디지털 금융 서비스가 빠르게 진화함에 따라 금융 기관은 보안 강화, 비용 절감, 사용자 경험 최적화 등 여러 가지 과제에 직면해 있습니다. 금융 Fast Identity Online(FIDO) 기술의 구현은 이러한 문제에 대한 효과적인 해결책이 되고 있습니다.
금융 FIDO는 국제 FIDO Alliance 표준을 채택하여 비대칭 키 기술과 생체 인증 메커니즘을 활용합니다. 이를 통해 사용자는 모바일 장치와 생체 정보를 연결하여 전통적인 사용자 이름과 비밀번호 없이 안전한 신원 확인을 할 수 있습니다. 이는 계정 및 비밀번호 도난 위험을 줄이고, 자금 세탁 및 사기 위험을 최소화하며, 전통적인 장비와 수동 확인에 관련된 높은 비용을 절감합니다. 또한 금융 FIDO를 통해 사용자는 어떤 플랫폼이나 장치에서도 디지털 금융 서비스에 빠르게 접근할 수 있어 사용자 경험과 서비스 효율성이 크게 향상됩니다.
Authme의 원스톱 KYC 서비스를 통해 기업은 금융 FIDO 기술을 원활하게 통합하여 안전하고 편리하며 효율적인 디지털 금융 서비스를 실현할 수 있습니다.
금융 FIDO란?
적용 범위:
- 금융 FIDO 앱은 신원 확인 센터를 통해 은행 클라우드 창구, 온라인 뱅킹, 모바일 뱅킹, 증권/선물 계좌 개설, 뮤추얼 펀드 전자 거래, 온라인 보험, 모바일 보험 등의 서비스를 연결합니다.
- 금융 FIDO 기술은 모바일 장치에서 개인 정보와 생체 정보를 연결하여 사용자 이름과 비밀번호를 다시 신청하거나 물리적 문서를 소지할 필요 없는 다중 요소 인증(MFA)을 구현합니다.
기술 기반:
- 비대칭 키 기술에 기반한 FIDO Alliance의 국제 표준을 채택하여 사용자가 모바일 장치와 생체 정보를 연결하여 안전하게 신원을 확인할 수 있습니다.
- 사용자 정보는 서버에 저장되지 않으며, 얼굴 인식 등의 생체 인증을 통해 신원 확인이 완료되어 사용자 프라이버시 보호가 강화됩니다.
실제 응용:
- 메가 은행과 메가 보험은 클라우드 창구 정보 업데이트, 온라인 증권 계좌 개설 및 결제 계좌 연결, 인터넷 보험 회원 등록 및 정책 구매에 금융 FIDO를 도입했습니다.
- 대만 협력은행은 모바일 뱅킹 로그인 서비스와 디지털 예금 계좌 신원 확인에 금융 FIDO를 사용하여 반복적인 확인의 필요성을 제거했습니다.
금융 FIDO 도입의 장점
- 사용자에게 주는 이점:
- 지문 및 얼굴 인식 등 생체 인증을 사용하여 전통적인 비밀번호 인증에 비해 신청 프로세스가 간소화됩니다.
- FIDO 서버에 비밀번호를 저장하지 않기 때문에 프라이버시 침해 위험이 감소하고 개인 신원이 보호됩니다.
- 금융 기관에 주는 이점:
- 금융 FIDO는 기관 간 데이터 전송을 용이하게 하여 반복적인 확인의 운영 비용을 절감합니다.
- 고객 서비스가 향상되고 편의성과 효율성이 최적화되어 은행, 증권, 보험 등 다양한 업계에서 신원 인증 시나리오(예: 디지털 은행 계좌 개설, 증권 계좌 개설, 온라인 보험)에 널리 적용됩니다.
금융 FIDO 보안 관리 구현 가이드란?
1. 디지털 신원 확인 메커니즘
- 신원 등록: 금융 기관은 신규 고객의 신원을 확인해야 합니다. 확인은 대면, 칩 기반 개인 증명서 또는 칩 기반 금융 카드를 통해 이루어질 수 있습니다. 모든 확인 프로세스는 고객의 동의(서명 및 생체 정보 등)를 증명하는 이미지를 보관해야 합니다.
- 토큰 관리: 등록 시 고객은 동일한 장치와 연결 세션에서 신원 확인 및 FIDO 키 쌍 생성 및 저장을 완료해야 합니다. 이를 한 세션에서 완료할 수 없는 경우 활성화 코드를 생성하고 고객의 신원을 재확인해야 합니다.
- 신원 확인: 거래 유형에 따라 FIDO 인증이 필요하며, 각 지시 기반 서비스에는 개별 인증이 필요하며, 각 거래 지시(예: 지정되지 않은 송금 거래)에도 개별 인증이 필요합니다.
2. 리스크 적응 프레임워크
위험 수준에 따라 인증 메커니즘은 4단계(낮음, 중간, 높음, 최고)로 나뉩니다:
- 낮은 위험: 고객 마케팅 앱의 경우 비밀번호 인증만 사용될 수 있습니다.
- 중간 위험: 추가 인증 방법으로 OTP(일회용 비밀번호)가 필요합니다.
- 높은 위험: 비밀번호와 일회용 인증 코드를 결합한 이중 요소 인증(2FA)이 권장됩니다.
- 최고 위험: 송금과 같은 작업에는 거래 보안을 보장하기 위해 FIDO 또는 더 높은 수준의 이중 요소 인증이 사용되어야 합니다.
3. 신형 대응
- 새로운 응용 시나리오 또는 새로운 인증 기술: 자율 규제 업데이트를 기다릴 필요가 없습니다. 도입 전에 금융 기관은 FSC와 상담하여 비즈니스 시험이 필요한지 확인해야 합니다. 새로운 기술이나 응용 프로그램을 도입할 때는 기존 규정 및 보안 요구 사항을 준수해야 합니다.
- 유연한 운영: 금융 기관이 빠르게 변화하는 기술 환경에 신속하게 적응하고 효율적으로 운영할 수 있도록 합니다. 모든 새로운 기술 도입은 규정 준수와 안전성을 보장하기 위해 리스크 평가 및 필요한 보안 검사를 거쳐야 합니다.
금융 FIDO 도입 지원에 있어 Authme의 역할
Authme는 원스톱 신원 확인 서비스를 제공하여 규제 준수 동향에 대한 통찰력을 제공하고, 기업이 FIDO 준수 금융 서비스를 구축하는 것을 지원합니다.
우리의 서비스에는 OCR 문서 인식, NFC 칩 문서 인증, 얼굴 인식 기술이 포함되어 있어 편리하고 효율적인 인증 방법을 제공합니다. 제로 트러스트 솔루션을 통해 디지털 보안이 더욱 확보되고, 수동 인증 비용이 절감되며, 인증 효율성과 규정 준수가 향상됩니다. 이를 통해 기업은 금융 FIDO를 도입하여 빠르고 안전하며 원활한 온라인 서비스 프로세스를 구현할 수 있습니다.
