전자금융업자 KYC, 어디까지 해야 할까? 선불·PG 사업자가 확인해야 할 본인확인 체크리스트

전자금융 서비스가 다양해지면서 KYC 역시 단순한 본인확인 절차를 넘어 서비스 운영과 리스크 관리 전반에서 중요해지고 있습니다.

신분증을 어떻게 검증할 것인지부터 명의도용과 부정거래를 어떻게 방지할 것인지, 외국인 고객은 어떻게 인증할 것인지, 기존 KYC의 성능과 운영비용은 어떻게 점검해야 하는지까지 전자금융업자가 고려해야 할 영역도 점점 넓어지고 있습니다.

이에 ARGOS는 앞으로 한 달간 「전자금융업자를 위한 eKYC 실무 가이드」 시리즈를 통해 전자금융업자가 실제 KYC 환경을 구축하고 운영하면서 마주할 수 있는 주요 과제를 하나씩 살펴봅니다.

이번 시리즈에서는 전자금융업자의 KYC 체크포인트를 시작으로 신분증 OCR과 위·변조 탐지, 명의도용 방지, 외국인 KYC, 기존 eKYC 솔루션 점검, KYC 운영비용, 스테이블코인·디지털자산과 같은 신규 금융서비스의 KYC까지 총 8편에 걸쳐 다룰 예정입니다.

각 주제를 단순한 기술 소개가 아닌 전자금융업자의 실제 서비스와 운영 관점에서 살펴보고, 마지막에는 앞선 내용을 종합해 전자금융업자가 eKYC를 구축하거나 고도화할 때 확인해야 할 전체 구조까지 정리합니다.

그 첫 번째 이야기로, 전자금융업자의 KYC는 어디까지 필요하고 현재 운영 중인 본인확인 프로세스에서는 무엇을 점검해야 하는지부터 살펴보겠습니다.

전자금융업자를 위한 eKYC 실무 가이드, 두 번째 이야기입니다.

ARGOS는 한 달간 총 8편의 시리즈를 통해 전자금융업자가 실제 KYC 환경을 구축하고 운영하면서 마주할 수 있는 주요 과제를 살펴보고 있습니다.

지난 1편에서는 전자금융 서비스에서 어느 시점에, 어떤 수준으로 사용자를 확인해야 하는지 전체 KYC 구조를 살펴봤습니다.

이번에는 한 단계 더 들어가 보겠습니다.

전자금융업자가 비대면 신원확인을 위해 신분증 인증을 도입하려고 할 때 가장 먼저 접하게 되는 기능 중 하나가 신분증 OCR입니다.

사용자가 신분증을 촬영하면 이름, 생년월일, 신분증 번호와 같은 정보를 자동으로 추출할 수 있기 때문에 직접 정보를 입력하거나 운영자가 문서를 확인하는 과정을 줄일 수 있습니다.

하지만 신분증에 적힌 정보를 정확하게 읽었다고 해서 사용자의 신원까지 확인됐다고 볼 수 있을까요?

eKYC에서는 신분증 정보를 읽는 것뿐 아니라 제출된 신분증을 신뢰할 수 있는지, 그리고 해당 신분증을 제출한 사람이 실제 소유자인지까지 확인할 수 있어야 합니다.

전자금융업자가 eKYC 솔루션을 도입하거나 기존 인증 환경을 고도화할 때 살펴봐야 할 기준을 정리해보겠습니다.