
외국인 고객이 국내 금융서비스를 이용하려면 대면을 통한 신원 확인이 오랫동안 필수였으나, 국경 간 이동의 어려움과 비용 증가로 인해 비대면 절차의 필요성이 급증했습니다. 특히 팬데믹 이후 원격 근무와 온라인 거래가 일상화되면서 비대면 본인인증은 경영의 필수 요소가 되었으며 금융기관들은 보안성을 유지하면서도 빠르고 간편한 원격 인증 절차를 개발하게 되었습니다.
▸ 비용 절감 - 오프라인 지점 운영 비용을 줄이고 처리 과정의 자동화로 인력 비용 감소
▸ 시간 단축 - 방문 불필요로 고객이 즉시 계좌를 개설할 수 있으며 24시간 온라인 진행 가능
▸ 글로벌 접근성 - 세계 어디 거주 외국인도 온라인으로 거래 시작 가능, 국가 간 시간대 차이 극복으로 실시간 처리 달성
외국인 본인인증 비대면 절차는 생체인증, 영상 통화, 문서 검증 기술을 결합하여 오프라인 대면과 동등 수준의 신원확인을 원격에서 수행하는 시스템입니다. 이는 금융 포용성을 확대하고 국제 금융거래의 장벽을 낮추는 기술입니다.

외국인 고객이 비대면 본인인증을 시작하려면 먼저 금융기관의 모바일 앱을 설치하고 초기 정보를 입력하여 고객의 국가별 규제 요구사항을 확인합니다. 이 단계에서 이름, 이메일, 전화번호, 국가 정보 같은 기본 정보가 수집되며, 시스템은 즉시 고객의 국가에 해당하는 규제를 확인하여 필요한 추가 정보를 결정합니다. 예를 들어 미국 고객과 중국 고객에게 요구되는 정보가 다르므로, 시스템은 고객의 국적을 인식하여 맞춤형 절차를 제공합니다.
다음 단계에서 고객은 모바일 카메라를 통해 여권 또는 신원증명 서류의 사진을 촬영합니다. 이때 앱은 고객에게 문서의 앞뒷면을 촬영하도록 안내하고, 촬영된 이미지의 품질을 실시간으로 평가하여 해상도, 조명, 각도가 적절한지 확인합니다. 이미지가 기준 미달이면 고객에게 재촬영을 요청하며, 이러한 품질 관리는 이후 문서 인식 단계에서 오류율을 크게 줄입니다.
촬영된 신원증명 서류로부터 이름, 생년월일, 서류 번호, 유효 기간 같은 텍스트 정보를 자동으로 추출하는 OCR(Optical Character Recognition) 기술이 적용됩니다. 이 단계에서는 추출된 정보의 정확성이 매우 중요하므로, 여러 번 스캔을 수행하여 결과의 일관성을 확인하고, 의심스러운 부분은 수동으로 검증합니다.
또한 서류의 진위 여부를 판단하는 위변조 탐지 기술이 적용됩니다.
▸ 보안 요소 확인 - 정상 서류의 홀로그램, 숨겨진 무늬, 자외선 반응 잉크 같은 특징을 이미지 분석으로 검증
▸ 물리적 특성 비교 - 서류의 색상, 글자 간격, 배경 무늬를 데이터베이스의 정상 서류와 비교하여 이상 감지
▸ 수동 검증 - 위험도가 높은 경우 보안 전문가가 추가로 검증하여 위변조 여부 최종 판단
이 과정은 대부분 자동으로 이루어지지만 위험도가 높은 경우 보안 전문가가 수동으로 검증합니다.
서류 검증이 완료된 후 모바일 앱은 고객에게 생체인증을 요청합니다. 얼굴 인식이 가장 광범위하게 사용되는데, 고객이 모바일 카메라 앞에서 자연스러운 모습을 보이도록 안내하고, 앱이 고객의 얼굴을 캡처합니다. 이때 고객에게 고개를 좌우로 움직이거나 눈을 깜박이도록 지시하여 정지 이미지가 아닌 실시간 생체 정보의 진위성을 확인합니다.
▸ 얼굴 특성 분석 - AI 알고리즘이 눈썹, 코, 입, 귀의 형태와 위치를 분석하여 신원증명 서류 사진과 일치도 판단
▸ 확률 기반 인정 - 기술적 한계로 완벽한 일치는 불가능하므로 일정 확률 범위(예: 95% 이상) 내 일치 인정
▸ 보조 생체인증 - 쌍둥이나 유사한 외형 개인 구분을 위해 지문 인식, 음성 인식 같은 추가 생체인증 수행 가능


