비대면 계좌 개설 화면에서 고객이 셀피를 찍습니다. 시스템은 이 얼굴이 신분증 사진과 같은 사람인지 비교합니다. 그런데 카메라 앞에 있던 것이 실제 사람이 아니라 출력한 사진이나 휴대폰 화면 속 영상이었다면 어떨까요?
얼굴이 일치한다는 결과만으로는 부족한 이유가 여기에 있습니다. 비교에 앞서 지금 카메라 앞에 살아 있는 사람이 있는지부터 확인해야 합니다.
이 글에서는 라이브니스 탐지가 무엇이고 얼굴인증에서 어떤 역할을 하는지, 그리고 도입할 때 확인할 기준을 정리합니다.
1. 라이브니스 탐지란 무엇일까요?
얼굴 라이브니스(Liveness)는 셀피와 신분증 얼굴 이미지를 비교하는 과정에서, 입력된 얼굴이 위조된 것인지 가려내는 기술입니다. 비대면 신분 확인뿐 아니라 출입 통제처럼 얼굴로 사람을 확인하는 여러 분야에 쓰입니다.
1) 안면인증과 라이브니스는 역할이 다릅니다
얼굴로 본인을 확인하는 안면인식 시스템은 크게 두 부분으로 나뉩니다.
구분 | 확인하는 것 | 막는 것 |
안면인증 | 신분증 사진과 실시간으로 찍은 고객 얼굴이 같은 사람인지 | 다른 사람의 신분증을 쓰는 명의 도용 |
얼굴 라이브니스 | 입력된 얼굴이 실제 사람인지 | 사진·영상으로 진짜 얼굴인 척하는 위조 시도 |
둘 중 하나만 있으면 빈틈이 생깁니다. 안면인증만 있으면 남의 사진을 비춰 통과할 수 있고, 라이브니스만 있으면 실제 사람이긴 해도 신분증 주인인지는 알 수 없습니다.
2) 어떤 위조 시도를 걸러낼까요?
•
출력한 2D 이미지: 다른 사람의 얼굴 사진을 종이에 뽑아 카메라에 비추는 경우
•
디스플레이 영상: 휴대폰·태블릿 화면에 사진이나 동영상을 띄워 비추는 경우
라이브니스는 이런 시도를 판별해, 실제 사람이 아닌 입력을 인증 단계에서 걸러냅니다. 이렇게 위조 얼굴을 찾아내는 성능을 흔히 얼굴 위·변조 탐지(PAD: Presentation Attack Detection) 성능이라고 부릅니다.
2. 금융권은 왜 얼굴 확인을 강화하고 있을까요?
금융위원회는 2022년 9월 '금융분야 보이스피싱 대응방안'을 내놓고, 신분증 도용 피해를 막기 위해 비대면 계좌 개설 때 본인 확인 절차를 강화하도록 했습니다. 신분증 사본을 받을 때는 금융결제원의 신분증 진위확인시스템을 반드시 쓰게 하고, 안면인식 도입은 권고했습니다.
다만 금융회사마다 안면인식 시스템을 따로 만들려면 비용과 시간이 많이 듭니다. 그래서 금융결제원은 공동시스템을 구축해, 금융회사가 안면인식 기술을 효율적으로 쓸 수 있도록 지원했습니다. 이 공동시스템도 신분증 사진과 고객 얼굴을 비교하는 안면인증, 실제 사람인지 확인하는 라이브니스를 함께 갖추고 있습니다.
금융기관 말고도 일반 기업의 출입 관리, 비대면으로 신분을 확인해야 하는 여러 사업장에서 같은 구성을 도입할 수 있습니다.
3. 라이브니스 도입 시 확인할 3가지
❶ 빠르고 정확하게 판별하는가
기업과 정부 기관이 얼굴 같은 생체 기술을 들이는 이유는 분명합니다. 정확도가 높아 보안이 강해지고, 출입카드를 잃어버려 생기는 위험이 없으며, 몇 초 스캔으로 확인이 끝나 비밀번호보다 효율적이기 때문입니다.
그러니 라이브니스도 실물을 빠르게 감지하면서 위변조를 정확히 잡아내는지가 첫 번째 기준입니다. 외부 기관의 위·변조 탐지 성능 평가를 받았는지도 함께 살펴보세요.
❷ 도입과 사용이 편리한가
관점 | 확인할 것 |
도입하는 기업 | 기존 시스템과 호환되는지, 운영체제(macOS·Windows·Linux·Unix 등)와 기기(PC·서버·모바일)를 폭넓게 지원하는지 |
사용하는 고객 | 고객에게 특정 행동을 요구하지 않고 자동으로 얼굴을 감지하는 패시브(Passive) 방식인지 |
고객에게 따로 조작을 요구하지 않을수록 인증 단계에서 빠져나가는 사람이 줄어듭니다.
❸ 생체정보를 안전하게 보호하는가
얼굴 인식에 대한 거부감은 예전보다 많이 줄었지만, 생체정보가 도용되면 심각한 문제로 이어질 수 있어 보안에 특히 신경 써야 합니다.
금융결제원은 고객의 바이오 정보를 나눠 거래 금융기관과 분산관리센터에 따로 보관하고, 거래할 때만 합쳐 인증하는 분산관리 표준을 만들었습니다. 정보를 한곳에 모아 두는 중앙집중형 관리의 위험을 줄이고 접근 통제를 강화해, 해킹이나 유출 피해를 막는 방식입니다.
라이브니스 솔루션을 고를 때도 얼굴 정보를 어디에 어떻게 저장하는지 반드시 확인하세요.
4. 유스비 eKYC로 얼굴인증 구성하기
유스비는 AI 기업 알체라의 자회사이자 RegTech 전문기업으로, 금융·핀테크 사업자를 위한 eKYC를 제공합니다.
1) 신분증 확인부터 얼굴 매칭, 라이브니스까지
신분증 OCR과 진위확인, 사본판별로 신분증을 먼저 확인하고, 얼굴 1:1 매칭과 라이브니스로 신분증 주인이 실제로 화면 앞에 있는지 확인할 수 있습니다. 1원 계좌 인증까지 필요한 단계만 골라 기존 인증 흐름에 더하면 됩니다.
2) 고객사 환경에 맞춘 연동
API·SDK·eKYC 형태로 제공하고, 고객사 시스템과 인증 범위를 확인한 뒤 연동 방식을 함께 설계합니다. 전담 기술 인력이 초기 세팅부터 테스트, 안정화까지 지원합니다.
3) 얼굴 정보를 다루는 보안 체계
•
보안 요건에 따라 SaaS와 온프레미스 중 선택
•
ISMS 2023년 최초 인증 후 2026년 갱신 심사를 통과해 4년 연속 유지, 코스콤 금융 클라우드에서 데이터 관리
•
통신 구간 TLS 1.3, 데이터 AES-256 암호화
•
인증 목적을 달성한 개인정보는 일 단위 삭제 배치로 관리
얼굴이 '같은지'보다 먼저 '진짜인지'를 확인하세요
얼굴인증의 신뢰도는 비교 정확도만으로 정해지지 않습니다. 카메라 앞의 얼굴이 실제 사람인지 먼저 가려내고, 그다음 신분증 사진과 맞춰 봐야 명의 도용을 막을 수 있습니다. 판별 속도와 정확도, 도입·사용 편의성, 생체정보 보호를 함께 따져 고르세요.
비대면 본인확인에 얼굴 매칭과 라이브니스를 함께 구성하고 싶다면 유스비와 상담해 보세요!
