구축형 eKYC와 SaaS API 비교, 내부망 환경에서 고르는 기준

외부 통신이 막힌 내부망에서 신원·서류 확인을 처리해야 한다면 구축형(설치형) eKYC가 기본 선택지입니다. SaaS API는 연동이 빠른 대신 외부 호출이 전제이므로, 망 정책이 허용하는지가 먼저 정해져야 합니다.

‍

이 글에서는 내부망 조건에서 두 방식을 비교하고, 일정과 서버 준비, 기존 시스템 연동 범위를 어떻게 가늠할지 정리합니다.

내부망 환경에서 구축형 eKYC를 먼저 검토하는 이유

내부망 업무 시스템은 외부 인터넷으로 나가는 통신 자체를 제한하는 경우가 많습니다. 이런 환경에서는 신분증 이미지나 얼굴 이미지를 외부 클라우드로 보내는 구조를 보안 심사에서 승인받기 어렵습니다.

그래서 문의 단계에서 가장 먼저 확인할 것은 성능이 아니라 통신 경로입니다. 어떤 구간이 막혀 있고, 어떤 구간은 예외 허용이 가능한지에 따라 선택지가 달라집니다.

‍

• 외부 통신이 완전히 차단되어 있다면 구축형이 사실상 유일한 방식입니다.
• 특정 주소와 포트만 예외 허용이 가능하다면 SaaS API도 검토 대상에 남습니다.
• 이미지와 개인정보를 사내 구간 안에서만 처리해야 하는 내부 지침이 있다면 구축형이 맞습니다.

‍

다만 진위확인처럼 행정기관·경찰청 연동이 필요한 기능은 별도 연결 경로가 필요할 수 있습니다.

내부망에 구축하더라도 어떤 기능이 외부 연계를 요구하는지 미리 구분해 두어야 일정이 틀어지지 않습니다.

구축형 eKYC와 SaaS API는 무엇이 다른가

두 방식의 가장 큰 차이는 엔진이 어디에서 돌아가고, 누가 운영하는가입니다. SaaS는 제공사의 클라우드에서 엔진이 돌아가고 고객사는 API를 호출합니다. 구축형은 고객사 서버에 엔진을 설치하고 고객사 환경 안에서 처리합니다.

내부망 담당자가 비교할 때는 아래 항목으로 나누어 보면 판단이 쉽습니다.

‍

• 데이터 처리 위치는 SaaS가 제공사 클라우드이고, 구축형이 고객사 서버입니다.
• 서버 준비는 SaaS가 필요 없고, 구축형은 고객사가 인프라를 마련해야 합니다.
• 도입 일정은 SaaS가 짧고, 구축형은 서버 준비와 보안 심사 일정이 더해집니다.
• 업데이트와 모델 개선은 SaaS가 자동으로 반영되고, 구축형은 배포 일정을 협의해 적용합니다.
• 장애 대응은 SaaS가 제공사 중심이고, 구축형은 고객사 인프라 담당과 제공사가 역할을 나눕니다.
• 과금은 호출 건당 방식이며 구체 조건은 견적 단계에서 협의합니다.

‍

알체라는 SaaS(코스콤 금융 클라우드)와 설치형을 모두 제공합니다. 같은 기능 범위를 두 방식으로 선택할 수 있어서 망 조건에 맞춰 고르면 됩니다.

방식별 도입 기간, 일정은 이렇게 가늠합니다

알체라 기준으로 SaaS는 API 연동 자체가 30분 안팎이고, 개발을 포함한 전체 도입은 평균 1~3개월입니다. 고객사 환경에 따라 빠르면 2일 안에 연동이 끝나기도 합니다.

전체 기간의 대부분은 엔진이 아니라 고객사 쪽 화면 개발과 내부 테스트에서 소요됩니다.

구축형은 여기에 서버 준비와 설치, 망 구간 점검이 더해지므로 일정이 SaaS보다 길어지는 것이 일반적입니다. 정확한 기간은 고객사 환경에 따라 달라지므로 견적 단계에서 협의합니다. 일정을 가늠할 때는 아래 구간으로 나누어 담당 부서를 정해 두는 것이 좋습니다.