자동화된 생체인증만으로는 신원 위장을 완벽하게 방지할 수 없으므로, 의심 거래나 고위험 고객의 경우 담당자와의 화상 면담이 수행됩니다. 이 단계에서 담당자는 고객의 실시간 얼굴, 목소리, 신원증명 서류의 원본을 동시에 확인하고 통상적인 질문을 통해 고객의 성인 여부, 정신 상태, 자발적 참여 여부를 평가합니다.
화상 면담은 다양한 언어로 제공되어야 하는데, 많은 금융기관은 자동 번역 기능을 탑재하거나 해당 언어 담당자를 배치하여 소통을 원활하게 합니다. 또한 면담 전 과정이 녹화되어 나중의 감시와 분쟁 해결에 활용되며 고객은 녹화 사실을 미리 알려야 합니다. 화상 면담의 추가 이점은 담당자가 고객의 신체 언어를 관찰하여 신경 쓴 부분이나 의심스러운 행동을 감지할 수 있다는 점입니다.
외국인 고객의 신원 확인 이후 자금이 정당한 출처로부터 비롯되었는지 검증하는 것이 다음 단계입니다. 고객은 은행 통장, 급여 명세서, 투자 계좌 같은 서류를 제출하여 자신의 재정 상태를 증명하며, 이들 서류의 출처 국가에 따라 검증 방법이 달라집니다.
▸ 국제 통신망 확인 - 본국 은행의 계좌 증명을 SWIFT 등 국제 통신망으로 직접 확인하고 실시간 접근 권한 허락 확보
▸ 국제 신용조회 - 신용조회 기관으로부터 고객의 신용도, 과거 거래 기록, 신용 평가 조회 수행
▸ 거래 한도 결정 - 조회 결과를 바탕으로 거래 한도와 위험도 등급을 결정하여 체계적 관리 수행

비대면 절차의 보안성을 높이기 위해 비밀번호, 생체인증, OTP, 보안 질문 등 여러 인증 요소를 결합하는 다중 인증이 사용됩니다. 고객이 금융거래를 수행할 때마다 이들 인증을 요구하므로, 누군가가 고객의 계정을 탈취해도 모든 인증 요소를 갖추지 못하면 거래를 수행할 수 없습니다.
또한 이상 탐지 시스템은 고객의 정상 거래 패턴을 학습하여 이로부터 벗어나는 행동을 감지합니다.
▸ 위치 이상 - 평소 한국에서만 접속하던 고객이 갑자기 미국에서 접속하는 경우
▸ 금액 이상 - 평상시 거래액의 수배를 송금하거나 평소에 거래하지 않던 제3국으로 송금 시도
▸ 시간 이상 - 평소 업무 시간에만 접근하던 고객이 자정에 접근하거나 비정상적 접속 패턴 보임
이러한 실시간 모니터링은 고객 경험을 약간 불편하게 하지만 사기를 사전에 방지하는 효과가 매우 높습니다.
외국인 고객이 어느 국가에서 비대면 인증을 신청하든 해당 국가의 규제 요구사항이 자동으로 확인되고 절차에 반영됩니다. 시스템은 고객의 국적을 인식하면 FATF, FinCEN, FINCRA 같은 국제기구의 제재 대상자 명단을 실시간으로 조회하여 고객이 해당 대상에 포함되어 있는지 확인합니다.
또한 국가별 위험도 등급을 참고하여 필요한 검증 수준을 결정합니다. 금융 규제가 완화된 국가의 고객이면 기본 절차로 충분하지만, 위험도가 높은 국가의 고객이면 추가 문서 검증, 화상 면담, 자금 출처 검증을 모두 수행해야 합니다. 이러한 차등화된 절차는 합법적 고객의 접근성을 보장하면서도 위험도를 관리합니다.

