새 앱에서 결제 수단을 등록하려는데 작은 화면에 16자리 카드 번호를 하나씩 눌러야 한다면, 꽤 많은 사용자가 그 단계에서 결제를 미룹니다. 숫자 하나만 틀려도 처음부터 다시 입력해야 하니까요.
카드를 카메라에 비추기만 하면 번호와 유효기간이 채워지는 기능이 그래서 생겼습니다. 바로 카드 OCR입니다.
이 글에서는 카드 OCR이 카드를 읽는 원리, 실제 서비스의 활용 사례, 카드 정보를 안전하게 다루는 방법, 도입할 때 주의할 점을 차례로 정리합니다.
1. 카드 OCR은 어떻게 카드를 읽을까요?
카드 OCR은 카메라나 스캐너로 찍은 카드 이미지에서 카드 번호, 유효기간, 소유자명 같은 글자를 자동으로 찾아 뽑아내는 기술입니다. 일반 문서 OCR과 달리 카드 고유의 모양과 보안 요소까지 고려하도록 발전했습니다.
1) 카드 영역 찾기와 이미지 보정
먼저 사진 속에서 카드가 어디 있는지 찾습니다. 모서리를 검출하고 기울어진 각도를 바로잡은 뒤, 조명 보정·노이즈 제거·대비 향상으로 글자를 읽기 좋은 상태로 만듭니다. 카드 표면의 빛 반사와 그림자를 줄이는 처리가 인식률을 크게 좌우합니다.
2) 레이아웃 분석
카드는 발급사마다 디자인이 다릅니다. 그래서 비자, 마스터카드, 아메리칸 익스프레스처럼 카드 브랜드별 표준 규격을 학습해 번호·유효기간·소유자명이 있을 자리를 예측합니다. 수백 가지 디자인 패턴을 학습한 모델은 처음 보는 카드에서도 글자 위치를 잘 찾아냅니다.
3) 글자 인식과 검증
카드 숫자는 돋을새김(엠보싱)된 경우도 있고 평평하게 인쇄된 경우도 있어, 두 형태를 모두 읽도록 여러 인식 모델을 씁니다. 읽은 결과는 카드 번호의 체크섬 알고리즘과 유효기간 형식으로 한 번 더 검증하고, 맞지 않으면 다시 찍거나 직접 입력하도록 안내합니다.
최근에는 규칙 기반 방식 대신 합성곱 신경망(CNN) 같은 딥러닝으로 카드 이미지의 특징을 스스로 학습하는 방식이 늘었습니다. 촬영 조건이 제각각이어도 인식 정확도가 높게 유지되는 이유입니다.
2. 카드 OCR은 어디에 쓰일까요?
분야 | 쓰이는 장면 | 얻는 효과 |
간편결제 | 결제 서비스에 카드를 처음 등록할 때 | 등록 시간을 줄이고 모바일 입력 불편을 해소 |
카드사 앱 | 새 카드 발급, 분실 후 재발급 카드 등록, 가족카드·법인카드 등록 | 고객 편의와 관리자 업무 부담 감소 |
온라인 쇼핑몰 | 신규 고객의 첫 구매 결제 수단 등록 | 구매 포기를 막고 전환율 향상 |
핀테크 가계부·카드 혜택 비교 | 여러 장의 카드를 한꺼번에 등록할 때 | 등록 과정 단순화 |
여행·숙박 예약 | 해외 결제나 즉시 결제가 필요한 급한 예약 | 예약 완료율 개선 |
구독·멤버십 | 무료 체험 뒤 결제 수단을 등록할 때 | 유료 전환의 장벽을 낮춤 |
신용카드뿐 아니라 체크카드, 선불카드, 기프트카드까지 읽을 수 있게 됐고, 가상카드나 디지털카드 화면 캡처에서 정보를 뽑는 기술도 개발되고 있습니다.
3. 카드 정보는 어떻게 안전하게 처리할까요?
카드 번호는 그대로 새면 바로 부정 결제로 이어질 수 있는 정보입니다. 그래서 카드 OCR은 인식 성능만큼 보안 처리가 중요합니다.
❶ PCI DSS 기준과 토큰화
카드 OCR 시스템은 카드 업계 보안 표준인 PCI DSS(Payment Card Industry Data Security Standard)를 따릅니다.
