사기 의심 계좌 조회 API는 신고된 사기 계좌 정보와 고객 계좌를 대조해 위험 계좌를 걸러내는 방식으로, 아직 신고되지 않은 계좌는 막지 못한다는 한계가 있습니다. 보이스피싱에 쓰이는 계좌를 서비스에서 차단하려면, 고객이 계좌를 등록하는 단계에서 예금주 명의가 가입자와 같은지, 그 계좌를 가입자가 직접 쓰는지를 함께 확인해야 합니다. 계좌로 돈을 주고받는 서비스를 운영하는 기업 담당자라면 조회와 등록 단계 확인을 나눠서 설계하는 것이 좋습니다.
보이스피싱에 쓰이는 계좌는 어떻게 서비스에 들어오나요?
보이스피싱에 쓰이는 계좌는 대부분 명의자와 실제 사용자가 다른 대포통장입니다. 사기 조직은 다른 사람 명의의 계좌를 사거나 빌려 피해금을 받고, 이 계좌를 여러 서비스에 등록해 돈을 옮깁니다.
서비스 입장에서 대포통장이 들어오는 경로는 주로 다음과 같습니다.
정산·출금 계좌 등록: 판매자나 회원이 정산금·출금액을 받을 계좌로 다른 사람 명의 계좌를 등록합니다.
계좌 변경: 처음에는 본인 계좌를 등록했다가, 이후 다른 사람 명의 계좌로 바꿉니다.
여러 계정에 같은 계좌 등록: 한 계좌를 여러 계정에 돌려 쓰며 돈을 나눠 옮깁니다.
이 경로는 모두 계좌를 등록하거나 바꾸는 순간을 지나기 때문에, 그 단계에서 명의를 확인하면 상당수를 걸러낼 수 있습니다.
사기 의심 계좌 조회 API만으로 보이스피싱 계좌를 막을 수 있나요?
사기 의심 계좌 조회 API만으로는 충분하지 않습니다. 이 방식은 이미 신고되고 정보가 공유된 계좌만 걸러낼 수 있어, 새로 만들어졌거나 아직 신고되지 않은 대포통장은 그대로 통과합니다. 또 계좌가 신고 목록에 없다는 사실이 그 계좌가 가입자 본인 것이라는 뜻도 아닙니다.
따라서 사기 의심 계좌 조회는 이미 알려진 위험 계좌를 거르는 보조 수단으로 두고, 기본 차단은 계좌 등록 단계의 명의 확인으로 하는 것이 좋습니다. 참고로 사기 계좌 정보 조회는 알체라 eKYC가 제공하는 기능이 아니며, 알체라는 등록 단계의 계좌 확인을 제공합니다.
계좌 등록 단계에서 명의를 확인하면 무엇이 달라지나요?
계좌 등록 단계에서 명의를 확인하면, 가입자와 다른 사람 명의의 계좌는 처음부터 서비스에 등록되지 않습니다. 여기에 1원 인증을 더하면 그 계좌를 가입자가 실제로 쓰는지까지 확인할 수 있습니다. 1원 인증은 고객 계좌로 1원을 보내고 입금자명에 담긴 인증 코드를 고객이 직접 입력하게 하는 방식이라, 계좌에 접근할 수 없는 사람은 인증을 끝낼 수 없습니다.
알체라 eKYC는 1원 인증을 API로 제공해, 정산 계좌 등록·출금 계좌 변경·대출금 지급 계좌 확인 단계에 그대로 붙일 수 있습니다. 알체라 eKYC는 고객사 110곳, 누적 1,430만 회 인증, 제1금융권 70%가 사용하고 있습니다.
등록 단계 명의 확인은 어떤 순서로 진행하나요?
계좌 등록 단계의 명의 확인은 다음 네 단계로 진행하면 정상 고객의 불편을 줄이면서 대포통장을 걸러낼 수 있습니다.
가입자 정보와 계좌 입력: 이미 확인된 가입자 이름과, 고객이 입력한 은행·계좌번호를 함께 받습니다.
예금주 명의 대조: 계좌의 예금주 명의가 가입자와 같은지 확인합니다. 다르면 1원 인증으로 넘어가지 않고 본인 명의 계좌를 다시 입력하도록 안내합니다.
1원 인증: 명의가 같은 계좌에만 1원을 보내, 고객이 입금자명의 인증 코드를 입력하게 합니다.
결과와 시도 기록: 성공·실패, 실패 사유, 시도 횟수를 계정별로 남겨, 이후 이상 신호를 볼 때 근거로 씁니다.
명의 대조에서 걸러지는 계좌에는 1원을 보내지 않으므로, 불필요한 송금과 고객 대기 시간을 함께 줄일 수 있습니다.
어떤 서비스에서 등록 단계 확인이 특히 필요한가요?
실시간 추적은 고급 알고리즘을 통해 가능해집니다. 이 알고리즘은 다양한 금융기관의 데이터와 연동되어, 의심스러운 활동을 즉각적으로 감지합니다. 이를 통해 사기 발생 시 신속하게 대응할 수 있습니다.고객 계좌로 돈이 나가는 서비스일수록 대포통장이 들어왔을 때 피해가 커집니다. 다음 서비스는 계좌 등록 단계 확인을 기본으로 두는 것이 좋습니다.
중고거래·마켓플레이스: 판매 대금을 받을 정산 계좌가 다른 사람 명의라면 사기 판매에 악용될 수 있습니다.
