해외 현지 가입 명의도용 방지: 라이브니스와 1:1 얼굴 대조 설계

해외 현지에서 QR로 가입하는 서비스의 명의도용은 신분증 얼굴과 실시간 셀피를 1:1로 대조하고, 그에 앞서 라이브니스로 카메라 앞에 실제 사람이 있는지 확인하는 방식으로 줄일 수 있습니다. 서류 정보만으로는 제출자가 본인인지 가리기 어렵기 때문에, 신분증 확인 뒤에 얼굴 인증을 붙이는 구조가 기본입니다.

이 글에서는 해외 현지 가입 흐름에 맞춘 설계 순서와 판정 후 처리 기준을 정리합니다

해외 현지 QR 가입에서 명의도용이 문제가 되는 이유

QR 가입은 현장에서 빠르게 이용자를 모으기에 좋지만, 가입자와 담당자가 대면하지 않는다는 점은 비대면 가입과 같습니다. 해외에서는 접속 환경, 통신망, 기기가 국내와 달라 사업자가 통제할 수 있는 범위도 좁아집니다.

이때 가장 흔한 약점은 타인의 신분증 정보로 가입하는 경우입니다. 신분증 번호와 발급일자 같은 정보가 맞아도 그 사람이 본인이라는 증거는 되지 않습니다. 진위확인은 신분증이 실제로 발급된 것인지를 가려 줄 뿐, 제출자가 소유자인지는 알려 주지 못합니다.

그래서 해외 현지 가입에서는 신분증이 진짜인지와 제출자가 본인인지를 나누어 확인해야 합니다. 앞의 것은 신분증 OCR과 진위확인이, 뒤의 것은 얼굴 인증이 맡습니다.

신분증 확인만으로 본인 여부를 가리기 어려운 구간

서류 단계에서 확인되는 것은 정보의 일치 여부와 신분증의 진위입니다. 가입자가 정보를 정확히 가지고 있다는 사실과 그 정보의 주인이라는 사실은 서로 다른 문제입니다.

이 간극을 메우는 것이 얼굴 대조입니다. 신분증에 인쇄된 얼굴과 지금 촬영한 셀피를 1:1로 비교하면, 제출자가 신분증 소유자와 같은 사람인지 판단하는 근거가 생깁니다.

다만 셀피가 실제 사람이 찍은 것이 아니라면 대조 결과만으로는 신뢰하기 어렵습니다. 대조 점수가 높더라도 촬영 자체가 정상인지 확인되지 않으면 의미가 줄어듭니다. 그래서 대조 앞단에 라이브니스를 둡니다.

• 신분증 진위확인은 신분증이 정상 발급된 것인지 가리는 단계입니다.
• 라이브니스는 카메라 앞에 실제 사람이 있는지 확인하는 단계입니다.
• 1:1 얼굴 대조는 신분증 얼굴과 셀피가 같은 사람인지 판단하는 단계입니다.

라이브니스를 먼저, 1:1 얼굴 대조를 나중에 두는 순서

권장하는 순서는 신분증 촬영과 확인, 라이브니스, 1:1 얼굴 대조입니다. 라이브니스를 통과하지 못한 촬영물은 대조 단계로 넘기지 않는 편이 판정 기준이 단순해집니다.

라이브니스와 얼굴 위변조 판별의 성능을 확인할 때는 공개된 국제 평가를 참고할 수 있습니다. 알체라는 iBeta PAD(RGB) 평가에서 국내 유일하게 ISO/IEC 30107-3 기준을 확인받았습니다. 이는 얼굴 위변조 판별에 관한 근거이며, 딥페이크 탐지를 뜻하지는 않습니다.

해외 접속 환경에서는 촬영 실패 자체가 늘어나기 쉽습니다. 실패를 곧 의심으로 보면 정상 이용자의 이탈이 커지므로, 안내 문구와 재시도 기준을 미리 정해 둬야 합니다.

‍

• 촬영 전에 밝은 곳에서 얼굴 전체가 보이게 하고 모자나 마스크를 벗도록 안내합니다.
• 실패 사유를 조명, 거리, 흔들림처럼 이용자가 고칠 수 있는 말로 알려 줍니다.
• 재시도 횟수 상한을 정하고, 상한에 이르면 즉시 차단하지 않고 수동 심사로 보냅니다.
• 같은 기기나 같은 신분증 정보에서 반복 실패가 쌓이는지 따로 기록합니다.

판정 후 처리: 승인, 재시도, 수동 심사, 거절

얼굴 인증은 통과와 실패 두 가지로만 끝나지 않습니다. 해외 현지 가입에서는 결과를 네 갈래로 나누어 처리 규칙을 정해 두면 운영 부담이 줄어듭니다.

• 승인은 라이브니스와 1:1 대조가 모두 기준을 넘고 신분증 확인도 정상인 경우입니다.
• 재시도는 촬영 품질 문제로 판단이 어려운 경우이며, 개선 안내와 함께 다시 촬영하도록 합니다.
• 수동 심사는 대조 결과가 경계에 있거나 재시도 상한에 이른 경우입니다.
• 거절은 라이브니스 실패가 반복되거나 대조가 명확히 불일치하는 경우입니다.

‍

경계 구간의 기준값과 심사 대상은 서비스의 위험 수준에 맞게 조정해야 합니다. 가상자산이나 고액 거래 서비스라면 경계 구간을 넓게 잡고 수동 심사로 보내는 쪽이 안전합니다.

외국인 이용자가 많다면 여권 기반 확인도 함께 설계해야 합니다. 이에 대해서는 외국인 여권 신원확인 글에서 다룬 내용을 참고하실 수 있습니다.

알체라 eKYC로 라이브니스와 얼굴 대조를 연결하는 방법

알체라 eKYC는 신분증 OCR, 신분증 진위확인, 얼굴 인증(1:1 얼굴 대조), 라이브니스, 얼굴 위변조 판별을 하나의 흐름으로 연결합니다. 주민등록증은 행정안전부, 운전면허증은 경찰청과 연동해 진위를 확인하고, 이어서 라이브니스와 1:1 대조로 제출자가 본인인지 가립니다. 여권과 외국인등록증도 확인할 수 있어 해외 현지 이용자 흐름에 맞춰 구성할 수 있습니다.

얼굴 인증 성능은 NIST FRTE 국내 1위로 확인되었습니다. 관리자 페이지에서는 수동 심사와 EDD 설정을 할 수 있어, 앞에서 설계한 재시도와 심사 규칙을 운영에 반영하기 좋습니다.

‍

제공 방식은 SaaS(코스콤 금융 클라우드)와 설치형 두 가지입니다. SaaS 연동은 30분, 개발을 포함한 전체 도입은 평균 1~3개월이 걸리며, 고객사 환경에 따라 빠르면 2일 안에 연동하기도 합니다. 네이버는 2026년 6월에 여권 인식, 출입국 체류 정보 조회, 1:1 얼굴 대조, 라이브니스를 조합해 국내 번호가 없는 외국인 인증에 도입했습니다.

‍

도입 전에 설계 사례를 더 확인하고 싶다면 알체라 eKYC 웨비나에서 자세한 내용을 볼 수 있습니다.