•
인식한 카드 정보는 즉시 암호화
•
원본 이미지는 처리 후 바로 삭제
•
금융결제원과 카드사 보안 가이드라인에 따라 토큰으로 바꾼 정보만 저장하고, 실제 카드 번호는 보관하지 않음
❷ 온디바이스 처리
이미지를 클라우드 서버로 보내지 않고 스마트폰 안에서 바로 읽는 온디바이스 방식도 발전하고 있습니다. 카드 이미지가 기기 밖으로 나가지 않아 개인정보 보호에 유리하고, 네트워크가 없어도 실시간으로 인식할 수 있습니다.
❸ 위조 카드 탐지
고도화된 시스템은 글자를 읽는 데서 그치지 않고 홀로그램, 엠보싱 패턴, 글꼴 특징을 함께 분석해 위조 카드를 걸러내기도 합니다.
❹ 필요한 정보만 읽기
필요한 항목만 골라 인식하고 나머지는 가리는(마스킹) 기술도 발전하는 중입니다. 프라이버시 요구가 커지면서 최소한의 정보만 모으는 방향으로 바뀌고 있습니다.
4. 도입할 때 확인할 것
1) 도입 방식 고르기
방식 | 특징 |
클라우드 API | 복잡한 OCR 엔진을 직접 만들지 않고 API 호출만으로 기능을 붙임 |
모바일 SDK(iOS·안드로이드) | 앱 안에서 실시간 카메라 미리보기로 카드를 인식하고 촬영 가이드까지 제공 |
오픈소스 라이브러리 | 직접 다듬어 쓸 수 있지만 개발·유지보수는 자체 부담 |
2) 실패를 대비한 화면 설계
•
인식이 틀리거나 실패하면 사용자가 직접 고치거나 다시 찍을 수 있게 안내
•
카메라 권한을 요청할 때는 왜 필요한지 분명히 설명
•
촬영 가이드로 잘 읽히는 각도와 거리를 알려 주기
3) 법적 준수 사항
카드 정보를 다루므로 개인정보보호법과 신용정보법을 지켜야 합니다. 수집한 카드 정보를 얼마 동안 보관할지, 어떤 목적으로 쓸지, 제3자에게 제공하는지에 대한 정책을 미리 정해 두세요.
5. 유스비 eKYC로 카드 등록 전 본인확인 더하기
카드 OCR이 '어떤 카드인지'를 읽는다면, 그 카드를 등록하는 사람이 '누구인지'는 본인확인 단계에서 확인합니다. 유스비는 AI 기업 알체라의 자회사이자 RegTech 전문기업으로, 금융·핀테크 사업자를 위한 eKYC를 제공합니다.
1) 신분증·얼굴·계좌로 확인하는 본인확인
신분증 OCR(주민등록증·운전면허증·여권·외국인등록증 4종), 진위확인, 사본판별, 얼굴 1:1 매칭, 라이브니스, 1원 계좌 인증 가운데 필요한 단계만 골라 기존 가입·결제 흐름 앞에 붙일 수 있습니다.
2) 기존 흐름에 맞춘 연동
API·SDK·eKYC 형태로 제공하고 RESTful API로 연동합니다. 고객사 시스템과 인증 범위를 확인한 뒤 연동 방식을 함께 설계하고, 전담 기술 인력이 초기 세팅부터 테스트, 안정화까지 지원합니다.
3) 금융서비스 수준의 보안
•
보안 요건에 따라 SaaS와 온프레미스 중 선택
•
ISMS 자발적 취득 후 4년 연속 갱신, 코스콤 금융 클라우드에서 데이터 관리
•
통신 구간 TLS 1.3, 데이터 AES-256 암호화
•
인증 목적을 달성한 개인정보는 일 단위 삭제 배치로 관리
카드 OCR은 '편하게 읽기'와 '안전하게 버리기'를 함께 보세요
카드 OCR은 결제 수단 등록의 불편을 줄여 전환율을 높이는 기술입니다. 다만 카드 정보를 다루는 만큼, 얼마나 잘 읽는지와 함께 읽은 정보를 어떻게 암호화하고 지우는지까지 따져 보고 골라야 합니다.
결제 수단 등록 앞단에 신분증·얼굴로 본인을 확인하는 단계가 필요하다면 유스비와 상담해 보세요!
