'새 카드·계좌도 본인확인' 간편결제 결제수단 추가 eKYC 본인확인

결제수단을 추가하는 순간 다시 확인해야 하는 이용자 신원

‍

간편결제 서비스에서 카드나 계좌 등 새로운 결제수단을 등록하는 과정은 기존 계정에 추가적인 금융정보가 연결되는 단계입니다. 이미 로그인한 이용자라고 하더라도 새로운 결제수단을 등록하는 과정에서는 해당 요청을 실제 명의자가 수행하고 있는지 확인할 필요가 있습니다. 특히 계정이 탈취된 상황에서 공격자가 새로운 카드나 계좌를 연결하면 이후 결제에 활용될 가능성이 있기 때문에 등록 단계에서 별도의 본인확인을 적용하는 방식을 고려할 수 있습니다. eKYC를 활용하면 고객의 신원정보와 현재 이용자의 정보를 다시 확인해 결제수단 등록 과정에서 발생할 수 있는 명의 불일치나 비정상적인 등록 시도를 추가로 확인하는 구조를 마련할 수 있습니다.

‍

기존 계정 인증과 결제수단 명의 확인은 구분해야

결제수단 추가에서 중요한 것은 간편결제 계정의 소유자와 새롭게 등록하려는 결제수단의 명의 관계를 별도로 확인하는 것입니다. 계정에 정상적으로 로그인했다는 사실만으로 새로 입력된 카드나 계좌의 명의까지 확인됐다고 볼 수는 없습니다. 따라서 서비스 정책에 따라 결제수단의 명의정보와 기존 고객정보를 비교하거나 추가 인증을 요구할 수 있습니다. eKYC를 적용하는 경우 신분증 정보 확인이나 얼굴 기반 본인확인 등 여러 수단을 조합할 수 있습니다. 각각의 인증은 확인 대상과 기능이 다르므로 로그인 인증, 고객 신원 확인, 결제수단 명의 확인을 구분해 관리하는 데이터 구조가 필요합니다.

‍

결제수단 등록 과정에서 발생하는 정보를 연결

‍

새로운 결제수단을 등록할 때는 입력된 결제정보뿐 아니라 등록을 요청한 시점과 기기, 본인확인 방식, 인증 결과 등을 함께 기록하는 방식을 고려할 수 있습니다. 이를 통해 동일한 계정에서 평소와 다른 환경으로 결제수단이 추가되는 상황이나 반복적으로 등록을 시도하는 상황 등을 확인할 수 있습니다. 다만 새로운 기기나 다른 접속 환경 자체를 부정 이용의 증거로 볼 수는 없습니다. 여행이나 휴대전화 교체처럼 정상적인 이유로 이용 환경이 달라질 수도 있기 때문입니다. 따라서 단일 위험 신호보다 결제수단 등록과 인증 결과를 포함한 여러 정보를 종합적으로 분석하는 방식이 필요합니다.

‍

‍

간편결제 결제수단 추가 eKYC 데이터의 주요 구성

결제수단 등록과 eKYC 본인확인을 연계하려면 신원정보와 등록정보, 인증 결과를 서로 연결할 수 있도록 데이터를 구조화해야 합니다.

‍

주요 데이터 구성 요소

• 고객정보 : 기존 간편결제 계정의 고객 식별정보와 등록된 본인확인 정보
• 결제수단 정보 : 카드·계좌 등 등록 유형과 등록 요청 시점
• 명의 확인 정보 : 기존 고객정보와 결제수단 명의정보의 비교 결과
• eKYC 데이터 : 신분증 확인, 얼굴 인증 등 본인확인 과정과 처리 결과
• 접속 환경 정보 : 기기, 앱 환경, 접속 시점 등 등록 당시의 이용 정보
• 처리 결과 : 등록 완료, 추가 인증, 등록 실패 등의 결과

결제수단 등록 전후의 신원확인과 처리 결과를 연결하면 정상적인 등록 사례와 추가 확인이 필요한 사례를 구분하고 인증 절차를 개선하는 데 활용할 수 있습니다.

‍

정상적인 결제수단 변경 사례도 함께 확보해야

‍

eKYC 기반 데이터를 구축할 때는 이상 사례만 수집하기보다 실제 고객이 정상적으로 새로운 결제수단을 등록한 사례를 충분히 포함하는 것이 중요합니다. 고객은 카드 재발급이나 계좌 변경, 휴대전화 교체 등 다양한 이유로 기존 결제수단을 삭제하고 새로운 수단을 등록할 수 있습니다. 이런 정상적인 행동을 위험 사례와 혼동하면 추가 인증이 반복되거나 등록 과정이 불필요하게 길어질 수 있습니다. 반대로 인증 실패 역시 곧바로 부정 이용을 의미하는 것은 아닙니다. 신분증 촬영 품질이나 얼굴 촬영 환경 등의 문제로 정상 이용자의 인증이 실패할 수 있기 때문입니다. 인증 실패 원인과 실제 명의자 여부를 구분해 데이터에 기록하는 것이 중요합니다.

‍

결제수단 등록 이후 실제 결제 흐름도 확인

결제수단을 추가한 순간의 정보만 보는 것보다 등록 이후 해당 결제수단이 실제로 어떻게 사용됐는지까지 연결해 분석하는 방식도 활용할 수 있습니다. 예를 들어 신규 결제수단 등록 직후 결제가 발생했다면 등록 시점과 본인확인 결과, 결제 처리 결과를 하나의 흐름으로 관리할 수 있습니다. 반대로 등록 이후 별다른 거래가 발생하지 않은 사례도 정상적인 데이터로 축적할 수 있습니다. 이러한 이력은 특정 등록 환경에서 인증이 반복적으로 실패하거나 특정 유형의 결제수단에서 추가 확인이 많이 발생하는지 살펴보는 데 활용될 수 있습니다. 등록 이벤트와 이후 결제 결과를 연결하는 구조가 마련되면 단일 인증 결과만으로 판단하기 어려운 상황을 분석할 수 있습니다.

‍

eKYC 과정에서 처리되는 개인정보도 별도 관리

‍

결제수단 추가 과정에서 eKYC를 적용하면 신분증 정보나 얼굴 이미지 등 고객의 신원확인에 필요한 개인정보가 처리될 수 있기 때문에 데이터 보호 체계도 함께 고려해야 합니다. 서비스 운영에 필요한 정보만 수집하고 인증 목적과 보관 기준에 맞춰 접근권한을 관리하는 것이 중요합니다. 특히 얼굴 인증을 사용하는 경우 원본 이미지와 인증 결과를 구분해 관리하고, 분석이나 시스템 개선에 데이터를 활용한다면 별도의 기준에 따라 필요한 정보만 사용하는 방식이 필요할 수 있습니다. 결제정보와 신원정보가 동시에 다뤄지는 만큼 서로 다른 성격의 데이터를 목적에 맞게 분리하고 필요한 범위에서 연결하는 구조가 중요합니다.

‍

‍