메인 콘텐츠로 건너뛰기
다중 인증 및 위조 방지 옵션 설정 기능은 ID check 프로젝트에서 신원 인증의 보안 수준과 검증 방식을 맞춤 설정할 수 있는 기능입니다. 다중 인증 옵션과 위조 방지 기능을 통해 고객사의 보안 요구사항에 맞는 최적의 신원 확인 프로세스를 구축할 수 있습니다.
신원 인증 방식별 기능 적용 여부
  • 🪪 ID document: 신분증 촬영 기반 신원 인증
  • 💡 Knowledge-based: 사용자 입력 정보 기반 신원 인증

활용 사례

은행이나 증권사에서는 정부데이터 확인, 1원 계좌 인증, 얼굴 중복 확인 등의 다중 인증 옵션을 활성화하여 최고 수준의 보안을 확보할 수 있습니다. 셀피 라이브니스의 액티브 모드와 신분증 공격 방지 기능을 통해 딥페이크나 프레젠테이션 공격을 효과적으로 차단할 수 있습니다.
글로벌 서비스를 제공하는 기업에서는 MRZ 검사(여권), PDF417 바코드 검사(북미 운전면허증), CURP 제3자 검증(멕시코) 등 국가별 특화된 검증 옵션을 활용하여 각 지역의 신분증을 정확하게 인증할 수 있습니다.
전자상거래나 공유경제 플랫폼에서는 Proxy & VPN 감지, 신분증 유효성 검증, 실시간 카메라 촬영 강제 등의 위조 방지 옵션을 통해 가짜 계정 생성이나 신분증 위조 시도를 사전에 차단할 수 있습니다.
일부 옵션은 상호 의존성이 있어 특정 기능을 활성화하기 위해서는 다른 옵션이 먼저 활성화되어야 합니다. 예를 들어, 얼굴 중복 확인을 위해서는 셀피 프로세스가 활성화되어야 합니다.

다중 인증

다중인증 기능을 통하여 ID check에서 진행하는 프로세스에서 인증 프로세스를 추가할 수 있습니다.
다중 인증 설정

다중 인증 설정 화면

🪪 정부데이터 확인 - 한국

한국에서 발행한 신분증에 대한 정부 데이터 검증을 진행합니다.

💡🪪 셀피 프로세스

얼굴 인식을 통해 사용자의 얼굴 정보를 등록할 수 있습니다. ID document 파이프라인에서 사용할 경우 신분증의 초상화와 사용자의 Selfie를 비교합니다.
설정설명
임계값초상화와 Selfie를 비교할 경우 적용할 임계점을 설정합니다. (기본: 85점)
얼굴 가려짐Selfie 인증 과정에서 안경, 마스크 등으로 얼굴을 가린 경우 인증에 실패합니다.

🪪 1원 계좌 인증 - 한국

1원 계좌 인증 프로세스를 추가하며, 입금자명을 최대 4글자까지 설정 가능합니다.

🪪 주소지 증명

위치 기반의 주소 확인을 추가로 진행할 수 있습니다.

💡🪪 얼굴 중복 확인

이미 승인된 인물 사진과의 중복 여부를 확인할 수 있습니다.
설정설명
임계값승인된 인물 사진과의 얼굴 유사도를 통해 중복 여부의 기준을 판단합니다.
중복 얼굴 정책중복을 검출한 후 프로세스 진행 방식을 결정합니다.
중복 얼굴 정책 옵션:
  1. 등록 후 진행: 해당 건에 대한 중복 제출건을 기록하고 프로세스를 계속 진행합니다.
  2. 중복 시 거절: 설정한 횟수 이상의 중복 발생 시 인증을 거절합니다.
얼굴 중복 확인 기능을 활성화하려면 ‘셀피 프로세스’ 옵션이 먼저 활성화되어야 합니다.

