상시 고객확인 재인증 가이드: 핀테크 eKYC 재확인 설계

트렌드
2026-11-06

핀테크의 상시 고객확인 재인증은 가입 때 확인한 고객이 지금도 같은 본인인지를 정해 둔 주기와 이벤트에 맞춰 다시 확인하는 절차입니다. 핵심은 모든 고객을 같은 주기로 재확인하지 않고, 위험도와 계정 변화에 따라 대상을 고르는 것입니다.

이 글에서는 핀테크 eKYC 재인증 프로세스 구축을 위해 주기와 대상 선정 기준, 단계 설계 순서를 정리합니다.

 

재확인 시점은 주기와 이벤트로 나눠 정합니다

재확인 시점은 크게 정기 재심사와 이벤트 기반 재심사로 나뉩니다. 정기 재심사는 고객 위험 등급에 따라 간격을 달리 두는 방식이고, 이벤트 기반 재심사는 계정에 이상 신호가 생겼을 때 즉시 걸리는 방식입니다. 두 방식을 함께 운영해야 정기 심사 사이의 공백을 줄일 수 있습니다.

주기와 얼굴 인식 개념을 담은 재인증 일러스트

구체적인 주기와 대상 범위는 회사가 속한 업권의 법령, 감독 규정, 내부 AML 정책에 따라 다릅니다. 이 글은 법정 주기를 제시하지 않으며, 컴플라이언스 부서가 정한 위험 기반 기준을 서비스 화면과 시스템에 옮기는 방법에 집중합니다.

‍

  • 고위험 등급 고객은 짧은 주기로, 저위험 등급 고객은 긴 주기로 재심사 일정을 배정하는 방식이 일반적입니다.
  • 이벤트 기반 재심사에는 휴면 해제, 연락처·기기 변경, 한도 상향, 평소와 다른 접속 환경 감지 등이 쓰입니다.
  • 신분증 유효성 문제도 재확인 사유입니다. 갱신·재발급으로 신분증 정보가 달라졌거나 분실 신고가 의심되는 경우가 해당합니다.

 

가입 당시 확인 기록만으로는 지금의 사용자를 알 수 없습니다

가입 때 본인확인을 마쳤다는 기록은 그 시점의 본인만 보증합니다. 이후 계정이 양도·대여되었거나 제3자가 접근 권한을 얻었더라도 기록은 그대로 남아 있습니다. 재심사 단계에서 서류와 기존 정보만 대조하면 이런 상황이 걸러지지 않습니다.

스마트폰이 얼굴 윤곽을 인식하는 모습

그래서 재심사에는 지금 이 순간 화면 앞에 있는 사람이 실제 본인인지 보는 단계가 필요합니다. 신분증 정보가 여전히 유효한지 보는 단계와, 신분증 속 얼굴과 지금 얼굴이 같은지 보는 단계가 모두 있어야 합니다. 한쪽만 있으면 유효한 신분증을 다른 사람이 들고 있는 경우나, 얼굴은 일치하지만 신분증이 이미 무효인 경우를 놓칠 수 있습니다.

‍

또 하나 짚을 점은 사진이나 영상 같은 재현물로 통과를 시도하는 경우입니다. 재인증은 가입보다 허술해지기 쉬워서, 라이브니스 확인을 가입 단계와 같은 수준으로 유지해야 합니다.

 

비대면 고객 신분증 확인이 필요한 기업이라면, eKYC 솔루션 보기

 

재확인 대상은 위험 신호와 정보 변경 이력으로 고릅니다

대상 선정은 전체 고객 중 먼저 볼 집단을 줄이는 작업입니다. 모든 고객에게 같은 요구를 하면 이탈이 늘고 운영 비용도 커지므로, 컴플라이언스가 정한 위험 기준을 데이터 조건으로 바꿔 자동 분류하는 편이 현실적입니다.

