운전면허증 촬영본은 어디에 남나, 신분증 촬영 이미지 서버 저장 보안 점검

트렌드
2026-11-03

운전면허증을 촬영하면 그 이미지가 서버에 남는지는 솔루션 구조와 고객사 설정에 따라 다르므로, 도입 전에 서면으로 확인해야 합니다. 신분증 촬영 이미지 서버 저장 보안 점검의 핵심은 전송 구간, 저장 여부, 보관 기간과 파기 기준, 보안 인증 네 가지를 보안 담당에게 같은 형식으로 답변받는 것입니다.

 

면허증 촬영본이 어디에 남는지 묻는 이유

고객이 앱에서 운전면허증을 촬영하는 순간부터 이미지는 단말, 네트워크, 인증 서버, 로그, 백업 여러 곳을 지나갑니다. 실무자가 궁금한 것은 이 중 어디에 남고, 누가 열람할 수 있으며, 언제 사라지는가입니다.

스마트폰과 노트북으로 신분증 촬영 흐름을 검토하는 실무자

운전면허증에는 면허번호가 있고, 면허번호는 개인정보 보호법상 고유식별정보에 해당합니다. 이 내용은 찾기쉬운 생활법령정보의 고유식별정보 처리 안내에서 확인할 수 있습니다. 따라서 면허증 이미지는 단순한 사진이 아니라 별도 보호가 필요한 정보로 다루는 것이 안전합니다. 이 글은 그다음 단계로, 보안 담당에게 어떤 답변을 받아야 하는지에 집중합니다.

 

저장 여부와 보관 기간을 모르면 보안 심사가 멈춥니다

내부 보안 심사에서 가장 흔히 되돌아오는 질문은 이미지가 저장되는지, 저장된다면 얼마나 보관되는지입니다. 이 두 가지에 답이 없으면 개인정보 영향 검토와 위탁 계약 검토가 모두 진행되지 않습니다.

보안 심사 문서를 함께 검토하는 컴플라이언스 담당자

답이 늦어지는 이유는 대개 책임 범위가 불분명하기 때문입니다. 솔루션 업체가 처리하는 구간과 고객사 서버가 처리하는 구간이 섞여 있으면 어느 쪽 담당자도 확답하기 어렵습니다.

  • 솔루션 서버를 거치는 구조인지, 고객사 서버에서만 처리되는 구조인지 먼저 구분해야 합니다.
  • 저장이 있다면 목적, 보관 위치, 보관 기간, 열람 권한자를 문서로 받아야 합니다.
  • 저장이 없다면 처리 후 메모리나 임시 파일에서 어떻게 정리되는지까지 확인해야 합니다.

신분증 이미지는 별개의 정보이므로 같은 기준으로 따로 확인해야 합니다.

 

비대면 고객 신분증 확인이 필요한 기업이라면, eKYC 솔루션 보기

 

보안 담당에게 받을 답변 체크리스트

운전면허증 이미지 기준으로, 도입 전에 요청할 항목을 아래와 같이 정리해 두면 심사 문서로 바로 옮길 수 있습니다. 각 항목은 질문, 받아야 할 답변, 증빙 순서로 적어 관리하시길 권합니다.

서버 환경에서 점검 항목을 확인하는 보안 엔지니어
  • 전송 구간: 단말에서 서버까지 암호화 전송이 적용되는지, 적용 방식과 구간별 종단점이 어디인지 답변받아야 합니다.
  • 저장 여부: 원본 이미지, 크롭·마스킹 이미지, OCR 결과 텍스트가 각각 저장되는지 항목별로 구분해 받아야 합니다.
  • 보관 기간과 파기 기준: 저장 시 기간, 파기 시점, 파기 방식, 파기 이력을 확인할 수 있는지 요청해야 합니다.
  • 로그와 백업: 요청·응답 로그에 이미지나 면허번호가 남지 않는지, 백업본에도 같은 파기 기준이 적용되는지 확인해야 합니다.
  • 접근 통제: 운영자 계정 권한, 열람 기록, 관리자 페이지에서 이미지를 볼 수 있는 범위를 받아야 합니다.
  • 보안 인증: 보유 인증의 범위와 유효 기간, 인증 대상이 솔루션 운영 환경인지 확인해야 합니다.
  • 사고 대응: 유출 의심 시 통지 시점과 담당 창구, 재발 방지 보고 절차를 합의해 두어야 합니다.

답변은 영업 담당자의 구두 설명보다 문서와 증빙으로 받는 편이 좋습니다. 같은 질문을 후보 업체마다 똑같이 던지면 비교도 쉬워집니다.

 

답변을 받은 뒤 내부 심사에서 확인할 것

업체 답변이 정리되면 고객사 쪽 구성과 대조하는 단계가 남습니다. 솔루션이 이미지를 저장하지 않더라도 고객사 앱 서버, 게이트웨이, 모니터링 도구에서 이미지가 남을 수 있기 때문입니다.

도입 검토 후 악수하는 기획자와 보안 책임자
  • API 게이트웨이와 APM 도구가 요청 본문을 로그로 수집하지 않는지 점검합니다.
  • 장애 재현용 임시 저장소나 테스트 환경에 실제 면허증 이미지가 복사되지 않는지 확인합니다.
  • 수탁사 변경이나 재위탁 시 저장·파기 기준이 유지되는지 계약에 명시합니다.
  • 보관 기간이 법령상 보존 의무나 내부 규정과 맞는지 컴플라이언스 부서와 확인합니다.

점검 결과는 한 번으로 끝내지 않고 연동 변경이나 버전 업데이트 때마다 다시 확인하는 것이 좋습니다. 처음 합의한 저장 기준이 운영 중 설정 변경으로 달라지는 경우가 있기 때문입니다.

 

알체라 eKYC 연동 검토 때 이 항목을 문의하십시오

알체라 eKYC는 신분증 OCR, 진위확인, 사본판별, 얼굴 인증을 제공하며 SaaS(코스콤 금융 클라우드)와 설치형을 모두 지원합니다. 어느 구조를 선택하느냐에 따라 이미지가 지나가는 구간이 달라지므로, 위 체크리스트를 도입 환경 기준으로 문의해 주시면 그에 맞춰 안내드립니다.

보안 인증은 자회사 유스비와 함께 ISMS 인증을 보유하고 있습니다. 인증 범위와 상세는 eKYC 솔루션, 보안까지 검증됐나요?에서 확인하실 수 있습니다.

‍

eKYC 솔루션, 보안까지 검증됐나요? ISMS 인증 콘텐츠 보기