.svg)
AI 솔루션 문의하기
해외에 있는 외국인 고객이 국내 금융·결제 서비스를 이용하기 위해 여권을 제출했습니다. 사업자는 이 여권을 무엇을 근거로 신뢰해야 할까요?
외국인 본인확인에서 여권은 핵심 신원수단이지만, 정보 확인만으로 인증이 끝나지 않습니다. 제출된 여권이 실제로 발급된 것인지, 사본은 아닌지, 그리고 지금 인증을 시도하는 사람이 실제 소유자인지까지 확인하는 구조가 필요합니다. 전자여권 NFC는 이 과정에서 전자여권 IC칩의 원본 데이터와 전자서명을 직접 검증해 여권 자체의 신뢰도를 높이는 하나의 보안 레이어로 활용할 수 있습니다.
외국인의 여권을 확인할 때 국내에서 활용할 수 있는 정보는 고객의 입국·체류 상태에 따라 달라질 수 있습니다. 이미 국내에 입국한 외국인의 경우 여권 정보를 기반으로 법무부 하이코리아의 체류사실 정보와 대조하는 방식을 활용할 수 있습니다. 즉, 제출된 여권 정보와 국내에 등록된 입국·체류정보를 함께 확인할 수 있는 경로가 존재합니다.
반면 아직 국내에 입국하지 않은 해외 거주 외국인은 국내 체류사실 자체가 없기 때문에 이러한 조회 방식을 동일하게 활용하기 어렵습니다.
입국 전 해외 거주 외국인은 국내 체류정보를 기반으로 한 조회가 어렵고, 국내 휴대전화나 은행 계좌가 없는 경우 휴대전화 본인인증·1원 인증과 같은 국내 인증수단 활용에도 제약이 있을 수 있습니다.
결국 국내 인프라를 통한 추가 확인이 제한되는 만큼, 비대면 본인확인에서는 고객이 보유한 여권 자체를 어떤 방식으로 검증할 것인지가 중요해집니다.
해외 거주 외국인에게 가장 기본적인 신원수단은 여권입니다. 하지만 여권 정보를 읽는 것만으로 해당 여권의 진위까지 확인되는 것은 아닙니다. 사업자는 제출된 여권이 신뢰할 수 있는 전자여권인지, 칩에 저장된 데이터가 정상적으로 발급되고 변조되지 않았는지를 별도로 확인할 수 있어야 합니다.
이때 활용할 수 있는 검증 근거가 전자여권 IC칩의 원본 데이터와 발급국 전자서명입니다.
국내 등록정보를 활용하기 어려운 해외 외국인의 경우, 고객이 보유한 전자여권 자체를 신뢰할 수 있는 본인확인 수단으로 검증하는 과정이 필요합니다.
알체라 전자여권 NFC eKYC는 IC칩 정보, 여권 표면 정보, 실제 이용자의 얼굴을 교차 검증해 여권 자체의 신뢰성과 실제 소유자 여부를 함께 확인합니다.
NFC 태깅을 통해 IC칩에 저장된 신원 정보를 확인하고, 여권 표면의 MRZ·VIZ 영역에서 인식한 이름, 생년월일, 만료일 등의 정보와 대조합니다. 이를 통해 여권 표면에 표시된 정보와 IC칩에 저장된 디지털 정보가 일치하는지 교차 검증할 수 있습니다.
전자여권 NFC의 핵심 비즈니스 가치는 바로 '전자서명 검증'에 있습니다. IC칩의 전자서명을 검증해 칩 데이터가 신뢰할 수 있는 발급 체계에서 생성되었는지, 이후 변조되지 않았는지 확인합니다. 알체라 NFC eKYC 역시 발급국 전자서명을 기반으로 칩 데이터의 진위와 변조 여부를 검증하는 구조를 지원합니다.
이 방식의 실질적 장점은 국내 실시간 네트워크 조회 없이도 검증이 가능하다는 점입니다. 즉 등록·체류 정보가 없는 해외 고객이라도, 국경을 넘나드는 국제 표준 체계를 근거로 신뢰도 높은 검증을 할 수 있습니다. 결과적으로 사업자는 국내 인프라에 의존하지 않고도 해외 고객 온보딩 리스크를 낮추고, 컴플라이언스 요건을 충족할 수 있습니다.
즉, [IC칩 데이터 확인 → 여권 정보 교차 확인 → 전자서명 검증]을 통해 여권 데이터 자체를 신뢰할 수 있는 본인확인 근거로 활용합니다.
전자여권의 데이터가 정상적으로 검증됐더라도 본인확인이 끝나는 것은 아닙니다. 정상적으로 발급된 여권을 실제 소유자가 아닌 제3자가 이용할 가능성도 확인해야 하기 때문입니다. 알체라 eKYC는 전자여권 IC칩에 저장된 얼굴 이미지와 현재 인증을 진행하는 이용자의 얼굴을 1:1로 대조해 여권 소유자와 실제 이용자가 동일인인지 확인합니다. 여기에 라이브니스를 결합하면 사진이나 영상 등을 활용한 비정상적인 인증 시도를 탐지할 수 있으며, 서비스의 인증 정책에 따라 사본판별 등의 검증 기능도 함께 구성할 수 있습니다.