고객 정보를 위험 수준별로 분류하는 손
  • 위험 등급 기준은 고객 유형, 거래 목적, 거주지 구분, 거래 규모 등 내부 평가 결과를 그대로 씁니다.
  • 정보 변경 기준은 이름, 주소, 연락처, 접속 기기가 바뀐 시점을 기록해 변경 직후 재확인 대상으로 올립니다.
  • 미확인 기간 기준은 마지막으로 본인을 확인한 날로부터 경과한 기간을 계산해 주기가 도래한 고객을 추립니다.
  • 신분증 만료 기준은 외국인등록증처럼 체류 기간과 연동되는 증표를 가진 고객을 따로 관리합니다.

‍

선별 결과는 한 번에 확정하지 말고 월 단위로 점검하는 것이 좋습니다. 재확인 요청 대비 완료율과 이탈률을 함께 보면 기준이 너무 넓은지 좁은지 알 수 있습니다. 운영 초기에는 고위험 집단부터 적용하고 결과를 본 뒤 대상을 넓혀 가는 단계적 도입을 권합니다.

 

재심사 단계에 신분증 재확인과 얼굴 대조를 붙이는 순서

재심사 흐름은 가입 때보다 짧게 설계하되 확인 요소는 줄이지 않습니다. 아래 순서로 구성하면 고객이 한 번의 요청 안에서 끝낼 수 있습니다.

스마트폰으로 신분증을 촬영하는 손
  • 첫째, 재확인 요청 알림을 보내고 앱 안에서 바로 이어지는 재인증 화면으로 연결합니다.
  • 둘째, 신분증을 촬영해 OCR로 정보를 읽고, 주민등록증은 행정안전부, 운전면허증은 경찰청 연동으로 진위를 확인합니다.
  • 셋째, 신분증 사진과 실시간 촬영 얼굴을 1:1로 대조하고 라이브니스로 실제 사람인지 확인합니다.
  • 넷째, 결과가 불일치하거나 애매한 건은 관리자 페이지의 수동 심사 대기열로 보내 담당자가 판단합니다.
  • 다섯째, 확인 일시와 결과를 기록해 다음 재심사 주기 계산의 기준일로 사용합니다.

‍

수동 심사 건을 위험 등급별로 나눠 처리할 수 있으면, 고위험 고객에 대해서만 추가 확인을 얹는 강화된 확인 절차도 같은 흐름 안에서 운영할 수 있습니다. 실패 시 재시도 횟수와 대체 경로는 서비스 정책에 맞게 미리 정해 두어야 고객 문의가 줄어듭니다.

재확인 요청 문구도 고객이 이유를 이해할 수 있도록 간결하게 쓰는 것이 완료율에 도움이 됩니다.

 

알체라 eKYC로 재인증 단계를 연결하는 방법

알체라 eKYC는 위 흐름의 확인 단계를 하나의 연동으로 제공합니다. 신분증 OCR과 진위확인, 얼굴 인증, 라이브니스, 관리자 페이지의 수동 심사와 EDD 설정을 가입과 재심사에 같은 방식으로 쓸 수 있습니다. 재인증용 별도 시스템을 새로 만들 필요가 없어 두 단계의 품질 차이가 생기지 않습니다.

‍

알체라 신분증 OCR은 인식률 98.47%에 1초 이내 처리 속도를 보이고, 신분증 사본판별은 위조 신분증 100만 장 이상을 학습해 정확도 99%를 기록했습니다. 얼굴 인증은 NIST FRTE 국내 1위이며, 라이브니스는 iBeta PAD(RGB) 국내 유일로 ISO/IEC 30107-3 기준을 충족했습니다.

‍

도입은 SaaS 기준 연동 30분, 개발을 포함한 전체 도입은 평균 1~3개월이 걸립니다. SaaS(코스콤 금융 클라우드)와 설치형을 모두 제공하므로, 내부망 정책이 엄격한 곳도 환경에 맞춰 선택할 수 있습니다. 알체라는 고객사 110곳 이상, 누적 인증 1,430만 건 이상의 운영 경험을 갖고 있습니다. 다만 AML 스크리닝이나 거래 모니터링은 제공하지 않으므로, 이 부분은 기존 컴플라이언스 체계와 나란히 운영하시면 됩니다.

 

eKYC 솔루션, 보안까지 검증됐나요? ISMS 인증 콘텐츠 보기