분실 신고된 신분증으로 1억 비대면 대출…”실명확인 방지책 필요”

지난 7월 18일 경제정의실천시민연합(경실련)은 서울 종로구 경실련 강당에서 ‘엉터리 핀테크-비대면 실명확인’ 금융사고 피해자 고발대회 기자회견을 열고 이같이 밝혔다. 경실련은 금융사가 모바일뱅킹 등 스마트폰을 활용한 비대면 실명확인 시 신분증 진위확인 시스템을 도입하지 않고 있다고 비판했다. 이에 신분증 사본을 악용한 비대면 대출사기나 예금 전액 무단인출 등 전기통신금융사기 사고가 잇따른다는 지적이다.

출처 : 파이낸셜뉴스

위 보도자료에 따르면 사기범은 분실신고된 신분증 촬영본을 통해
4개 금융사에서 총 2억5000만원 가량을 대출했다고 합니다.

어떻게 본인이 아닌 사람이, 신분증 촬영본을 가지고 수억 원의 대출을 실행할 수 있었던 걸까요?

어떻게 타인 신분증을 통해 비대면 대출을 실행했는지 알아보기 위해
현재 비대면 본인인증 방식은 어떤 것이 있는지 확인해 보겠습니다.

현재 비대면 본인인증 허용 방식은 필수적 요소 5가지 중에 2가지를 필수로 적용해야 합니다.
많은 기관, 기업들이 2가지 선택 요소로 “실명확인증표 사본 제출“과 “기존계좌활용“을 사용하고 있습니다.

1. 실명확인증표 사본 제출 이란?
신분증 사본을 수령하는 방식으로 가장 많이 선택되어 사용되고 있습니다.
대부분 휴대기기를 통해 신분증을 촬영하기 때문에, 위 사기범은 이와 같은 허점을 노리고
신분증 촬영본을 촬영하여 신분증 사본 제출에 성공한 것이지요! 🙄
이는 알뜰폰 가입 절차에서도 사용되기 때문에, 사기범은 신분증을 통해 휴대전화를 개통하고
이를 통한 SMS 본인확인, 공인인증서 발급까지 진행할 수 있었던 것입니다.

2. 기존 계좌 활용 이란?
기존 계좌 활용이란 타 은행, 기관의 계좌의 소유 여부를 확인하는 방식으로
주로 1원을 송금하고 송금자 정보에 기입된 랜덤코드를 입력받아 인증을 진행합니다.
하지만 타인의 공인인증서까지 탈취한 사기범의 경우 타행 계좌까지 모두 확인이 가능했기 때문에,
타인 명의로 수억원의 대출을 받을 수 있었습니다. 🤐

​그렇다면 이런 비대면 본인인증의 허점을 악용하는 범죄를 방지하기 위해서는 어떤 기술을 활용할 수 있을까요?

1.인공지능 얼굴 유사도 분석

바로 비대면 본인인증을 하려는 순간 실시간으로 촬영된 얼굴 이미지와 신분증 속 얼굴 이미지를
인공지능 알고리즘을 통해 유사도를 분석하는 기술입니다.

cometrue.ai의 비대면 본인확인 솔루션에서는 KISA에서 인증받은 얼굴인식 알고리즘을 사용하여
보다 정확한 얼굴 유사도 확인을 제공하고 있습니다.

이는 “영상통화” 요건과 유사하게 실시간으로 신분증 속 얼굴과 실제 촬영 얼굴을 확인할 수 있고
판단자의 주관적인 해석이 개입되지 않아 더욱 정확합니다.
또한 별도로 판단자 인력이 투입되지 않아 365일 24시간 안정적인 서비스 운영도 가능합니다.

2. Face Liveness check (얼굴 진위 판별)

촬영된 신분증 이미지도 사용하는데, 이미 촬영된 얼굴로 실시간 얼굴을 인증하려면 어떡하죠?
이러한 물음에 저희는 실시간으로 촬영된 얼굴인지 실물 확인을 위한 Liveness를 검증합니다.
인공지능 신경망을 통해 모니터에 띄워진 사진, 핸드폰 속 얼굴 사진, 인쇄된 얼굴 사진은
실물 얼굴로 확인되지 않아 비대면 본인인증 자체를 수행할 수 없게 됩니다! 👍

이러한 Passive Liveness와 결합하여 Active Liveness 기능도 제공합니다.
이는 입 벌리기, 눈 깜빡이 기와 같은 랜덤 모션을 취하게 함으로써 기 촬영된 얼굴 사진, 영상을 통한
비대면 본인인증 시도를 방지할 수 있습니다.

3. 신분증 Liveness Check (신분증 라이브니스, 신분증 진위 판별)

위 사례에서처럼 촬영된 신분증 이미지 사용을 방지하기 위한 기술입니다.
이러한 기술을 신분증 Liveness Check라고도 하는데요,
신분증 라이브니스는 신분증의 진위 판별을 확인하는 기술입니다.

종이에 인쇄되거나 다른 기기에 띄워진 신분증 이미지를 통한 비대면 본인인증을 방지할 수 있습니다.

촬영된 이미지는 인공지능 신경망의 분석을 통과해야 하기 때문에,
실물 신분증이 아닌 경우 비대면 본인인증을 수행할 수 없게 됩니다. 👩

이 모든 서비스뿐만 아니라 인공지능 OCR을 활용한 신분증 OCR,
신분증 정보를 진위확인 기관을 통해 진위여부를 확인하는 신분증 진위확인 서비스 등을
선택적으로 활용할 수 있습니다.

신분증 라이브니스 옵션은 개별적으로 혹은 하나의 프로세스에서 운영이 가능합니다.
신분증 OCR 서비스인 aiSee OCR에서도 활용이 가능한 기술입니다.

하나의 프로세스에서 다양한 본인인증 서비스의 결합을 제공하는 혁신적인 비대면 본인확인 솔루션

eKYC aiDee

cometrue.ai 는 비대면 본인인증이 악용되지 않도록 끊임없이 연구하고 노력하겠습니다.

지속 가능한 편리함을 유지할 수 있도록 eKYC aiDee 하세요!

#비대면본인확인 #비대면본인인증 #본인인증 #본인확인 #신분증확인 #비대면 #비대면계좌개설 #비대면대출
#비대면업무 #ekyc #KYC #AML #컴트루테크놀로지 #신분증OCR #신분증라이브니스 #얼굴라이브니스 #liveness
#신분증진위확인 #신분증진위판별 #신분증진본여부 #신분증진위여부

서비스 문의
02-396-7005 (503-505)
ask@comtrue.com

Posted by. ComTrue Technologies, Inc.
AI PLATFORM – COMETRUE.AI