결국 전자여권 기반 eKYC에서는 두 가지를 함께 확인하는 것이 핵심입니다.
→ NFC로 IC칩 원본 데이터와 전자서명 검증
→ IC칩 얼굴 이미지와 실시간 얼굴 대조 + 라이브니스
전자여권 NFC를 도입하기 위해 기존 인증 시스템 전체를 새로 구축할 필요는 없습니다. 알체라는 고객사가 이미 운영하고 있는 인증 환경과 필요한 검증 수준에 따라 NFC를 비롯한 eKYC 기능을 선택적으로 구성할 수 있도록 지원합니다.
전자여권 NFC뿐 아니라 여권 OCR, 사본판별, 1:1 얼굴 대조, 라이브니스 등 외국인 본인확인에 필요한 기능을 서비스 환경에 맞춰 조합할 수 있습니다. 이미 자체 eKYC를 운영 중이라면 기존 플로우에 NFC 기능만 추가할 수 있고, 필요한 경우 여러 인증 기능을 결합한 통합 eKYC 형태로 구성할 수도 있습니다.
알체라는 솔루션을 API·SDK·eKYC 형태로 다양하게 제공하고 있어, 처음부터 전체 인증 체계를 새로 구축하지 않고 필요한 검증 단계만 골라 기존 플로우에 연동할 수 있습니다.
고객사의 기존 시스템과 필요한 인증 범위에 따라 적합한 연동 방식을 설계하고, 연동 가이드부터 초기 세팅·테스트·안정화까지 전 과정을 지원합니다. 기존 인증 과정에 필요한 기능만 추가하거나, 외국인 고객을 위한 새로운 eKYC 플로우를 구성하는 등 서비스 환경에 맞춰 유연하게 적용할 수 있습니다.
또한 전담 기술 인력이 연동부터 오픈까지 직접 지원하며, 고객사 환경에 따라 빠르면 2일 내 연동이 가능해 개발 부담을 줄이고 신속한 서비스 적용을 지원합니다.
외국인 eKYC가 금융·결제 서비스에 적용되는 만큼, 인증 정확도뿐 아니라 개인정보 보호와 시스템 운영 환경도 중요합니다. 알체라는 고객사의 보안 요건에 따라 SaaS와 온프레미스 방식을 모두 지원하며, 금융서비스 적용을 고려한 보안 체계를 운영하고 있습니다.
SaaS 방식 KYC 사업자에게 의무 대상이 아님에도 ISMS를 자발적으로 취득해 4년 연속 갱신하고 있으며, 데이터는 망분리 규제 대응과 금융보안성 심의 요건을 고려한 코스콤 금융 클라우드에서 관리합니다.
통신 구간에는 금융보안원 권고 기준인 TLS 1.2보다 높은 TLS 1.3을 적용하고, 데이터에는 AES-256 암호화를 적용합니다.
본인인증 목적을 달성한 개인정보는 위수탁 계약에 따라 삭제 대상으로 처리하며, 일 단위 삭제 배치 프로그램을 통해 관리합니다.
전자여권 NFC 기술은 국내 인프라를 통한 조회는 어렵지만, 컴플라이언스나 리스크 관리를 위해 사전 신원확인이 필요한 서비스에서 특히 유용합니다. 대표적으로 다음과 같은 기업과 서비스에서 활용할 수 있습니다.
외국인등록증이나 국내 휴대전화 없이 계좌개설·투자 등 금융서비스의 신원확인이 필요한 경우
국내 계좌나 휴대전화 본인인증 수단이 없는 관광객의 본인확인이 필요한 경우
해외 이용자의 가입 및 거래 전 KYC 과정에서 여권 기반 신원 검증이 필요한 경우
렌터카·모빌리티·통신 등 여권을 기반으로 이용자의 신원을 확인해야 하는 경우
알체라는 외국인 NFC eKYC 도입 기업을 대상으로 한 한정 프로모션을 진행하고 있습니다.
도입을 검토 중이라면 초기 비용 부담을 줄이고 실제 서비스 환경에서 적용 가능성을 확인해보세요.
➡️ 전자여권 NFC SDK 무상 제공 / 최대 3개월 이용료 지원 / 초기 구축·연동 비용 지원 / 전담 엔지니어 연동 지원
외국인 본인확인은 서비스 유형과 고객의 체류 상태, 기존 인증 환경에 따라 필요한 검증 수준이 달라질 수 있습니다. 알체라는 고객사의 현재 인증 플로우를 기준으로 필요한 인증 범위와 연동 방식을 함께 검토하고, 실제 서비스에 적용할 수 있도록 구축과 기술 지원을 제공합니다.
해외 외국인 고객을 위한 본인확인 구조를 검토하고 있다면 알체라와 상담해보세요.
.svg)
.svg)
