.svg)
AI 솔루션 문의하기
금융기관 내부 시스템에서 고객정보에 접근할 때는 흔히 아이디와 비밀번호를 입력하는 절차만으로 로그인이 완료됩니다. 이 방식은 계정 정보만 알고 있다면 실제로 그 계정의 주인이 아닌 사람도 접속할 수 있다는 한계를 안고 있습니다. 아이디와 비밀번호가 유출되거나 공유되는 상황에서는 계정 소유자가 아닌 인물이 고객정보에 접근해도 시스템은 이를 정상적인 접속으로 처리하게 되며, 이 지점이 얼굴본인인증을 함께 배치해야 하는 이유가 됩니다. 얼굴 정보는 비밀번호와 달리 다른 사람에게 넘겨주기 어려운 특성을 지니고 있어 계정과 실제 접속자를 잇는 확인 수단으로 활용될 수 있습니다.
고객정보 접근관리는 로그인 한 번으로 모든 화면에 대한 권한을 부여하는 방식보다, 로그인 시점과 실제로 민감한 고객정보 화면을 여는 시점을 나누어 확인하는 구조로 설계하는 편이 안전합니다. 로그인은 정상적으로 통과했더라도 계좌 상세 정보나 거래 내역처럼 민감도가 높은 화면을 열 때 얼굴 확인을 한 번 더 요구한다면 근무 중 자리를 비운 사이 다른 사람이 화면에 접근하는 상황을 줄이는 데 도움이 됩니다. 화면마다 확인을 반복하면 업무 흐름이 끊길 수 있으므로 민감도가 높은 화면으로 좁혀 확인을 배치하는 편이 적절합니다.
조직 내에서 퇴사하거나 다른 부서로 이동한 직원의 계정이 정리되지 않은 채 남아 있으면, 더 이상 해당 업무를 담당하지 않는 인물이 여전히 고객정보에 접근할 수 있는 상태로 방치됩니다. 얼굴본인인증은 계정 자체를 삭제하거나 잠그는 절차를 대신하지는 않지만, 등록된 얼굴 정보와 현재 접속자를 대조하는 과정에서 이러한 계정 정리 공백을 함께 드러내는 역할을 합니다. 얼굴 확인 이력을 인사 정보와 주기적으로 대조한다면 퇴사자나 부서 이동자의 계정이 정리되지 않고 남아 있는 상황을 발견하는 계기가 마련됩니다. 계정 정리는 인사 절차와 시스템 관리 절차가 함께 맞물려야 완결되는 작업입니다.
일반적인 고객 응대 업무와 달리 고액 거래 내역이나 다수의 계좌 정보를 한꺼번에 조회하는 상황은 내부자에 의한 정보 유출 위험이 상대적으로 높은 지점으로 꼽힙니다. 평소보다 많은 양의 고객정보를 짧은 시간 안에 조회하거나 고액 거래 내역을 열람하는 시점에 얼굴 확인 빈도를 일시적으로 높인다면 정상적인 업무 범위를 벗어난 조회 행위를 가려내는 데 참고가 됩니다. 이 확인은 조회 자체를 막기 위한 절차가 아니라 이상 조회 패턴을 함께 짚어보기 위한 보조 장치로 운영되는 편이 적절합니다.
지점이나 본사 사무실이 아닌 원격 환경에서 고객정보 시스템에 접속하는 경우가 늘어나면서, 접속 장소와 접속자를 함께 확인해야 할 필요성도 커지고 있습니다. 사무실 내부에서는 출입 통제나 동료의 존재만으로도 어느 정도 확인이 이루어지지만, 원격 환경에서는 이러한 물리적 확인 수단이 사라지기 때문에 얼굴본인인증이 대신하는 역할이 상대적으로 커집니다. 원격 접속 시점마다 얼굴 확인 절차를 거치도록 설계한다면 사무실 밖에서 이루어지는 접속에 대해서도 사무실 내부와 비슷한 수준의 확인을 유지할 수 있습니다.
고객정보에 접근한 기록만 남아 있고 그 접근이 실제로 누구에 의한 것인지를 뒷받침하는 자료가 없다면, 문제가 발생했을 때 원인을 되짚어보는 과정이 더뎌집니다. 접속 기록과 얼굴 확인 이력을 함께 저장해 두면 특정 시점에 누가 어떤 고객정보에 접근했는지를 되짚어볼 때 계정 정보만으로 확인할 때보다 더 명확한 근거를 확보할 수 있습니다. 이 기록은 문제가 발생한 이후의 조사뿐 아니라 평소 접근 패턴을 점검하는 용도로도 함께 활용될 수 있습니다.
고객정보 접근관리에 확인 절차를 촘촘하게 배치할수록 정보 보호 수준은 높아지지만, 그만큼 직원들의 업무 흐름이 자주 끊기는 부작용도 함께 따라옵니다. 확인이 필요한 화면과 그렇지 않은 화면을 미리 구분해 두고, 민감도가 낮은 업무에는 확인 빈도를 낮추는 방식으로 설계한다면 정보 보호와 업무 효율성이라는 두 가지 목표를 함께 챙길 수 있습니다. 부서별로 다루는 고객정보의 민감도가 다르므로 확인 기준도 부서별로 다르게 적용할 필요가 있습니다.
금융기관이 얼굴본인인증 기반 고객정보 접근관리를 도입하려 한다면 먼저 어떤 화면과 어떤 업무에 확인 절차를 배치할지를 부서별로 구분해 설계하는 작업부터 시작하는 편이 좋습니다. 퇴사자와 부서 이동자의 계정 정리 절차, 원격 근무 환경에서의 접근 확인, 이상 조회 패턴을 짚어보는 절차를 함께 마련해야 하며, 직원들에게는 이 확인이 어떤 목적으로 이루어지는지를 사전에 안내해 절차에 대한 이해를 먼저 구하는 작업도 필요합니다.
.svg)
.svg)
