쇼핑몰 운영 담당자가 알아야 할 고가 주문 본인 재확인

트렌드
2026-11-10

쇼핑몰 고가 주문 계정 도용에 대응하는 핵심은 가입 때 한 번 확인한 결과를 계속 믿지 않고, 위험한 순간에 본인 재확인을 다시 요청하는 것입니다.

‍

재확인 조건은 고액 주문, 배송지·결제수단 변경, 환불 요청처럼 돈과 물건이 움직이는 시점으로 정하고, 실패하면 주문을 보류하는 것이 기본 기준입니다.

 

가입 때 확인한 정보만으로는 부족한 이유

가입 단계의 본인확인은 그 계정을 만든 사람이 누구인지 확인합니다. 하지만 이후 로그인하는 사람이 같은 사람인지는 보장하지 않습니다.

얼굴 윤곽을 인식하는 스마트폰과 택배 상자

계정이 탈취되면 아이디, 비밀번호, 기기 인증 같은 로그인 정보는 정상처럼 보일 수 있습니다.

그래서 운영 담당자는 로그인 성공 여부와 주문자 본인 여부를 분리해서 봐야 합니다.

‍

다만 모든 주문에 재확인을 붙이면 구매 전환이 떨어지고 고객 불만도 늘어납니다. 그래서 재확인은 피해가 커지는 순간에만 요청하는 방식이 현실적입니다.

 

본인 재확인을 요청할 조건

재확인 조건은 운영 데이터에 맞춰 사전에 정해 두어야 합니다. 상담원이 매번 판단하면 기준이 흔들리고 고객 응대도 일관되지 않습니다.

주문 단계의 본인 재확인 흐름을 나타낸 일러스트
  • 고액 주문은 평소 고객의 주문 금액이나 상품군과 크게 다른 경우를 기준으로 삼습니다. 금액 기준은 상품 단가와 환불 손실 규모를 보고 사업자가 직접 정해야 합니다.

‍

  • 배송지 변경은 결제 직전이나 결제 직후에 바뀌는 경우를 우선 대상으로 봅니다. 평소와 다른 배송지가 고가 주문과 함께 나타나면 위험 신호로 다룹니다.

‍

  • 결제수단 변경은 새 카드나 새 계좌가 등록된 직후의 주문에 적용합니다. 등록 자체와 첫 고액 결제를 나눠서 점검하면 부담이 줄어듭니다.

‍

  • 환불 요청은 환불 계좌나 환불 수단이 기존과 다를 때 요청합니다. 돈이 나가는 방향의 변경은 주문보다 더 엄격하게 보는 편이 안전합니다.

‍

이 조건은 하나만 해당될 때와 여러 개가 겹칠 때의 대응을 나누면 좋습니다. 예를 들어 하나만 해당하면 얼굴 재대조를, 여러 개가 겹치면 신분증 재확인까지 요청하는 식입니다.

 

비대면 고객 신분증 확인이 필요한 기업이라면, eKYC 솔루션 보기

 

얼굴 재대조와 신분증 재확인 선택 기준

두 방식은 확인하는 대상이 다릅니다. 얼굴 재대조는 지금 화면 앞의 사람이 가입 때 확인된 본인과 같은지 보고, 신분증 재확인은 제시된 신분증이 진짜인지와 정보가 일치하는지 봅니다.

스마트폰 얼굴 인증과 신분증을 든 손

얼굴 재대조가 맞는 경우

고객이 이미 신분증 기반으로 가입했고 주문 흐름을 짧게 유지해야 할 때 적합합니다. 촬영 한 번으로 끝나므로 이탈을 줄이면서 본인 여부를 다시 확인할 수 있습니다. 이때 라이브니스를 함께 적용해 사진이나 화면을 대신 보여 주는 시도를 걸러내야 합니다.

신분증 재확인이 맞는 경우

가입 시 얼굴 기준 정보가 없거나, 연락처와 배송지, 환불 계좌까지 한꺼번에 바뀌는 고위험 요청에 맞습니다. 신분증을 다시 촬영하고 진위확인까지 거치면 확인 강도가 올라갑니다. 대신 고객 부담이 커서 고액·복합 변경 건에 한정하는 것이 좋습니다.

정기 점검 차원의 재확인과 주문 순간의 재확인은 목적이 다릅니다. 이 글은 후자, 즉 주문이 진행되는 도중에 즉시 요청하는 기준만 다룹니다.

 

재확인에 실패했을 때의 주문 보류 처리

재확인 실패를 곧바로 도용으로 단정하면 정상 고객을 잃을 수 있습니다. 그래서 실패 시 처리는 취소가 아니라 보류로 설계하고, 사람이 확인하는 경로를 열어 두어야 합니다.

주문 보류를 처리하는 운영 사무실
  • 주문과 결제 승인을 보류하고 출고를 멈춥니다. 이미 출고된 뒤에는 되돌리기 어렵기 때문입니다.

‍

  • 고객에게 재시도 기회를 한 번 주고, 실패 사유를 안내합니다. 조명이나 촬영 각도 문제로 실패하는 경우도 있기 때문입니다.

‍

  • 재시도에도 실패하면 수동 심사 대기열로 넘깁니다. 담당자가 기존 가입 정보와 주문 이력을 함께 보고 판단합니다.

‍

  • 보류 기간과 최종 취소 기준을 약관과 고객 안내에 미리 정해 둡니다. 기준이 없으면 분쟁이 생겼을 때 설명하기 어렵습니다.

‍

보류 건수, 통과율, 수동 심사 결과를 기록하면 금액 기준과 조건을 점차 조정할 수 있습니다.

 

필요한 순간에만 호출하는 알체라 eKYC 구성

알체라 eKYC는 얼굴 인증과 신분증 진위확인을 각각 필요한 순간에 호출하는 구성으로 쓸 수 있습니다. 일반 주문은 그대로 통과시키고, 위에서 정한 조건에 걸린 주문에만 재확인을 붙이는 방식입니다.

‍

  • 얼굴 인증은 1:1 얼굴 대조와 라이브니스, 얼굴 위변조 판별을 제공합니다. 알체라는 NIST FRTE 국내 1위이며, iBeta PAD(RGB)를 국내 유일로 통과했고 ISO/IEC 30107-3 기준을 따릅니다.
  • 신분증 진위확인은 주민등록증은 행정안전부, 운전면허증은 경찰청 연동으로 처리합니다. 신분증 사본판별(AI)은 정확도 99%이며, 위조 신분증 100만 장 이상을 학습했습니다.
  • 관리자 페이지에서 수동 심사와 EDD 설정을 할 수 있어 보류 건의 후속 처리를 같은 화면에서 이어갈 수 있습니다.

‍

SaaS 연동은 30분, 개발을 포함한 전체 도입은 평균 1~3개월이 걸립니다. 알체라는 고객사 110곳 이상, 제1금융권 70%에서 쓰이고 있으며, 코스콤 금융 클라우드 SaaS와 설치형을 모두 제공합니다.

 

eKYC 솔루션, 보안까지 검증됐나요? ISMS 인증 콘텐츠 보기