.svg)
AI 솔루션 문의하기
핀테크 서비스에서 휴대전화 변경이나 비밀번호 분실, 장기간 미접속 등의 이유로 계정복구가 필요한 상황이 발생합니다. 평상시 로그인과 달리 계정복구 과정에서는 사용자가 기존 인증수단을 사용할 수 없는 경우가 있어 별도의 비대면 본인확인 절차가 필요할 수 있습니다. AI 데이터 구축에서는 정상적인 로그인 인증 데이터와 계정복구를 요청하는 상황의 데이터를 구분해 구성하는 것이 중요합니다.
계정복구 이용자는 기존에 등록한 휴대전화나 인증기기를 더 이상 사용할 수 있을 수 있습니다. 전화번호가 변경됐거나 기기를 분실한 경우처럼 기존 인증수단이 사라진 상황에서는 다른 정보를 활용해 본인 여부를 확인해야 합니다. 데이터에는 정상적으로 등록된 인증수단을 이용하는 사례와 기존 수단을 사용할 수 없는 사례를 함께 구성할 필요가 있습니다. 인증수단의 부재 자체를 이상행동으로 판단하기보다 계정복구가 발생한 배경과 함께 데이터화해야 합니다.
계정복구 과정에서는 이름, 생년월일, 연락처 등 이용자가 제공한 정보와 기존 계정에 등록된 정보가 일치하는지 확인하는 단계가 포함될 수 있습니다. 일부 정보만 일치하거나 입력 과정에서 오탈자가 발생하는 사례도 존재합니다. AI 데이터 구축에서는 각 정보의 일치 여부를 개별적으로 기록하고 최종 인증 결과와 연결해야 합니다. 전체 정보가 일치하는 경우뿐 아니라 부분 일치와 불일치 사례까지 포함해야 실제 복구 과정에서 발생하는 오류를 구분할 수 있습니다.
핀테크 서비스에서는 계정복구 과정에서 얼굴 촬영을 통한 본인확인을 추가 수단으로 활용할 수 있습니다. 이 경우 등록된 이용자 정보와 현재 촬영된 얼굴의 비교 결과뿐 아니라 촬영 환경도 함께 고려해야 합니다. 조명이나 얼굴 각도, 카메라 성능에 따라 인증 결과가 달라질 수 있기 때문입니다. 얼굴 비교 결과와 촬영 환경을 함께 기록하면 기술적인 인증 실패와 실제 본인 불일치를 구분하는 데 도움이 됩니다.
계정복구 시점에는 평소와 다른 기기나 네트워크에서 접속하는 경우가 많습니다. 새로운 스마트폰을 사용하거나 평소와 다른 지역에서 복구를 요청하는 등 이용환경 자체가 달라질 수 있습니다. 따라서 데이터셋에는 기기 종류, 접속 환경, 기존 이용환경과의 차이 등을 메타데이터로 기록할 수 있습니다. 새로운 기기에서 발생한 복구 요청과 비정상적인 접근을 동일한 유형으로 묶지 않는 데이터 설계가 필요합니다.
계정복구 요청 자체가 곧바로 부정 이용을 의미하는 것은 아닙니다. 실제 이용자가 인증수단을 잃어버려 복구를 요청하는 경우와 타인이 계정을 탈취하기 위해 복구 절차를 시도하는 경우를 구분해야 합니다. 데이터 구축에서는 복구 성공·실패뿐 아니라 인증 단계별 결과와 이후 처리까지 연결해 기록하는 방식이 필요합니다. 단순히 ‘복구 승인’과 ‘복구 거절’만 학습시키기보다 어떤 조건에서 추가 확인이 필요했는지를 데이터로 남겨야 합니다.
본인확인에 실패한 이용자가 다시 정보를 입력하거나 얼굴을 재촬영하는 경우도 있습니다. 한 번의 실패만으로 복구를 중단하기보다 재시도 횟수와 실패 원인에 따라 추가 인증이나 일시적인 제한 등의 대응이 달라질 수 있습니다. 학습데이터에는 최초 요청부터 재시도, 추가 인증, 최종 처리까지의 순서를 포함하는 것이 효과적입니다. 인증 결과만 저장하는 것이 아니라 복구 과정에서 이용자의 행동이 어떻게 이어졌는지를 함께 기록해야 합니다.
계정복구가 완료된 이후에도 비밀번호 변경이나 인증수단 재등록 등의 후속 절차가 이어질 수 있습니다. 이 과정에서 어떤 인증을 거쳐 복구가 승인됐는지 확인할 수 있어야 사후적인 분쟁이나 보안 검토에도 대응하기 쉽습니다. 데이터 구축 시에는 복구 요청 시점, 인증수단, 인증 결과, 재시도 여부, 최종 처리와 같은 이벤트를 하나의 이력으로 연결할 필요가 있습니다. 계정복구 데이터는 한 번의 본인확인 결과가 아니라 요청부터 복구 완료까지의 전체 이벤트를 기록하는 방향으로 구성해야 합니다.
계정복구 데이터에는 금융계정과 개인식별정보, 얼굴정보 등 민감한 정보가 함께 포함될 가능성이 있습니다. 따라서 실제 학습에 필요한 정보와 서비스 운영을 위해 필요한 정보를 구분하고, 데이터 접근 권한과 보관 기간도 별도로 관리해야 합니다. 특히 얼굴 이미지처럼 직접적인 식별 가능성이 높은 정보는 활용 목적과 처리 범위를 명확하게 설정해야 합니다. 핀테크 계정복구 AI 데이터는 인증 정확도뿐 아니라 개인정보 보호와 접근 통제까지 함께 고려하는 데이터 관리 체계가 요구됩니다.
.svg)
.svg)
