.svg)
AI 솔루션 문의하기
신분증에 인쇄된 사진과 닮은 사진 한 장만 준비하면 얼굴 인증을 통과할 수 있다면 이 인증은 있으나 마나 한 장치가 됩니다. 실제 사람이 화면 앞에 있다는 사실을 확인하는 라이브니스 검증이 함께 이루어져야 인쇄물이나 화면 속 사진을 들이대는 시도를 걸러낼 수 있습니다. 눈을 깜빡이거나 고개를 살짝 돌리는 동작을 요구하는 방식은 정지된 이미지로는 흉내 낼 수 없는 반응을 확인하는 절차입니다. 정지된 이미지와 실제 살아 있는 인물을 구분하는 라이브니스 검증이 얼굴 인증의 가장 기초적인 방법입니다.
증권 투자자 가운데는 신분증을 갱신한 지 오래되어 사진 속 모습과 현재의 얼굴 사이에 세월의 차이가 뚜렷하게 남아 있는 경우가 있습니다. 특히 고령 투자자일수록 이 격차가 인식 정확도에 영향을 줄 수 있습니다. 이런 경우를 무작정 거절하기보다 확신이 낮을 때는 추가 서류나 화상 확인으로 넘어가는 경로를 마련해 두는 편이 낫습니다. 나이가 어린 경우에도 성장 과정에서 얼굴형이 크게 변할 수 있어 비슷한 배려가 필요합니다. 연령에 따라 달라지는 얼굴 변화 폭을 인식 기준에 반영하고 애매한 경우를 위한 대체 확인 경로를 함께 마련해야 합니다.
계좌를 개설할 때 한 번 확인한 얼굴이 그 이후의 모든 거래를 영원히 보증해 주지는 않습니다. 신용거래나 파생상품 거래처럼 손실 위험이 큰 기능을 처음 활성화하는 순간에는 계좌 개설 당시와 같은 수준의 얼굴 인증을 다시 요구하는 편이 안전합니다. 이 재인증은 매 거래마다 요구되는 것이 아니라 기능을 처음 켜는 시점에 한정되어야 이용자의 불편을 지나치게 키우지 않습니다. 위험도가 높은 기능을 켜는 시점마다 얼굴 인증을 다시 거치도록 설계하면 개설 이후 계정이 탈취된 상황에서도 고위험 거래로의 확대를 늦출 수 있습니다.
계좌 개설 시점에 확보한 얼굴 정보를 일회성으로만 쓰고 버리면 이후 거래 앱에 로그인할 때마다 매번 새로운 방식으로 신원을 확인해야 하는 비효율이 생깁니다. 개설 시점의 얼굴 데이터를 안전하게 보관해 일상적인 생체 로그인의 기준으로 함께 활용하면 이용자의 편의와 보안을 동시에 확보할 수 있습니다. 다만 이 데이터를 다른 목적으로 전용하지 않는다는 원칙이 함께 지켜져야 이용자의 신뢰를 잃지 않습니다.
비밀번호를 잊어버리거나 기기를 분실했을 때 얼굴 인증은 본인임을 다시 증명하고 계좌에 대한 접근을 회복하는 통로가 됩니다. 이 회복 절차가 최초 개설 시점보다 느슨한 기준으로 이루어지면 오히려 계정 탈취범이 회복 절차를 악용하는 구멍이 생길 수 있습니다. 복구 요청이 짧은 시간 안에 반복해서 들어오는 경우도 이상 신호로 함께 다루어야 합니다. 계좌 복구 절차의 얼굴 인증 기준을 최초 개설 시점과 같은 수준으로 유지해야 이 통로가 새로운 취약점으로 변하지 않습니다.
가족 구성원 사이에서는 서로의 신분증을 빌려 계좌를 개설하려는 시도가 발생하기도 하며 신분증 사진과 얼굴을 대조하는 절차가 없다면 이런 시도를 걸러내기 어렵습니다. 부모의 신분증으로 미성년 자녀가 계좌를 개설하려는 시도나 그 반대의 경우도 이 대조를 통해 짚어낼 수 있습니다. 신분증에 인쇄된 사진과 실시간으로 촬영한 얼굴을 정확히 대조하는 절차가 가족 간이라 해도 본인이 아닌 사람의 명의로 계좌가 개설되는 상황을 막아줍니다.
정면 사진 한 장만으로는 마스크나 안경처럼 얼굴 일부를 가리는 소품을 이용한 변조를 걸러내기 어려우며 여러 각도에서 얼굴을 촬영하도록 안내하면 이런 시도를 짚어낼 확률이 높아집니다. 촬영 과정이 너무 복잡해지면 이용자가 중도에 포기할 수 있어 필요한 최소한의 각도만 요구하는 균형이 필요합니다.
인증 절차를 통과했다는 결과만 남기고 그 판단의 근거가 되는 세부 기록을 남기지 않으면 나중에 분쟁이 생겼을 때 그 판단이 적절했는지 되짚어보기 어렵습니다. 인증 시점의 확신 수준과 판단 근거를 함께 기록해 두는 절차가 사후 검증의 기반이 됩니다.
.svg)
.svg)
