쇼핑몰 고가 주문 계정 도용에 대응하는 핵심은 가입 때 한 번 확인한 결과를 계속 믿지 않고, 위험한 순간에 본인 재확인을 다시 요청하는 것입니다.
재확인 조건은 고액 주문, 배송지·결제수단 변경, 환불 요청처럼 돈과 물건이 움직이는 시점으로 정하고, 실패하면 주문을 보류하는 것이 기본 기준입니다.
가입 단계의 본인확인은 그 계정을 만든 사람이 누구인지 확인합니다. 하지만 이후 로그인하는 사람이 같은 사람인지는 보장하지 않습니다.

계정이 탈취되면 아이디, 비밀번호, 기기 인증 같은 로그인 정보는 정상처럼 보일 수 있습니다.
그래서 운영 담당자는 로그인 성공 여부와 주문자 본인 여부를 분리해서 봐야 합니다.
다만 모든 주문에 재확인을 붙이면 구매 전환이 떨어지고 고객 불만도 늘어납니다. 그래서 재확인은 피해가 커지는 순간에만 요청하는 방식이 현실적입니다.
재확인 조건은 운영 데이터에 맞춰 사전에 정해 두어야 합니다. 상담원이 매번 판단하면 기준이 흔들리고 고객 응대도 일관되지 않습니다.

이 조건은 하나만 해당될 때와 여러 개가 겹칠 때의 대응을 나누면 좋습니다. 예를 들어 하나만 해당하면 얼굴 재대조를, 여러 개가 겹치면 신분증 재확인까지 요청하는 식입니다.

두 방식은 확인하는 대상이 다릅니다. 얼굴 재대조는 지금 화면 앞의 사람이 가입 때 확인된 본인과 같은지 보고, 신분증 재확인은 제시된 신분증이 진짜인지와 정보가 일치하는지 봅니다.

고객이 이미 신분증 기반으로 가입했고 주문 흐름을 짧게 유지해야 할 때 적합합니다. 촬영 한 번으로 끝나므로 이탈을 줄이면서 본인 여부를 다시 확인할 수 있습니다. 이때 라이브니스를 함께 적용해 사진이나 화면을 대신 보여 주는 시도를 걸러내야 합니다.
가입 시 얼굴 기준 정보가 없거나, 연락처와 배송지, 환불 계좌까지 한꺼번에 바뀌는 고위험 요청에 맞습니다. 신분증을 다시 촬영하고 진위확인까지 거치면 확인 강도가 올라갑니다. 대신 고객 부담이 커서 고액·복합 변경 건에 한정하는 것이 좋습니다.
정기 점검 차원의 재확인과 주문 순간의 재확인은 목적이 다릅니다. 이 글은 후자, 즉 주문이 진행되는 도중에 즉시 요청하는 기준만 다룹니다.
재확인 실패를 곧바로 도용으로 단정하면 정상 고객을 잃을 수 있습니다. 그래서 실패 시 처리는 취소가 아니라 보류로 설계하고, 사람이 확인하는 경로를 열어 두어야 합니다.

보류 건수, 통과율, 수동 심사 결과를 기록하면 금액 기준과 조건을 점차 조정할 수 있습니다.
알체라 eKYC는 얼굴 인증과 신분증 진위확인을 각각 필요한 순간에 호출하는 구성으로 쓸 수 있습니다. 일반 주문은 그대로 통과시키고, 위에서 정한 조건에 걸린 주문에만 재확인을 붙이는 방식입니다.
SaaS 연동은 30분, 개발을 포함한 전체 도입은 평균 1~3개월이 걸립니다. 알체라는 고객사 110곳 이상, 제1금융권 70%에서 쓰이고 있으며, 코스콤 금융 클라우드 SaaS와 설치형을 모두 제공합니다.
