.svg)
AI 솔루션 문의하기
공공서비스 디지털 신원지갑 얼굴 인증 연동 방식에서 얼굴 인증이 들어가는 지점은 지갑을 발급·등록할 때, 지갑을 복구하거나 새 기기로 옮길 때, 서비스를 이용하는 시점에 지갑을 연 사람이 주인인지 확인해야 할 때 세 곳입니다. 이 글은 지갑의 개념이 아니라 이 세 지점에 얼굴 인증을 어떻게 연동하는지를 다룹니다. EU 디지털 신원지갑 제도의 개요는 EUDI Wallet 안내 글에 정리해 두었습니다.
지갑 앱을 열 때 쓰는 스마트폰의 지문이나 얼굴 잠금은 그 기기에 생체정보를 등록한 사람을 확인합니다. 그 사람이 지갑에 담긴 신분증의 주인인지는 확인하지 않습니다. 신분증 사진과 신청자 얼굴을 대조하는 얼굴 인증은 신분증의 주인이 맞는지를 확인합니다. 두 방식은 대체 관계가 아니라 서로 다른 질문에 답하는 수단이어서, 지갑의 보안 설계에서는 함께 씁니다.
지갑 발급이나 공공서비스 이용에 얼굴 인증을 의무로 정한 EU 규정 조항은 이 글에서 확인하지 못했습니다. 그래서 이 글은 얼굴 인증을 법이 요구하는 절차로 쓰지 않고, 위험에 따라 선택하는 확인 수단으로 설명합니다. 국내 모바일 신분증의 발급 절차에 얼굴 인증이 어떻게 포함되는지도 행정안전부의 공식 안내를 기준으로 확인해야 하며, 이 글은 발급 절차의 세부를 단정하지 않습니다. 모바일 신분증 발급 절차 일반은 모바일 신분증 발급 글에서 다룹니다.
지갑 발급·등록 시 얼굴 인증은 신분증 확인 → 얼굴 촬영과 대조 → 라이브니스 → 결과 처리 순서로 설계합니다. 지갑에는 이 시점에 확인한 신원이 담기므로, 발급 시점의 정확도가 이후 모든 서비스 이용의 기준이 됩니다.
얼굴 대조의 기준이 되는 것은 신분증 사진입니다. 그 사진이 믿을 수 있어야 대조가 의미를 갖습니다. 신분증 이미지가 실물을 직접 촬영한 것인지, 출력물이나 화면을 다시 찍은 사본은 아닌지, 신분증이 진짜로 발급된 것인지를 먼저 확인합니다. 사본의 사진과 얼굴을 대조해 일치가 나와도 신분증 주인 확인이 된 것이 아닙니다.
신청자가 휴대폰 카메라로 얼굴을 촬영하면 신분증 사진과 1:1로 대조해 같은 사람인지 판단합니다. 신분증 사진은 오래전에 찍은 것일 수 있어 촬영 조건과 외모 차이로 점수가 흔들립니다. 일치 기준을 어떻게 둘지, 점수가 애매한 경우를 어디로 보낼지는 서비스의 위험도에 따라 정합니다.
얼굴 대조는 얼굴이 닮았는지를 보는 단계이므로, 신분증 주인의 사진을 출력해 카메라에 비추거나, 화면에 띄운 사진과 영상을 보이거나, 얼굴 모양 마스크를 쓰는 시도를 구분하지 못합니다. 라이브니스(얼굴 위변조 탐지)로 카메라 앞의 얼굴이 실제 사람인지를 함께 판별해야 합니다. 얼굴 위변조 탐지의 평가 국제 표준인 ISO/IEC 30107-3 기준 평가를 받았는지가 솔루션을 고를 때의 확인 항목입니다.
대조 일치와 실제 사람 판별을 모두 통과하면 지갑에 신분증을 담습니다. 실패하면 실패 사유를 보여주고 재촬영을 안내하며, 재시도 횟수에 상한을 두고, 넘으면 창구나 다른 확인 수단으로 보냅니다. 라이브니스 실패나 불일치가 반복되는 건은 위조 시도일 수 있으므로 별도 검토로 넘기고 기록을 남깁니다.
