KYC 솔루션을 알아보기 시작하면 기능 목록이 끝없이 이어지는 제안서를 여러 장 받게 됩니다. 신분증 인식, 얼굴 인증, 위변조 탐지, 제재 명단 조회까지 모두 좋아 보이지만, 우리 회사에 무엇이 꼭 필요한지는 제안서가 알려 주지 않습니다.
같은 KYC라도 은행과 핀테크 스타트업이 원하는 모습은 전혀 다릅니다. 업종, 고객 규모, 따라야 할 법이 다르기 때문입니다.
이 글에서는 업종별로 필요한 인증 수단을 정하는 방법부터 구축 방식, 평가 기준, 비용, 시범 운영과 도입 후 점검까지 단계별 체크리스트로 정리합니다.
1. 먼저 우리 회사의 조건부터 정리하세요
솔루션을 고르기 전 첫 단계는 자사의 사업 모델과 고객 특성을 정확히 파악하는 일입니다. 세 가지를 먼저 적어 보세요.
1) 업종: 무엇을 우선하나요?
업종 | KYC에서 우선하는 것 | 함께 검토할 인증 수단 |
은행 | 예금·대출·해외 송금까지 아우르는 포괄적 고객 확인 | 신분증 인식, 얼굴 인증, 위변조 탐지, 제재 명단 조회를 폭넓게 |
증권사 | 자본시장법 준수 | 업권 규제가 요구하는 확인 절차에 맞춘 구성 |
보험사 | 보험업법 요구사항 충족 | 업권 규제가 요구하는 확인 절차에 맞춘 구성 |
핀테크 스타트업 | 빠른 가입 절차와 사용자 경험 | 꼭 필요한 단계만 골라 가볍게 시작 |
2) 고객 규모: 하루에 몇 건을 처리하나요?
하루에도 수백 건의 신규 가입이 몰리는 대형 금융기관과 소규모 거래를 다루는 지역 금융기관은 필요한 시스템 성능이 크게 다릅니다. 예상 처리량이 정해져야 성능과 비용을 같은 조건에서 비교할 수 있습니다.
3) 개선 목표: 무엇을 바꾸고 싶나요?
처리 시간을 줄이고 싶은지, 수작업을 줄이고 싶은지, 규제 대응을 강화하고 싶은지 구체적으로 정해 두세요. 목표가 없으면 적합한 솔루션을 고르기 어렵고, 도입 후 성과도 판단할 수 없습니다.
2. 어떤 방식으로 구축할까요?
1) 자체 개발 vs 패키지 vs 하이브리드
방식 | 장점 | 부담 |
자체 개발 | 내부 요구사항을 정확히 반영, 기존 시스템과 통합이 쉬움 | 긴 개발 기간, 큰 초기 투자, 유지보수 인력 상시 필요 |
패키지 솔루션 | 검증된 기능을 빠르게 도입, 전문 업체의 기술 지원 | 커스터마이징 제약, 라이선스 비용이 계속 발생 |
하이브리드 | 핵심 기능은 패키지로, 특화된 부분만 직접 개발 | 두 방식의 경계를 잘 나눠야 함 |
2) 온프레미스 vs 클라우드
지금까지 KYC 시스템은 금융기관 내부 서버에 직접 구축하는 온프레미스 방식이 기본이었습니다. 클라우드 기술이 발전하면서 서비스형 소프트웨어(SaaS) 방식도 선택지가 됐습니다.
클라우드 방식의 장점은 이렇습니다.
•
초기 구축 비용이 적음
•
사용량만큼 내는 유연한 과금
•
자동 업데이트로 새 기능을 바로 사용
•
빠른 도입과 쉬운 확장
•
전문 업체의 보안 인프라 활용
서버를 사서 설치할 필요가 없어 예산과 인력이 부족한 중소 금융기관에 특히 잘 맞습니다. 다만 고객 정보를 외부 클라우드에 두는 데 따른 보안 우려와 규제 이슈는 풀어야 합니다. 금융 당국이 내놓은 클라우드 이용 가이드라인을 지킬 수 있는지 함께 확인하세요.
3. 솔루션 평가 체크리스트
❶ 기능과 성능
•
기능 완성도: 신분증 인식, 얼굴 인증, 위변조 탐지, 제재 명단 조회 가운데 1단계에서 정한 수단이 들어 있는가
•
정확도: 신분증 인식률과 위조 탐지율이 낮으면 수작업이 늘어 효율이 떨어짐
•
속도와 안정성: 가입 중 오래 기다리게 하거나 오류가 나면 고객이 떠남
•
연동 용이성: 고객정보 시스템, 계정계 시스템과 데이터를 원활히 주고받을 수 있는가
❷ 비용 구조
초기 구매 가격만 보면 안 됩니다. 라이선스, 구축, 연간 유지보수, 사용량에 따른 변동 비용을 모두 더해야 합니다.
과금 방식 | 유리한 경우 | 주의할 점 |
처리 건수당 과금 | 거래량이 적은 초기 | 사용자가 늘면 비용도 함께 증가 |
정액제 | 대량 처리 | 사용량이 적어도 같은 금액 지불 |
커스터마이징, 직원 교육, 데이터 마이그레이션 비용이 따로 청구되는지도 확인하세요. 몇 년간의 운영 비용을 더한 총 소유 비용(TCO)으로 비교하는 것이 정확합니다.
