신분증 진위확인 서비스는 우리 고객이 쓰는 신분증을 지원하는지, 사본을 걸러낼 수 있는지, 얼굴 매칭까지 함께 할 수 있는지를 기준으로 골라야 합니다. 정보만 대조하는 진위확인은 대부분의 서비스가 제공하지만, 실제 비대면 환경에서 생기는 위험은 사본 제출과 다른 사람의 신분증 사용처럼 정보 대조만으로는 막기 어려운 경우가 많기 때문입니다. 신분증 진위확인의 기본 개념은 안전한 비대면 금융거래를 위한 신분증 진위확인이란?에서 다루고, 이 글은 기업 담당자가 서비스를 비교할 때 볼 기준에 집중합니다.
지원 신분증 범위는 우리 고객이 실제로 제출하는 신분증을 기준으로 확인합니다. 지원하지 않는 신분증을 가진 고객은 인증을 끝낼 수 없어, 그만큼 가입이나 거래로 이어지지 못합니다. 지금 수작업이나 다른 방식으로 신원을 확인하고 있다면, 최근 고객이 제출한 신분증 종류별 비율을 먼저 뽑아 두면 비교 기준이 분명해집니다.

국내 고객을 대상으로 하는 서비스라면 주민등록증과 운전면허증은 기본으로 지원해야 합니다. 두 신분증은 확인하는 항목과 발급 기관이 달라서, 둘 다 진위확인까지 되는지, OCR로 읽는 항목이 무엇인지 각각 확인합니다. 렌터카나 모빌리티 서비스처럼 운전 자격이 중요한 업종은 운전면허증 지원이 핵심 기준이 됩니다.
외국인 고객이 있다면 외국인등록증이나 여권을 지원하는지 확인합니다. 외국인 고객 비중이 크지 않더라도, 지원하지 않으면 그 고객은 아예 가입할 수 없으므로 서비스 대상 고객층을 먼저 정리해 두는 것이 좋습니다. 여권은 국가마다 형식이 달라, 우리 고객이 많은 국적의 여권을 읽고 판별할 수 있는지 따로 확인합니다.
모바일 신분증처럼 새로 쓰이기 시작한 형태를 지원하는지, 앞으로 지원 계획이 있는지도 함께 물어봅니다. 고객이 실물 신분증 대신 다른 형태를 내밀 때 어떻게 처리하는지 미리 정해 둘 수 있습니다.
사본판별은 진위확인이 막지 못하는 위험을 막기 때문에, 비대면 서비스라면 서비스 선택의 핵심 기준이 됩니다.

진위확인은 신분증 정보가 발급 기관 정보와 맞는지만 확인합니다. 그래서 다른 사람의 진짜 신분증을 복사하거나, 사진을 구해 모니터에 띄워 찍은 경우에도 정보는 맞기 때문에 통과할 수 있습니다. 사본판별은 이미지가 실물 신분증을 찍은 것인지 가려내 이런 경우를 막습니다. 특히 신분증 사진이 유출되거나 거래되는 경우가 있어, 정보가 맞는다는 사실만으로 실제 소지자라고 판단하기는 어렵습니다. 비대면 가입이 많은 서비스일수록 사본판별이 없는 구성은 같은 신분증으로 여러 계정을 만드는 시도에도 약해집니다.
사본판별 성능은 실제 고객이 촬영하는 환경에서 확인해야 합니다.
알체라 eKYC는 신분증 OCR, 진위확인과 함께 사본판별을 하나의 흐름으로 제공합니다. 사본판별 정확도는 99%, 신분증 OCR 정확도는 98.47%이며, 촬영 조건 200여 가지와 위조 신분증 100만 장을 학습해 실제 촬영 환경에서도 판별합니다. 알체라 eKYC는 고객사 110곳, 누적 1,430만 회 인증, 제1금융권 70%가 사용하고 있습니다.

신분증이 진짜이고 실물이라도, 촬영한 사람이 신분증 주인인지는 별도로 확인해야 합니다. 얼굴 매칭이 필요한지는 서비스에서 신분증 주인과 실제 사용자가 다를 때 생기는 피해로 판단합니다.

얼굴 매칭은 신분증 사진과 고객이 직접 찍은 얼굴 사진을 비교해 같은 사람인지 확인합니다. 가족이나 지인의 실물 신분증을 빌려 인증하는 경우처럼, 진위확인과 사본판별을 모두 통과하는 위험을 막을 수 있습니다.
돈이 오가거나 법적 책임이 따르는 서비스라면 얼굴 매칭까지 갖추는 것이 좋습니다.
얼굴 매칭도 실제 사용 환경에서 정상 고객을 얼마나 잘 통과시키는지가 중요합니다.
기능이 비슷하다면 연동과 운영 기준으로 차이가 납니다. 다음 네 가지를 함께 비교합니다.

API만 제공하는지, 촬영 화면까지 함께 제공하는지 확인합니다. 촬영 화면을 직접 만들어야 한다면 테두리 가이드, 빛 반사 안내 같은 화면 요소를 우리 쪽에서 설계해야 합니다. 테스트 환경을 제공하는지, 연동 문서에 오류 코드가 정리되어 있는지도 봅니다.
결과를 "성공·실패" 하나로만 주는지, OCR·진위확인·사본판별·얼굴 매칭 결과를 단계별로 나눠 주는지 확인합니다. 실패 사유가 나뉘어야 고객에게 맞는 재시도 안내를 보여주고, 실패가 많은 단계를 찾아 고칠 수 있습니다. OCR로 읽은 항목 중 어떤 값을 돌려주는지, 판정 결과와 함께 판정 일시와 요청 고유번호를 주는지도 확인해 두면 사후 확인 기록을 남기기 쉽습니다.
신분증 정보는 민감 정보라 전송 구간 암호화, 이미지와 주민등록번호 처리 방식, 보관 기준을 확인합니다. 제공사가 정보보호 관련 인증을 받았는지, 국내 개인정보 보호 기준에 맞춰 처리하는지도 함께 확인합니다.
장애가 생겼을 때 연락할 창구와 대응 방식, 발급 기관 점검 시간에 어떻게 응답하는지 확인합니다. 운영 중 실패율이 갑자기 늘었을 때 원인을 함께 확인해 줄 수 있는지도 봅니다. 신분증 종류별·단계별 성공률을 주기적으로 받아볼 수 있다면, 촬영 안내나 화면을 고칠 시점을 데이터로 판단할 수 있습니다.
후보 서비스를 정했다면 실제 운영과 비슷한 조건에서 테스트해 보고 결정하는 것이 좋습니다.