국가가 발급하는 디지털 신원증명(eID, 전자여권)이 확대되면서 비대면 인증의 신뢰성이 높아지고 있습니다. 디지털 서류는 암호화되어 위변조가 거의 불가능하며, 발급 기관의 디지털 서명이 포함되어 있어 진위 여부를 즉시 확인할 수 있습니다.
블록체인 기술을 활용하면 서류 검증이 더욱 투명해집니다. 정부가 서류 발급 기록을 블록체인에 저장하면 금융기관이 이를 조회하여 해당 서류가 정부에서 발급한 정당한 것인지 확인할 수 있으며, 위조된 서류는 즉시 탐지됩니다. 또한 고객이 자신의 신원 정보를 블록체인에 저장하고 필요할 때만 금융기관에 공개하는 자체주권신원 개념도 확대되고 있습니다.
생체인증으로 얼굴 정보를 검증할 때 고객의 목소리를 함께 분석하여 신원 확인의 정확성을 높입니다. 음성 인식 기술은 고객의 음성 특성을 분석하여 사전 녹음된 음성이 아닌 실시간 음성임을 확인하고, 고객의 억양과 발음으로부터 신상 정보가 일치하는지 판단합니다. 예를 들어 신원증명에 기재된 국적과 고객의 언어 패턴이 일치하는지 비교합니다.
또한 언어 분석을 통해 고객의 정신 상태를 평가할 수 있습니다. 비정상적으로 빠르거나 느린 말, 명확하지 않은 발음, 질문에 대한 비정상적 응답 패턴은 고객이 강압을 받고 있거나 정신 질환을 가지고 있을 가능성을 시사하며, 이 경우 절차를 일시 중단하고 추가 확인을 수행합니다.

비대면 절차 전체에 걸쳐 AI 알고리즘이 비정상적인 신호를 감지합니다. 예를 들어 고객이 제출한 서류가 여러 번 위변조된 흔적을 보이거나, 생체인증 단계에서 고객의 얼굴이 과도하게 수정되어 있거나, 화상 면담 중 고객의 행동이 거울상을 보는 것처럼 반사적이면 이상 신호로 분류됩니다.
또한 시스템은 고객의 제공 정보 간 일관성을 확인합니다. 신원증명의 나이와 실제 외형의 나이가 크게 다르거나, 등록된 주소와 현재 거주지가 전혀 다른 국가이거나, 자금 출처 증명 서류의 금액이 고객이 신청한 거래액과 맞지 않으면 추가 검증이 필요합니다. 이러한 불일치를 감지하면 시스템이 자동으로 보안 담당자에게 알리고 수동 검토가 진행됩니다.
비대면 절차에서 수집된 생체 정보, 신원증명 이미지, 화상 면담 녹화본은 극도로 민감한 정보이므로 최고 수준의 보안이 적용됩니다. 이들 정보는 암호화되어 저장되고, 접근은 권한 있는 직원으로만 제한되며, 정기적인 보안 감사를 통해 유출 여부를 확인합니다.
수집된 정보의 보관 기간도 명확하게 정의됩니다. 예를 들어 거래 완료 후 생체 정보는 일반적으로 30일 내에 삭제되고, 신원증명 이미지는 규제 요구사항에 따라 5년 동안 보관되었다가 삭제됩니다. 고객은 자신의 정보가 언제 삭제될 것인지 알아야 하며, 원하면 즉시 삭제를 요청할 권리가 있습니다. GDPR, 개인정보 보호법 같은 국제 규제를 엄격하게 준수하지 않으면 금융기관은 막대한 벌금을 부과받게 됩니다.
비대면 인증을 지원하는 모바일 기술이 급속도로 진화하고 있습니다. 최신 스마트폰의 고해상도 카메라, 고감도 마이크, 정밀한 센서는 이전에 불가능했던 수준의 생체 정보 수집을 가능하게 합니다. 또한 5G 네트워크의 광범위한 보급으로 실시간 화상 통화의 품질이 향상되고, 저지연으로 인해 대면에 가까운 경험이 제공됩니다.
또한 모바일 보안 기술도 발전했습니다. 스마트폰의 보안 칩(Secure Enclave), 얼굴 인식 기능, 지문 센서는 금융거래를 위한 강력한 인증 기반을 제공합니다. 일부 금융기관은 모바일 앱이 오직 정당한 금융기관에서 발행되었는지 확인하는 앱 검증 기능을 탑재하여 사용자가 위조된 앱을 설치하는 것을 방지합니다.
