.svg)
AI 솔루션 문의하기
은행 송금은 실수나 사기가 확인되면 거래를 되돌리거나 정지시킬 여지가 어느 정도 남아 있지만, 블록체인 위에서 이루어지는 가상자산 거래는 한 번 승인되면 원칙적으로 되돌릴 방법이 없습니다. 이 특성 때문에 고액거래는 승인 전 단계에서 확인을 촘촘히 갖추는 일이 다른 어떤 금융거래보다 중요합니다. 거래가 블록체인에 기록되기 전 단계에서 얼굴 인증으로 신청자의 신원을 확인하는 절차가 가상자산 지갑 고액거래 eKYC 강화의 출발점입니다. 승인 이후에는 문제를 발견해도 되돌릴 방법이 사실상 없다는 점에서, 이 확인은 사후 대응을 넘어 사전에 완결되어야 하는 절차라는 무게를 지닙니다.
이용자가 반복해서 출금하는 주소는 화이트리스트로 등록해 이후 거래를 상대적으로 빠르게 처리할 수 있습니다. 반면 처음 등장하는 낯선 주소로의 고액 출금은 더 신중하게 다뤄야 합니다. 등록된 화이트리스트 주소로의 거래와 신규 주소로의 거래에 서로 다른 인증 강도를 적용하는 절차가 필요합니다. 신규 주소로 향하는 고액 거래일수록 얼굴 인증과 함께 추가적인 대기 시간을 두는 편이 안전합니다. 화이트리스트에 새로운 주소를 등록하는 절차 자체에도 얼굴 인증을 요구해 두면, 계정이 탈취된 뒤 공격자가 자신의 주소를 몰래 등록해 두는 시도까지 함께 막을 수 있습니다.
고액 출금이 신청되는 즉시 처리되면 계정이 탈취된 상태에서도 순식간에 자산이 빠져나갈 수 있습니다. 일정 금액 이상의 출금 신청에는 승인 이후에도 일정 시간이 지나야 실제로 처리되는 냉각 기간을 두는 절차가 필요합니다. 이 시간 동안 이용자가 이상 징후를 인지하고 거래를 취소할 여지가 생깁니다. 계정 탈취를 알아챈 정당한 소유자가 이 냉각 기간 안에 거래를 정지시킬 수 있는 별도의 경로를 함께 마련해 두면 이 시간이 실질적인 방어 수단으로 작동합니다.
여러 차례에 걸쳐 소액으로 입금된 자산이 어느 시점에 한 번에 고액으로 출금되는 패턴은 눈여겨볼 필요가 있습니다. 입금 이력과 출금 시점의 자산 규모를 함께 살펴 이런 패턴이 확인되면 출금 신청자의 얼굴 인증을 다시 요구하는 절차를 두면 이런 흐름을 놓치지 않을 수 있습니다. 소액을 여러 경로로 나누어 입금한 뒤 한꺼번에 출금하는 방식은 자금의 출처를 흐리려는 시도에서 흔히 나타나는 패턴이라 이 흐름을 살펴보는 일은 고액거래 확인에서 빠질 수 없는 부분입니다.
제재 대상으로 알려졌거나 불법 거래와 연관된 것으로 확인된 주소로 향하는 거래는 별도로 다뤄야 합니다. 출금 대상 주소를 위험 주소 목록과 실시간으로 대조하고 일치하는 경우 거래를 자동으로 보류하는 절차가 필요합니다. 이 목록은 계속 갱신되는 정보를 반영해야 실효성을 유지할 수 있습니다. 위험 주소 목록에 새로 추가되는 정보가 실시간에 가깝게 반영되지 않으면, 이미 위험이 확인된 주소로도 한동안 거래가 계속 이루어지는 공백이 생길 수 있습니다.
고액 거래를 신청한 이용자에게는 신청 시점뿐 아니라 실제 처리 직전에도 한 번 더 얼굴 인증을 요구할 수 있습니다. 신청과 처리 사이에 시간 간격이 있는 거래는 처리 직전에 얼굴 인증을 다시 요구하는 절차를 두면 그 사이 계정이 탈취되었을 가능성까지 짚어낼 수 있습니다.
기관이나 법인이 신청하는 고액거래는 담당자 개인의 신원 확인만으로는 충분하지 않습니다. 담당자의 얼굴 인증과 함께 그 거래가 내부 승인 절차를 거쳤는지 증명하는 자료를 요구하는 절차가 필요합니다. 법인 명의라는 이유로 개인 거래보다 확인의 수준이 낮아져서는 곤란합니다. 오히려 법인이 다루는 거래는 규모가 크고 여러 사람이 관여하는 경우가 많아, 내부 승인 절차의 진위를 확인하는 일이 개인 거래보다 더 까다로운 확인 대상으로 다가올 수 있습니다.
고액거래에 적용된 강화된 인증 절차는 그 과정 전체가 기록으로 남아야 합니다. 거래 신청부터 승인, 처리까지 각 단계의 얼굴 인증 결과와 시각을 함께 기록하는 절차가 필요합니다. 이 기록이 있어야 이후 분쟁이나 조사가 필요한 상황에서 그 거래가 어떤 절차를 거쳐 이루어졌는지 되짚어 볼 수 있습니다. 기록이 파편적으로 흩어져 있으면 조사 자체가 지연되므로 하나의 거래에 관련된 모든 확인 기록을 한곳에서 조회할 수 있도록 정리해 두는 편이 실무적으로 유리합니다.
강화된 확인은 처리 시간을 늘리지만 그 지연이 무엇을 위한 것인지 이용자에게 알려야 불필요한 불만을 줄일 수 있습니다. 고액거래 처리가 지연되는 이유와 예상 완료 시점을 이용자에게 안내하는 절차를 두면 확인의 무게가 이용자에게도 납득할 수 있는 근거로 전달됩니다. 이유를 모른 채 기다리는 시간과 이유를 알고 기다리는 시간은 이용자가 체감하는 부담이 크게 다르다는 점에서 이 안내는 절차 하나뿐만 아니라 신뢰를 지키는 실질적인 장치이기도 합니다.
.svg)
.svg)
