- KYC 신원 확인이란 무엇인가?
KYC(Know Your Customer, 고객 신원 확인)는 기업이 고객이 주장하는 신원이 실제 본인인지 확인하는 절차입니다. 이는 은행, 핀테크 기업, 암호화폐 플랫폼, 결제 서비스 제공업체, 보험사 및 기타 규제 대상 기업에서 널리 사용됩니다. 그 목적은 규제 요건을 준수하는 동시에 신원 도용, 자금 비트겟 한국어 세탁, 테러 자금 조달 및 기타 금융 범죄를 예방하는 데 있습니다. 고객 등록(온보딩) 과정에서 고객은 일반적으로 성명, 생년월일, 거주지 주소, 전화번호, 정부 발행 신분증 정보 등의 신원 확인 정보를 제공해야 합니다. 최신 KYC 시스템은 자동화 기술과 위험 기반 검사를 결합하여 이러한 정보를 신속하고 일관되게 확인합니다.
- 고객 정보 수집
KYC 절차는 일반적으로 고객이 계정을 생성하거나 금융 서비스를 신청할 때 시작됩니다. 기업은 고객의 신원을 확립하고 추가 확인이 필요한지 판단하는 데 필요한 정보를 수집합니다. 서비스 및 관할 지역에 따라 여권, 주민등록증, 운전면허증, 거주지 증명서 또는 납세자 식별 번호 등이 포함될 수 있습니다. 디지털 온보딩 시스템은 웹 양식이나 모바일 애플리케이션을 통해 이러한 세부 정보를 수집할 수 있습니다. 신분증에는 민감한 개인정보가 포함되어 있으므로 기업은 관련 개인정보 보호 및 데이터 보호 요건을 고려해야 합니다. 수집된 정보는 불필요하게 광범위하기보다는 조직의 법적 의무 및 리스크 관리 의무와 관련이 있어야 합니다. - 문서 확인
정보가 제출되면 자동화된 KYC 기술이 고객의 신분증을 검토할 수 있습니다. 광학 문자 인식(OCR) 기술로 문서에서 정보를 추출하고, 문서 분석 시스템은 서식, 보안 요소, 유효 기간, 항목 간 일치 여부 등의 특징을 확인합니다. 일부 시스템은 데이터베이스나 신뢰할 수 있는 데이터 소스를 활용하여 문서 정보가 기존 기록과 일치하는지 검증합니다. 문서가 위조되거나 유효 기간이 만료되었거나 정보가 불일치하는 경우, 신청이 거부되거나 수동 검토 단계로 넘어갈 수 있습니다. 고도화된 시스템은 이러한 검사를 수 초 내에 수행할 수 있어, 정당한 고객은 복잡한 서류 작업 없이 온보딩을 완료할 수 있고 기업은 잠재적인 위조 문서를 식별할 수 있게 합니다. - 생체 인식 및 안면 확인
많은 최신 KYC 플랫폼은 생체 인식 기술을 사용하여 신분증을 제출한 사람과 신분증 속 인물이 동일인인지 확인합니다. 흔히 사용되는 방식은 안면 확인으로, 고객이 셀카나 짧은 동영상을 촬영하면 이를 신분증 사진과 대조하는 절차입니다. 생체 활성 감지(liveness detection)는 상호작용 대상이 사진, 화면 이미지 또는 기타 제시형 공격(presentation attack)이 아닌 실제 사람인지 확인하는 데 사용될 수 있습니다. 관할권 및 서비스에 따라 생체 정보 처리는 개인정보 보호, 동의, 보안 및 데이터 보관과 관련된 추가 요건의 적용을 받을 수 있습니다. 따라서 기업은 생체 정보를 수집하고 처리할 때 적절한 안전장치를 마련해야 합니다. - 심사, 위험 평가 및 지속적인 KYC
신원 확인은 더 포괄적인 KYC(고객 알기 제도) 및 자금세탁 방지(AML) 프로세스의 일부일 뿐입니다. 기업은 고객의 신원을 확인한 후, 제재 대상자 명단, 정치적 주요 인물(PEP) 데이터베이스 및 기타 위험 지표를 바탕으로 관련 정보를 심사할 수 있습니다. 자동화된 시스템은 관할권, 고객 유형, 상품 이용 내역, 거래 행태 등의 요소를 기반으로 위험 등급을 산정할 수 있습니다. 위험도가 높은 경우에는 강화된 고객 확인(EDD), 추가 서류 제출 또는 담당자의 직접 검토가 필요할 수 있습니다. 또한 KYC 절차는 계정이 승인된다고 해서 반드시 종료되는 것은 아닙니다. 기업은 고객 정보를 주기적으로 갱신하고 활동을 모니터링하여, 중요한 변경 사항이나 의심스러운 패턴을 조사할 수 있도록 해야 합니다.