❸ 공급 업체
•
사업 이력과 고객 수로 시장에서 검증된 솔루션인지 판단
•
실제로 쓰는 금융기관의 평가(레퍼런스) 요청
•
문제가 생기면 바로 대응하는 전담팀이 있는지, 연중무휴 지원이 되는지
•
연구개발 투자와 로드맵: 새 기능과 업데이트를 꾸준히 내놓는지
•
보안 인증과 규제 준수 현황
공급 업체 유형도 참고할 만합니다. 북미·유럽의 대형 업체는 전 세계 제재 명단과 방대한 데이터베이스를 갖춰 글로벌 금융기관에 맞고, 국내 업체는 주민등록증·운전면허증 인식과 금융위원회 고시를 반영한 절차에 강점이 있습니다. AI 스타트업은 딥러닝 얼굴 인식이나 행동 분석 같은 기술로 차별화를 꾀합니다.
4. 시범 운영과 조직 준비
1) 작게 먼저 돌려 보세요
본격 도입 전에 일부 지점이나 특정 상품에만 먼저 적용해 봅니다.
1.
제한된 범위에서 파일럿 진행
2.
실제 업무 환경에서 처리 속도, 정확도, 오류 빈도 기록
3.
기존 시스템과의 통합 테스트
4.
담당 직원의 사용 편의성과 고객의 가입 소요 시간 피드백 수집
5.
비용 대비 효과 측정 후 설정값 조정, 추가 개발 항목 도출
2) 사람과 조직도 준비해야 합니다
시스템 조작법만 가르치지 말고, 이 절차가 왜 필요한지와 금융범죄 예방에 어떤 역할을 하는지까지 교육하세요. IT 부서, 준법감시 부서, 고객 서비스 부서가 긴밀하게 소통하는 운영 구조도 필요합니다. 기존 방식에 익숙한 직원들이 거부감 없이 넘어오도록 충분히 설명하고 지원하는 변화 관리도 빠뜨리지 마세요.
5. 도입 후 점검과 실패를 피하는 법
1) 성과는 이렇게 측정합니다
구분 | 지표 |
정량 | 가입 신청부터 승인까지 걸린 시간, 인력 절감, 오류율, 고객 이탈률 변화 |
정성 | 고객 만족도, 직원 만족도 |
규제 | 감독 당국 검사 결과, 내부 감사 지적 사항 감소 여부 |
이 데이터는 경영진 보고와 다음 개선·투자 결정의 근거가 됩니다.
2) 흔한 실패 원인
•
목표 없이 시작해 무엇이 좋아졌는지 알 수 없음
•
데모로 직접 확인하지 않고 급하게 결정
•
기존 인프라와의 호환성을 간과
•
직원·고객이 쓰기 불편한 구성
•
한 번 도입한 뒤 정기 검토와 업데이트 없이 방치
6. 유스비 eKYC로 필요한 인증 수단만 구성하기
유스비는 AI 기업 알체라의 자회사이자 RegTech 전문기업으로, 금융·핀테크 사업자를 위한 eKYC를 제공합니다.
1) 업종에 맞게 단계를 골라 조합
신분증 OCR(주민등록증·운전면허증·여권·외국인등록증 4종), 진위확인, 사본판별, 얼굴 1:1 매칭, 라이브니스, 전자여권 NFC, 1원 계좌 인증 가운데 필요한 단계만 골라 기존 인증 흐름에 더할 수 있습니다. 빠른 가입이 중요한 서비스는 최소 구성으로 시작하고, 확인 범위가 넓은 서비스는 단계를 늘리는 식입니다.
2) SaaS·온프레미스 선택과 함께하는 연동 설계
보안 요건에 따라 SaaS와 온프레미스 중 고를 수 있고, API·SDK·eKYC 형태로 제공합니다. 고객사의 시스템과 인증 범위를 확인한 뒤 연동 방식을 함께 설계하며, 전담 기술 인력이 초기 세팅부터 테스트, 안정화까지 지원합니다.
3) 금융서비스 수준의 보안
•
금융실명법 비대면 인증 기준에 맞춘 보안 인증
•
ISMS 자발적 취득 후 4년 연속 갱신, 코스콤 금융 클라우드에서 데이터 관리
•
통신 구간 TLS 1.3, 데이터 AES-256 암호화
•
인증 목적을 달성한 개인정보는 일 단위 삭제 배치로 관리
KYC 솔루션은 기능 목록보다 우리 조건표를 먼저 쓰고 고르세요
좋은 KYC 솔루션의 기준은 회사마다 다릅니다. 업종과 고객 규모, 따라야 할 규제, 개선하고 싶은 목표를 먼저 정리하면 필요한 인증 수단이 좁혀지고, 여러 솔루션을 같은 기준으로 비교할 수 있습니다. 시범 운영으로 확인한 뒤 도입하고, 도입 후에도 꾸준히 점검하세요.
우리 업종에 맞는 인증 단계를 골라 비대면 본인확인을 구성하고 싶다면 유스비와 상담해 보세요!