‍

• 서버와 OS, 스토리지 준비 구간은 인프라 담당이 맡고 구매나 반입 절차가 걸리면 길어집니다.
• 엔진 설치와 기본 동작 확인 구간은 제공사와 인프라 담당이 함께 진행합니다.
• 기존 시스템 연동 구간은 개발팀이 맡고, 연동할 화면과 업무 흐름의 수에 따라 달라집니다.
• 보안 점검과 내부 승인 구간은 조직마다 편차가 커서 가장 먼저 일정을 확인해 두어야 합니다.
• 테스트와 오픈 준비 구간에서는 실제 촬영 환경에서 인식 결과를 점검합니다.

‍

중간에 연동 범위가 추가되면 일정이 늘어납니다. 처음에는 신분증 OCR만 넣고 이후 진위확인이나 얼굴 인증을 붙이는 계획이라면, 추가 단계도 첫 일정표에 미리 반영해 두는 편이 안전합니다.

구축형에서 따로 확인할 서버 사양·연동 범위·유지보수 항목

구축형은 SaaS에는 없는 확인 항목이 있습니다. 견적 전에 아래 세 가지를 정리해 두면 문의 왕복이 크게 줄어듭니다.

서버 사양과 운영 환경

처리할 기능과 예상 동시 처리량에 따라 필요한 서버 사양이 달라집니다. 가상화 환경 여부, 사용 가능한 OS, 가속 장치 사용 가능 여부, 스토리지 용량을 사전에 알려 주셔야 합니다. 이중화나 재해 복구 구성이 필요하다면 서버 수도 달라집니다.

‍

기존 시스템 연동 범위

연동할 시스템이 하나인지 여러 개인지, 웹과 모바일 중 어디에서 촬영하는지, 심사 결과를 어느 시스템에 저장하는지 확인해야 합니다.

관리자 페이지, 수동 심사, EDD 설정을 쓸 계획이라면 사용자 권한 체계와 맞물리는 범위도 함께 정리합니다.

‍

유지보수와 업데이트

구축형은 모델 개선과 보안 패치를 고객사 환경에 적용하는 절차가 필요합니다.

배포 주기, 점검 시간대, 장애 시 연락 체계, 로그 보관 정책을 계약 전에 합의해 두어야 운영 단계에서 혼선이 없습니다.

구축형을 고르는 조건, SaaS로 시작해도 되는 조건과 견적 준비

정리하면 외부 통신 차단, 사내 처리 원칙, 개인정보 반출 제한 중 하나라도 해당하면 구축형을 선택합니다. 반대로 예외 허용이 가능하고 빠른 오픈이 우선이라면 SaaS로 시작해도 됩니다.

‍

• 구축형이 맞는 경우는 외부 통신이 차단되어 있거나 이미지를 사내에서만 처리해야 하는 경우입니다.
• SaaS로 시작해도 되는 경우는 특정 구간 예외 허용이 가능하고 서비스 오픈 일정이 급한 경우입니다.
• SaaS로 먼저 검증한 뒤 구축형으로 옮기는 방식도 있으며, 이때는 연동 규격이 달라지는 부분을 미리 확인해야 합니다.

‍

알체라는 두 방식을 모두 제공하므로 맞는 쪽을 견적 전에 함께 점검할 수 있습니다.

‍

‍알체라 신분증 OCR은 인식률 98.47%에 1초 이내 처리이고, 사본판별은 위조 신분증 100만 장 이상을 학습해 정확도 99%를 확보했습니다. 얼굴 인증은 NIST FRTE 국내 1위이며, iBeta PAD(RGB) 인증을 국내에서 유일하게 보유하고 있습니다. 현재 고객사는 110곳 이상이고 제1금융권 비중은 70%입니다. ISMS 인증은 자회사 유스비와 함께 보유하고 있습니다.

‍

문의하실 때 아래 정보를 준비해 주시면 방식 추천과 일정 안내가 빨라집니다.

• 필요한 기능 범위(신분증 OCR, 진위확인, 얼굴 인증, 1원 계좌 인증 등)와 단계별 추가 계획을 준비해 주십시오.

‍

• 망 구성도와 외부 통신 허용 여부, 예외 허용 가능한 구간을 알려 주십시오.

‍

• 서버 환경(가상화 여부, OS, 사용 가능한 자원)과 이중화 요구 사항을 알려 주십시오.

‍

• 예상 월 인증 건수와 피크 시간대 동시 처리량을 정리해 주십시오.

‍

• 연동할 기존 시스템과 개발 담당 일정, 희망 오픈 시점을 알려 주십시오.