해외송금 거래 비밀번호를 바꿀 때, 왜 다시 얼굴을 확인할까? 센트비가 Face Auth를 도입한 이유

센트비는 해외송금 서비스의 거래 보안을 강화하기 위해 ARGOS의 얼굴 재인증 기능 Face Auth를 도입했습니다.

최초 가입 시 신원확인을 완료했더라도 거래 비밀번호 변경과 같이 고객의 자산 보호와 직접 연결되는 중요한 순간에는, 현재 서비스를 이용하고 있는 사람이 기존에 인증된 본인과 동일한 사람인지 다시 확인할 필요가 있습니다.

센트비는 이러한 고위험 액션에서 기존 인증 데이터를 활용해 사용자의 신원을 다시 확인할 수 있도록 거래 비밀번호 설정·변경 과정에 Face Auth를 적용했습니다.

한 번 KYC를 완료했는데, 왜 다시 본인확인이 필요할까?

금융 서비스에서 eKYC를 완료했다는 것은 가입 시점에 사용자의 신원을 확인했다는 의미입니다.

하지만 그 이후 발생하는 모든 행동까지 최초 인증만으로 안전하다고 판단하기는 어렵습니다.

특히 비밀번호 변경이나 계정 정보 변경, 출금과 같이 계정 또는 자산에 영향을 미칠 수 있는 중요한 액션에서는 “지금 이 행동을 하고 있는 사람이 최초에 인증했던 바로 그 사람인가?”를 다시 확인하는 과정이 중요합니다.

센트비 역시 거래 비밀번호 설정 및 변경을 추가적인 본인확인이 필요한 고위험 액션으로 판단했습니다.

단순히 새로운 인증 절차를 추가하는 것이 아니라, 기존 ID check 인증 이력과 현재 사용자의 얼굴을 대조함으로써 보안성을 높이면서도 사용자에게 불필요하게 신분증을 다시 제출하도록 하지 않는 방식을 선택했습니다.

ARGOS Face Auth는 기존 ID check 과정에서 승인된 사용자의 셀피와 재인증 시 새롭게 촬영한 셀피를 비교해 동일인 여부를 확인합니다. 최초 인증 시 셀피가 없는 경우에는 신분증의 얼굴 이미지와 비교하는 방식도 지원합니다.

이미 결제, 송금, 선불 등의 서비스를 운영하고 있는 기업이 스테이블코인 결제나 디지털자산 지갑과 같은 새로운 금융서비스로 사업을 확장한다면 어떨까요?

기존에 KYC를 운영하고 있으니 그대로 적용하면 될 것처럼 보일 수 있습니다.

하지만 서비스 범위가 달라지면 확인해야 하는 사용자와 거래의 범위도 함께 달라질 수 있습니다.

따라서 새로운 금융서비스를 준비할 때는 단순히 “KYC가 있는가?”보다 한 단계 더 나아가야 합니다.

“현재의 KYC 구조가 새로운 서비스에서도 충분한가?”

이 질문부터 다시 살펴볼 필요가 있습니다.

기존 KYC가 있는데, 왜 다시 봐야 할까?

예를 들어 국내 사용자를 중심으로 결제 서비스를 운영하던 기업이 있다고 가정해보겠습니다.

이미 가입 단계에서 사용자를 확인하고 있고, 필요한 경우 신분증 인증도 진행합니다.

여기에 스테이블코인을 활용한 결제나 송금 기능이 추가되고 해외 사용자까지 서비스 대상에 포함된다면 기존 KYC에서 확인해야 할 범위도 넓어집니다.

처음에는 국내 사용자의 신원을 확인하는 것이 주요 과제였다면 이제는 다양한 국가의 사용자를 처리해야 할 수 있습니다.

가입 시점에 한 번 확인하는 것으로 충분했던 구조였다면, 이후 거래나 사용자 위험도에 따라 다시 확인해야 하는 상황도 고려해야 합니다.

그리고 신원확인 결과를 AML, 제재 대상 확인 등 이후의 리스크 관리 과정과 어떻게 연결할 것인지도 중요해집니다.

즉, 새로운 서비스를 추가한다고 해서 완전히 새로운 KYC를 만드는 것이 아니라 기존 KYC가 확장된 서비스의 사용자와 리스크까지 감당할 수 있는지 확인하는 과정이 필요합니다.