외국인 고객이 여권 사진을 올렸습니다. 이름과 여권번호는 또렷하게 보이는데, 이 여권이 정말 그 나라에서 발급한 것인지, 사진 속 사람이 지금 화면 앞의 고객과 같은 사람인지는 어떻게 확인해야 할까요?
대한민국 여권이라면 공공 서비스에서 발급 정보를 조회할 수 있습니다. 하지만 외국 정부가 발급한 여권은 국내에서 조회할 창구가 마땅치 않아, 기업이 다른 방법으로 진위를 가려야 합니다.
이 글에서는 외국인 여권 진위확인이 필요한 이유, 여권 종류별 확인 방법, OCR과 NFC로 위조 여권을 걸러내는 3단계를 정리하고, 이때 챙겨야 할 법적 사항까지 살펴봅니다.
1. 외국인 여권 진위확인, 왜 필요할까요?
여권 진위확인은 외국인의 신분과 체류 자격이 합법적인지 검증하는 절차입니다. 위조 신분으로 불법 체류하는 일을 막고, 외국인이 머무는 동안 생길 수 있는 법적 문제를 미리 줄여 줍니다.
기업 입장에서는 고객 신분을 정확히 확인해야 금융 사기와 신용 위험을 낮출 수 있습니다. 특히 금융기관이나 큰 기업이 이 검증을 제대로 하면 세 가지를 얻습니다.
효과 | 내용 |
고객 신뢰 | 확인된 고객과만 거래한다는 신뢰를 얻음 |
법적 책임 준수 | 고객확인과 관련된 의무를 지킴 |
운영 리스크 감소 | 위조 신분으로 인한 사고와 손실을 줄임 |
2. 대한민국 여권과 외국 여권은 확인 방법이 다릅니다
구분 | 대한민국 여권 | 외국 여권 |
확인 방법 | 정부24 '여권 진위여부 확인' 서비스에 여권 정보를 입력해 조회 | 여권 자체에 담긴 정보(MRZ, 전자여권 IC칩)와 고객 얼굴로 확인 |
처리 방식 | 담당자가 한 건씩 조회 | 앱·시스템에서 자동 확인 |
잘 맞는 곳 | 창구에서 내국인 고객의 여권을 볼 때 | 비대면으로 외국인 고객을 받는 서비스 |
정부24에 넣는 정확한 항목은 서비스 화면에서 확인하면 됩니다.
외국 여권을 확인할 때 쓰는 두 가지 정보는 이렇습니다.
•
MRZ(기계판독영역): 여권 사진면 아래쪽에 있는 영역입니다. 여권번호, 생년월일, 만료일과 함께 검증용 숫자가 들어 있어 형식이 맞는지 계산으로 확인할 수 있습니다.
•
전자여권 IC칩: 발급 국가가 서명한 원본 정보가 저장돼 있습니다. 칩에서 읽은 정보를 사진면 정보와 맞춰 보면 사진면 내용이 원본과 같은지 확인할 수 있습니다.
3. OCR·NFC·얼굴 인증으로 확인하는 3단계
비대면 서비스에서는 외국인 여권을 보통 아래 순서로 확인합니다.
1.
여권 OCR: 고객이 여권 사진면을 찍으면 OCR이 이름, 국적, 여권번호, 만료일과 MRZ를 읽고 MRZ 형식을 검증합니다.
2.
전자여권 NFC: 고객이 스마트폰을 전자여권에 대면 NFC로 IC칩 정보를 읽어, 사진면에서 읽은 값과 같은지 대조합니다.
3.
얼굴 인증과 라이브니스: 고객이 찍은 얼굴을 여권 사진과 비교하고, 사진이나 화면을 비춘 가짜 얼굴이 아닌지 판별합니다. 여권을 낸 사람이 여권 주인인지 여기서 확인합니다.
세 기술은 맡는 역할이 다릅니다.