지갑을 발급한 뒤에는 서비스마다 신분증을 다시 확인하지 않고 지갑에 담긴 신원을 쓰므로, 발급 시점의 확인 오류가 여러 서비스로 퍼집니다. 타인 명의로 발급된 지갑은 그 명의가 쓰이는 모든 서비스에서 통용되고, 이후에 바로잡기도 어렵습니다. 발급 시점의 신분증 확인, 얼굴 대조, 라이브니스를 가장 단단하게 두는 이유입니다.
서비스 기관의 연동 방식은 지갑에서 제시된 신원 정보만 검증하는 방식과 그 검증에 서비스 시점의 얼굴 인증을 더하는 방식 두 가지로 나뉘고, 서비스의 위험도에 따라 고릅니다. 서비스 기관에는 공공기관과 민간 사업자가 모두 해당합니다.
한 서비스 안에서도 행위마다 위험도가 다릅니다. 증명서 열람처럼 피해가 작은 행위는 제시 정보 검증만으로 처리하고, 신청 접수, 정보 변경, 지급이 걸린 행위에는 얼굴 인증을 더합니다. 모든 행위에 얼굴 인증을 붙이면 이용자의 부담이 커지고 얼굴 정보 처리 범위도 넓어지므로, 어떤 행위에서 확인이 필요한지를 목록으로 정한 뒤 연동합니다.
얼굴 인증을 더하는 방식을 서비스 기관이 직접 구현하면 얼굴 대조, 라이브니스, 촬영 화면, 실패 처리, 얼굴 정보의 보관과 삭제를 모두 맡아야 합니다. 라이브니스는 새로운 위조 방식에 맞춰 계속 갱신해야 하는 영역이어서 구현 이후의 운영 부담도 큽니다.
알체라 eKYC 얼굴 인증은 얼굴 매칭과 얼굴 위변조 판별(iBeta PAD)을 함께 제공해, 앞에서 본 직접 구현 부담을 줄이는 방법의 하나로 검토할 수 있습니다.
이용자가 촬영한 얼굴을 신분증 사진과 1:1로 대조해 같은 사람인지 확인하고, 라이브니스로 카메라 앞의 얼굴이 사진, 영상, 마스크가 아닌 실제 사람인지 판별합니다. 지갑 발급·등록 시점에는 타인의 신분증으로 지갑을 만들려는 시도를, 서비스 이용 시점에는 지갑이 열린 기기를 다른 사람이 쓰는 경우를 같은 구조로 걸러냅니다.
얼굴은 민감정보인 생체인식정보이므로 처리 목적과 저장 범위를 최소로 정하고, 얼굴 인증이 어려운 이용자를 위한 대체 경로를 함께 둡니다. 공공서비스는 이용자 범위가 넓어 이 두 가지가 서비스 접근성을 좌우합니다.
얼굴 대조에 쓴 이미지는 처리가 끝나면 저장하지 않고, 일치 여부, 인증 일시, 서비스 식별값 같은 확인 기록만 남기는 구조를 원칙으로 합니다. 민감정보 처리에 대한 별도 동의, 보관 기간, 삭제 절차를 정하고, 외부 업체에 맡기는 경우에는 위탁 문서와 수탁자 관리를 갖춥니다. 공공기관과 민간 사업자는 개인정보 처리의 근거와 요건이 다를 수 있으므로, 서비스 기관의 유형에 맞게 확인합니다.
신분증 사진이 오래되어 얼굴 대조가 어렵거나, 촬영 환경이 좋지 않거나, 신체 조건 때문에 얼굴 촬영이 어려운 이용자가 있습니다. 이런 이용자가 서비스를 이용하지 못하지 않도록 아래를 정해 둡니다.
촬영 환경 문제로 인한 단순 실패와 위조 의심은 다르게 처리합니다. 라이브니스 실패나 얼굴 불일치가 반복되는 건은 재시도를 제한하고 별도 검토로 넘기며, 정상 이용자의 실패와 분리해 기록해야 정책을 조정할 때 근거로 쓸 수 있습니다.
인증 결과, 시각, 서비스 식별값, 대체 경로 이용 현황, 위조 의심 건을 기록하고 정기적으로 점검합니다. 대체 경로 이용이 특정 이용자층에 몰리는지, 실패 사유가 촬영 안내로 해결되는 유형인지를 보면 화면과 정책을 고칠 우선순위가 나옵니다.
.png)
.svg)
.svg)
