핀테크의 상시 고객확인 재인증은 가입 때 확인한 고객이 지금도 같은 본인인지를 정해 둔 주기와 이벤트에 맞춰 다시 확인하는 절차입니다. 핵심은 모든 고객을 같은 주기로 재확인하지 않고, 위험도와 계정 변화에 따라 대상을 고르는 것입니다.
이 글에서는 핀테크 eKYC 재인증 프로세스 구축을 위해 주기와 대상 선정 기준, 단계 설계 순서를 정리합니다.
재확인 시점은 크게 정기 재심사와 이벤트 기반 재심사로 나뉩니다. 정기 재심사는 고객 위험 등급에 따라 간격을 달리 두는 방식이고, 이벤트 기반 재심사는 계정에 이상 신호가 생겼을 때 즉시 걸리는 방식입니다. 두 방식을 함께 운영해야 정기 심사 사이의 공백을 줄일 수 있습니다.

구체적인 주기와 대상 범위는 회사가 속한 업권의 법령, 감독 규정, 내부 AML 정책에 따라 다릅니다. 이 글은 법정 주기를 제시하지 않으며, 컴플라이언스 부서가 정한 위험 기반 기준을 서비스 화면과 시스템에 옮기는 방법에 집중합니다.
가입 때 본인확인을 마쳤다는 기록은 그 시점의 본인만 보증합니다. 이후 계정이 양도·대여되었거나 제3자가 접근 권한을 얻었더라도 기록은 그대로 남아 있습니다. 재심사 단계에서 서류와 기존 정보만 대조하면 이런 상황이 걸러지지 않습니다.

그래서 재심사에는 지금 이 순간 화면 앞에 있는 사람이 실제 본인인지 보는 단계가 필요합니다. 신분증 정보가 여전히 유효한지 보는 단계와, 신분증 속 얼굴과 지금 얼굴이 같은지 보는 단계가 모두 있어야 합니다. 한쪽만 있으면 유효한 신분증을 다른 사람이 들고 있는 경우나, 얼굴은 일치하지만 신분증이 이미 무효인 경우를 놓칠 수 있습니다.
또 하나 짚을 점은 사진이나 영상 같은 재현물로 통과를 시도하는 경우입니다. 재인증은 가입보다 허술해지기 쉬워서, 라이브니스 확인을 가입 단계와 같은 수준으로 유지해야 합니다.

대상 선정은 전체 고객 중 먼저 볼 집단을 줄이는 작업입니다. 모든 고객에게 같은 요구를 하면 이탈이 늘고 운영 비용도 커지므로, 컴플라이언스가 정한 위험 기준을 데이터 조건으로 바꿔 자동 분류하는 편이 현실적입니다.

선별 결과는 한 번에 확정하지 말고 월 단위로 점검하는 것이 좋습니다. 재확인 요청 대비 완료율과 이탈률을 함께 보면 기준이 너무 넓은지 좁은지 알 수 있습니다. 운영 초기에는 고위험 집단부터 적용하고 결과를 본 뒤 대상을 넓혀 가는 단계적 도입을 권합니다.
재심사 흐름은 가입 때보다 짧게 설계하되 확인 요소는 줄이지 않습니다. 아래 순서로 구성하면 고객이 한 번의 요청 안에서 끝낼 수 있습니다.

수동 심사 건을 위험 등급별로 나눠 처리할 수 있으면, 고위험 고객에 대해서만 추가 확인을 얹는 강화된 확인 절차도 같은 흐름 안에서 운영할 수 있습니다. 실패 시 재시도 횟수와 대체 경로는 서비스 정책에 맞게 미리 정해 두어야 고객 문의가 줄어듭니다.
재확인 요청 문구도 고객이 이유를 이해할 수 있도록 간결하게 쓰는 것이 완료율에 도움이 됩니다.
알체라 eKYC는 위 흐름의 확인 단계를 하나의 연동으로 제공합니다. 신분증 OCR과 진위확인, 얼굴 인증, 라이브니스, 관리자 페이지의 수동 심사와 EDD 설정을 가입과 재심사에 같은 방식으로 쓸 수 있습니다. 재인증용 별도 시스템을 새로 만들 필요가 없어 두 단계의 품질 차이가 생기지 않습니다.
알체라 신분증 OCR은 인식률 98.47%에 1초 이내 처리 속도를 보이고, 신분증 사본판별은 위조 신분증 100만 장 이상을 학습해 정확도 99%를 기록했습니다. 얼굴 인증은 NIST FRTE 국내 1위이며, 라이브니스는 iBeta PAD(RGB) 국내 유일로 ISO/IEC 30107-3 기준을 충족했습니다.
도입은 SaaS 기준 연동 30분, 개발을 포함한 전체 도입은 평균 1~3개월이 걸립니다. SaaS(코스콤 금융 클라우드)와 설치형을 모두 제공하므로, 내부망 정책이 엄격한 곳도 환경에 맞춰 선택할 수 있습니다. 알체라는 고객사 110곳 이상, 누적 인증 1,430만 건 이상의 운영 경험을 갖고 있습니다. 다만 AML 스크리닝이나 거래 모니터링은 제공하지 않으므로, 이 부분은 기존 컴플라이언스 체계와 나란히 운영하시면 됩니다.