위조 방지

신원확인 프로세스 진행 과정에서 위조 및 사기 시도를 차단하기 위한 보안 옵션들을 설정할 수 있습니다.
위조 방지 설정

위조 방지 설정 화면

💡🪪 라이브폼 스트리밍 촬영만 진행

신분증과 셀피 모두 실시간 촬영만 허용하며 사진 업로드를 차단하여, 라이브 촬영 기반의 제출 환경을 구성합니다.

🪪 Proxy & VPN 감지

제출자 IP정보를 분석하고 위험도를 측정하여 90점 이상 시 48시간 차단합니다.

사전 검증 목록

Proxy & VPN 감지 결과를 확인하는 방법을 알아보세요.

🪪 신분증 유효성 검증

위/변조 신분증을 필터링하며 흑백사진, 스크린 캡처 이미지를 감지합니다.

🪪 ID liveness - 신분증 사본 판별

신분증 기반의 인증에서 자주 발생하는 위조방식(프레젠테이션 공격)을 특정하여 검출할 수 있습니다.
파이프라인설명
화면재생모니터 등의 디스플레이에 신분증을 표시한 형태인지를 검출
종이 출력물컬러 프린트와 같은 종이 출력물 형태인지를 검출
초상화 교체실제 신분증 위에 사진을 붙인 형태인지를 검출
각 파이프라인에서 검출 시 후속 처리 방식:
처리설명
Retry후속 진행을 막고 재시도를 요청합니다. (Retry가 누적되면 거절처리됩니다. 기본값: 3회)
Warning제출건에 기록을 남기고 후속 진행합니다. (warning 발생 시 submission detail에서 확인 가능)
파이프라인 간의 설정에서 Retry와 Warning이 동시에 발생한 경우 Retry로 진행됩니다.

🪪 MRZ 검사

신분증에 존재하는 MRZ(기계 판독 가능 구역)를 스캔하여 정보의 정확성을 검증합니다. (예: 여권의 하단)
설정설명
이름 임계점MRZ와 사용자 입력 이름을 비교하여 초과하는 경우에만 후속 진행을 할 수 있습니다.
일반적으로 이름의 순서가 바뀐 경우에 85점 정도의 유사도가 산출됩니다. 오타 등이 우려되는 경우 임계점을 더 높게 함으로써 보다 엄격한 인증 체계를 구현할 수 있습니다.

🪪 운전자면허증 바코드 (PDF417) 검사

미국, 멕시코, 캐나다 운전면허증의 바코드를 스캔하여 정보의 정확성을 검증합니다.

💡🪪 셀피 라이브니스

액티브 모드(딥페이크 감지)와 패시브 모드(질감 기반 감지) 중 선택 가능합니다.
모드설명
액티브 모드딥페이크 감지에 특화된 모드
패시브 모드질감 기반의 라이브니스 감지
설정설명
임계값각 모드의 통과 기준을 설정합니다. 위조에 대한 높은 보안 정책을 가지고 있는 경우 85점 이상을 권장합니다.

🪪 CURP 제3자 검증 - 멕시코

멕시코 신분증의 CURP 번호를 통한 진위 여부 판독을 지원합니다.
설정설명
전체이름사용자가 제출한 값과 CURP 번호 기반으로 확인된 이름을 비교 시 적용할 유사도 임계값
최종 결과 선택검증되어 통과된 경우 최종 이름을 어떤 것으로 사용할 것인지 결정
생년월일사용자가 제출한 값과 CURP 번호 기반으로 확인된 생년월일을 비교 검증
성별사용자가 제출한 값과 CURP 번호 기반으로 확인된 성별을 비교 검증
과도한 보안 옵션 활성화는 사용자 경험을 저해할 수 있으므로, 서비스 특성에 맞는 적절한 수준의 보안 정책을 설정하는 것이 중요합니다.

권장 설정

PG/금융권

  • 라이브니스 ON (≥80)
  • Proxy/VPN ON
  • MRZ/PDF417 ON

플랫폼/커머스

  • 스트리밍 촬영만
  • 얼굴 중복 확인 ON

관련 문서