기술 | 하는 일 |
OCR | 여권 문서를 디지털 데이터로 바꾸고, 정밀하게 분석해 위조 가능성을 찾음 |
얼굴 인식 | 여권 사진과 실제 사용자 얼굴을 비교하고, 고유한 얼굴 특징으로 중복 사용을 막음 |
라이브니스 | 지금 카메라 앞에 실제 사람이 있는지 확인해 사진·영상을 이용한 시도를 차단 |
이 확인 과정을 API로 자사 플랫폼에 넣으면 고객이 여권을 낼 때마다 실시간으로 결과를 받을 수 있습니다. 사람이 일일이 보는 방식보다 시간과 비용이 덜 들고, 처리할 건수가 많아져도 같은 기준으로 확인할 수 있습니다. 여러 나라의 여권을 빠르게 검증해야 하는 기업일수록 이 방식이 잘 맞습니다.
4. 여권 진위확인 시 챙겨야 할 법적 사항
여권에는 민감한 개인정보가 담겨 있어, 진위확인 과정 자체가 개인정보 처리입니다.
1) 지켜야 할 대표 법률
개인정보 보호법과 정보통신망 이용촉진 및 정보보호 등에 관한 법률이 대표적입니다. 두 법 모두 개인정보를 모으고 처리하는 과정이 투명하고 안전해야 한다고 요구하며, 어기면 과징금과 법적 제재를 받을 수 있습니다.
2) 오류 없는 처리 절차
확인 과정에서 오류가 나 엉뚱한 사람을 본인으로 인정하면, 기업이 의도치 않게 불법 행위에 엮일 수 있습니다. 데이터 입력부터 결과 처리까지 검증된 절차를 따르도록 관리해야 합니다.
3) 내부 정책과 정기 점검
내부 정책을 정비하고 직원 교육으로 개인정보 보호 의무를 지키게 합니다. 시스템을 들일 때 법적 기준을 충족하는지 확인하고, 이후에도 정기적으로 점검해 바뀐 법규를 반영해야 불필요한 법적 위험을 줄일 수 있습니다.
5. 유스비 eKYC로 외국인 여권 확인하기
유스비는 AI 기업 알체라의 자회사이자 RegTech 전문기업으로, 금융·핀테크 사업자를 위한 eKYC를 제공합니다.
1) 여권 OCR부터 NFC, 얼굴 확인까지
신분증 OCR은 여권과 외국인등록증을 포함한 4종을 지원하고, 전자여권 NFC, 얼굴 1:1 매칭, 라이브니스를 이어 붙여 외국인 고객의 여권 확인을 비대면으로 처리할 수 있습니다. 필요한 단계만 골라 기존 인증 흐름에 더하는 것도 가능합니다.
2) 고객사 환경에 맞춘 연동
API·SDK·eKYC 형태로 제공하며, 고객사 시스템과 인증 범위를 확인한 뒤 연동 방식을 함께 설계합니다. 전담 기술 인력이 초기 세팅부터 테스트, 안정화까지 지원합니다.
3) 개인정보를 다루는 보안 체계
•
보안 요건에 따라 SaaS와 온프레미스 중 선택
•
ISMS 자발적 취득 후 4년 연속 갱신, 코스콤 금융 클라우드에서 데이터 관리
•
통신 구간 TLS 1.3, 데이터 AES-256 암호화
•
인증 목적을 달성한 개인정보는 일 단위 삭제 배치로 관리
외국 여권은 '여권이 가진 정보'로 진위를 가리세요
외국 정부가 발급한 여권은 국내 공공 서비스로 조회하기 어렵기 때문에, 여권에 담긴 MRZ와 IC칩 정보, 그리고 고객의 얼굴로 확인하는 것이 현실적인 방법입니다. 여기에 개인정보 보호 의무까지 함께 챙겨야 안전한 확인 절차가 됩니다.
외국인 고객의 여권을 비대면으로 확인할 방법을 찾고 있다면 유스비와 상담해 보세요!