간편송금·핀테크: 송금·출금 계좌로 대포통장이 등록되면 피해금이 서비스를 거쳐 빠르게 옮겨질 수 있습니다.
캐피탈·대출: 대출금 지급 계좌가 신청자 본인 계좌가 아니면 명의를 도용한 대출 사기로 이어질 수 있습니다.
가상자산 거래소: 원화 출금 계좌가 본인 명의 계좌인지 확인해야 자금 흐름을 추적할 수 있습니다.
커머스 환불: 환불 계좌를 다른 사람 명의로 바꾸는 방식의 부정 환불을 막을 수 있습니다.
계좌 등록 이후에는 어떤 신호를 함께 봐야 하나요?
등록 단계 확인을 통과한 뒤에도 계좌 사용 방식에서 이상 신호가 보이면 추가 확인을 요청하는 것이 좋습니다. 기업이 자체 데이터로 볼 수 있는 대표적인 신호는 다음과 같습니다.
짧은 시간 안의 잦은 계좌 변경: 출금 계좌를 자주 바꾸는 계정은 변경할 때마다 1원 인증을 다시 거치게 합니다.
같은 계좌의 여러 계정 등록: 한 계좌가 여러 계정에 등록되면 해당 계정들의 출금을 보류하고 확인합니다.
명의 불일치 반복: 다른 사람 명의 계좌를 여러 번 등록하려 한 계정은 별도로 표시해 둡니다.
가입 직후 큰 금액 출금 요청: 가입하자마자 큰 금액을 출금하려는 경우 출금 전에 계좌 확인을 다시 진행합니다.
이 신호는 서비스마다 기준이 다르므로, 처음에는 넓게 잡고 실제 사기 사례가 생길 때마다 기준을 조정합니다.
사기 의심 계좌 조회와 등록 단계 확인은 어떻게 함께 쓰나요?
두 방식은 막는 대상이 달라서 함께 쓸 때 빈틈이 줄어듭니다. 계좌를 등록하는 순간을 기준으로 다음 순서로 묶는 것이 일반적입니다.
신고 계좌 대조: 고객이 입력한 계좌가 이미 신고된 사기 의심 계좌인지 먼저 확인합니다. 해당하면 등록을 멈추고 확인 절차로 넘깁니다.
예금주 명의 대조: 신고 목록에 없는 계좌라도 예금주 명의가 가입자와 같은지 확인합니다.
1원 인증: 명의가 같은 계좌에 1원을 보내 가입자가 실제로 쓰는 계좌인지 확인합니다.
등록 이후 신호 확인: 계좌 변경, 같은 계좌의 여러 계정 등록 같은 신호가 보이면 1번부터 다시 진행합니다.
사기 의심 계좌 조회는 이미 알려진 계좌를, 명의 확인과 1원 인증은 아직 알려지지 않은 다른 사람 명의 계좌를 막는 역할을 나눠 맡습니다.
사기 의심 계좌가 발견되면 어떻게 대응하나요?
사기 의심 계좌가 발견됐을 때 대응 기준이 정해져 있지 않으면, 정상 고객까지 불편을 겪거나 반대로 피해금이 빠져나갈 수 있습니다. 다음 기준을 미리 정해 두는 것이 좋습니다.
출금 보류 범위: 해당 계좌로 나가는 출금만 멈출지, 계정 전체의 거래를 멈출지 정합니다.
고객 확인 절차: 정상 고객일 수 있으므로 본인 명의 계좌 재등록, 1원 인증 재진행 등 소명 방법을 안내합니다.
내부 기록: 발견 시점, 계좌, 계정, 조치 내용을 기록해 같은 계좌가 다시 들어올 때 바로 확인할 수 있게 합니다.
신고 절차 안내: 피해가 의심되는 경우 고객과 내부 담당자가 따를 신고 절차를 정해 둡니다.
계좌 정보를 다룰 때 개인정보는 어떻게 보호하나요?
사기 계좌를 막기 위해 계좌 정보를 확인하더라도, 확인에 필요한 만큼만 다루고 안전하게 관리해야 합니다.
수집 목적 고지와 동의: 계좌 명의를 어떤 목적으로 확인하는지 고객에게 알리고 동의를 받습니다.
전송 구간 암호화: 계좌번호와 실명 정보가 오가는 모든 요청은 암호화된 구간에서만 주고받습니다.
저장 최소화: 확인이 끝난 계좌번호는 일부를 가려 저장하고, 결과와 일시만 기록으로 남깁니다.
접근 권한 제한: 계좌 확인 기록은 사기 대응을 맡은 담당자만 볼 수 있게 권한을 나눕니다.
정기 점검: 접근 기록을 주기적으로 확인해 권한 없는 조회가 없었는지 점검합니다.
정리: 사기 의심 계좌를 막는 순서
사기 의심 계좌 조회 API는 이미 신고된 계좌를 거르는 보조 수단으로 씁니다.
기본 차단은 계좌 등록 단계에서 예금주 명의가 가입자와 같은지 확인하는 것입니다.
1원 인증을 더해 그 계좌를 가입자가 실제로 쓰는지까지 확인합니다.
등록 이후에는 잦은 계좌 변경, 같은 계좌의 여러 계정 등록 같은 신호를 보고 추가 확인을 요청합니다.
보이스피싱 계좌는 결국 서비스에 계좌를 등록하는 순간을 지나야 하므로, 계좌 등록 단계의 명의 확인부터 갖추는 것이 우선입니다.
.svg)
.png)
.svg)
.svg)
