.svg)
AI 솔루션 문의하기
여권 보안 요소는 MRZ(기계판독영역), 홀로그램 등 광학 보안 요소, 전자여권 IC칩처럼 서로 다른 정보를 검증하는 장치입니다. MRZ는 인쇄된 정보의 구조와 판독 일치 여부를, 광학 요소는 실제 문서 표면의 보안 특성을, 전자칩은 디지털 정보와 발급국 전자서명을 확인하는 데 쓰입니다. 기업이 비대면 여권 인증을 설계할 때는 이 세 영역의 확인 결과를 동일한 '진위확인 완료'로 묶지 않는 것이 중요합니다.
아닙니다. MRZ 판독은 여권번호·생년월일·만료일을 읽고 입력 오류를 검토하는 데 적합하지만, 그 자체로 실제 발급된 여권임을 보장하지는 않습니다. 홀로그램 등 광학 보안 요소는 문서를 기울였을 때 나타나는 시각적 특성을 확인하는 데 사용됩니다. 전자칩은 여권 표면과 별도로 저장된 디지털 정보가 신뢰할 수 있는 발급 체계에서 만들어졌는지를 검증하는 데 사용됩니다.
스마트폰 카메라는 여권 정보면의 문자를 촬영하고 MRZ를 읽는 데 활용할 수 있습니다. NFC 지원 기기에서는 전자여권 칩 데이터를 읽어 검증할 수 있습니다. 반면 홀로그램 등 광학 보안 요소는 조명과 보는 각도에 따라 달라지는 특성이 있어 정지 사진 한 장만으로 충분히 확인하기 어려울 수 있습니다. 따라서 촬영 방식에 따라 확인 가능한 항목을 구분해야 합니다.
MRZ는 여권 정보면 하단에 인쇄된 표준화된 문자 영역으로, 데이터 판독과 형식 일관성 검사에 활용됩니다. 기업은 OCR 결과를 그대로 승인하기보다 인식된 정보와 MRZ의 체크 숫자가 일치하는지 확인해야 합니다.
여권의 MRZ에는 여권번호, 생년월일, 만료일 등 일부 항목과 이를 계산해 확인하는 체크 숫자(check digit)가 포함됩니다. 문자를 잘못 읽거나 정보가 서로 맞지 않으면 계산 결과와 표기된 숫자가 달라질 수 있습니다. 이는 판독 결과의 오류 여부를 검토하는 절차이지, 여권이 공식 기관에서 실제로 발급됐다는 사실을 확인하는 절차와는 다릅니다.
카메라가 제공하는 것은 여권 표면의 이미지입니다. OCR은 여기에서 MRZ와 육안 확인 영역(VIZ)의 정보를 추출하고, 이름·여권번호·만료일이 서로 맞는지 비교할 수 있습니다. 그러나 올바른 형식으로 인쇄된 정보라 하더라도 실제 발급 사실까지 증명하는 것은 아닙니다. 인식 실패와 체크 숫자 불일치, 지원하지 않는 여권 양식은 서로 다른 결과로 관리해야 합니다.
MRZ의 형식과 체크 숫자가 맞더라도 그 여권이 발급기관의 진본이라는 뜻은 아닙니다. 따라서 기업은 인쇄된 정보를 정상적으로 읽었다는 결과와 문서의 발급 진위를 확인했다는 결과를 구분해야 합니다. 이 둘을 하나의 성공 상태로 처리하면 추가 검증이 필요한 여권까지 인증 완료로 분류할 수 있습니다.
홀로그램 등 광학 보안 요소는 여권 실물 표면이 빛과 각도에 따라 보이는 특성을 확인하기 위한 요소입니다. 어떤 종류의 인쇄·광학 장치가 들어가는지는 발급 국가와 여권 종류에 따라 다르므로, 모든 여권에 같은 홀로그램이 있다고 가정해서는 안 됩니다.
정면 사진은 특정 순간의 색상과 무늬만 기록합니다. 홀로그램처럼 관찰 각도에 따라 외관이 변하는 요소는 정지 이미지에서 변화 과정을 확인하기 어렵습니다.
실물 대면 확인이나 적절한 각도 변화가 포함된 영상이 요구될 수 있으며, 촬영 환경에 따라 광학 요소의 일부만 보일 수 있습니다. 따라서 카메라로 MRZ가 잘 읽혔다는 사실과 광학 보안 요소를 확인했다는 사실을 구분해야 합니다.
광학 요소 확인이 필요한 업무인지 먼저 정하고, 필요하다면 실물 확인 또는 허용된 영상 촬영 절차를 별도로 설계합니다.
촬영이 어렵거나 보안 요소가 보이지 않는다고 곧바로 위조 여권이라고 표시하는 대신, 추가 확인이 필요한 상태로 분기하는 것이 적절합니다. 광학 요소 검사를 인증 흐름에 포함할 경우에는 지원 수단과 촬영 조건을 별도로 확인해야 합니다.
전자여권의 IC칩은 종이 정보면과 별도로 신원정보와 얼굴 이미지 등을 저장합니다. NFC를 통해 데이터를 읽으면 여권 표면에 적힌 정보와 대조할 수 있으며, 지원되는 검증 절차에서 전자서명을 확인할 수 있습니다.
전자칩 검증의 핵심은 데이터가 신뢰할 수 있는 발급 체계에서 만들어졌고 이후 변조되지 않았는지를 확인하는 것입니다. 발급국 전자서명 검증을 적용하면 칩에 저장된 데이터의 무결성과 발급 출처를 검토할 수 있습니다. 이는 단순히 칩을 읽었다거나 MRZ 문자와 값이 일치했다는 것보다 확인 범위가 넓습니다. 다만 전자서명 검증만으로 현재 제시자가 여권 명의자와 동일인이라는 사실까지 확인되는 것은 아닙니다.
기업은 OCR로 여권 표면 정보를 추출하고 NFC로 칩 데이터를 확인한 뒤 두 결과를 비교할 수 있습니다. 필요하다면 칩 또는 여권에 기록된 얼굴 이미지와 현재 촬영한 얼굴을 대조하는 절차를 추가합니다. 칩 데이터의 신뢰성 확인과 실제 신청자의 동일인 확인은 서로 다른 검증 단계입니다. 칩 손상이나 NFC 인식 실패처럼 기술적 문제가 발생했을 때의 예외 흐름은 여권 NFC 전자칩 인증 가이드에서 별도로 확인할 수 있습니다.
기업은 고객이 사용하는 기기, 여권 유형, 업무에 필요한 확인 수준에 따라 검증 항목과 실패 후 처리 경로를 나눠야 합니다. 모든 고객에게 동일한 증빙 수단을 요구하면 전자칩이 없는 여권이나 NFC 미지원 기기의 고객을 정상적으로 처리하지 못할 수 있습니다.
전자칩이 없는 문서, NFC 인식 실패, MRZ 문자 불일치, 광학 요소 확인 불가를 하나의 실패 코드로 처리하지 않습니다.
어떤 요소를 확인했고 어떤 요소는 확인하지 못했는지 결과를 구분해야 고객 안내와 수기 심사 기준을 일관되게 유지할 수 있습니다. 서비스가 요구하는 신원확인 수준을 충족하지 못한 경우에는 해당 정책에 맞는 대체 절차를 연결해야 합니다.
.png)
.svg)
.svg)
