1. 왜 본인 인증을 주기적으로 해야 하나?
은행, 증권사, 암호화폐 거래소, 간편결제 앱 등 다양한 금융 서비스는 모두 주기적인 본인 인증을 요구합니다. 이는 금융당국이 정한 자금세탁방지(AML) 규제와 금융실명법을 준수하기 위한 절차이며, 고객 정보 보호와 범죄 예방을 위해 꼭 필요합니다. 보통 1년 주기로 본인 정보를 재확인하여 계정 도용, 명의 도용, 불법 자금 세탁을 막는 역할을 합니다.
2. 본인 인증 절차는 어떻게 진행될까?
대부분의 기관은 다음과 같은 순서로 본인 인증을 진행합니다.
- 알림 수신 → 앱 푸시 알림 또는 앱 내 공지로만 안내됩니다. (문자·메신저 URL은 주의)
- 공식 앱 접속 → 반드시 공식 앱이나 홈페이지를 통해 접속해야 합니다.
- 로그인 및 1차 인증 → 휴대폰 본인 확인, 공동·금융인증서, 생체인증 등 기본 확인.
- 신분증 촬영 → 카메라로 실물 신분증을 촬영합니다. (갤러리 업로드는 금지)
- 얼굴 인식 / 셀카 촬영 → 신분증 사진과 동일인 여부를 확인하기 위한 절차입니다.
- 소액 이체 인증(일부 은행/거래소) → 본인 명의 계좌에서 소액을 이체하고 입금 메시지의 코드를 입력합니다.
- 영상통화 인증(일부 거래소) → 앱 내에서 상담원과 실시간 연결해 동일인 여부를 확인합니다.
- 카드 인증 / 생체 인증(간편결제 앱) → 카드 정보 입력 후 앱 비밀번호, 지문·안면인식으로 마무리.
- 최종 확인 → 인증 완료 후 앱 내에서만 절차 종료를 알리고, 확인 영수증 또는 완료 안내를 제공합니다.
3. 단계별 정상 진행과 유의사항
🆔신분증 촬영
- 정상: 앱 내 카메라로 실시간 촬영, 자동으로 주민등록번호 뒷자리 마스킹 처리.
- 유의사항: 빛 반사 없이 테두리까지 선명히 촬영. 갤러리 업로드 요구는 사기.
😀 얼굴 인식
- 정상: 앱 내 카메라로 눈 깜빡이기, 고개 돌리기 등 동작 인식.
- 유의사항: 정면, 충분한 밝기에서 진행. 영상 파일 업로드 요구는 사기.
💸 소액 이체 인증
- 정상: 본인 명의 계좌에서 1원~10원 송금 → 입금자명 코드 입력.
- 유의사항: 지정되지 않은 계좌로 송금 요구 시 사기. 전화·문자로 안내된 계좌는 절대 송금하지 않기.
📞 영상통화 인증
- 정상: 앱 내 자동 연결, 직원 신분 확인 가능.
- 유의사항: 카카오톡·텔레그램 등 메신저 영상통화 요구는 사기.
💳 카드 인증
- 정상: 카드 번호·유효기간·CVC 일부만 입력, 추가 인증은 앱 내 비밀번호/문자인증.
- 유의사항: 카드 앞뒷면 전체 사진 요구는 사기.
🖐 생체 인증
- 정상: 지문, 얼굴, 홍채 인식 등 기기 등록 절차.
- 유의사항: 전화나 문자로 생체 등록을 유도하는 경우는 사기.
4. 안전한 본인 인증과 위험한 요구 구분하기
✅ 정상적인 인증 방식
- 앱 내에서만 진행: 모든 절차는 공식 앱 내부에서 진행됩니다.
- 직접 촬영 방식: 신분증과 얼굴을 카메라로 직접 촬영하게 합니다.
- 민감 정보 마스킹: 주민등록번호 뒷자리 등은 자동으로 가려집니다.
- 다단계 인증: 신분증 + 얼굴 인식 + 소액 이체 등 복수 인증 절차가 조합됩니다.
❌ 무리한 요구 또는 사기 신호
- 문자/메신저로 링크 전송 → 클릭 유도.
- 갤러리에서 기존 사진 업로드 요구.
- 주민등록번호 전체 입력 요구 (특히 전화 상으로 절대 불가).
- 원격 제어 앱 설치 유도.
- OTP/보안카드 전체 번호 요청.
5. 기관별 본인 인증 방식 차이
① 은행 및 증권사
- 방식: 신분증 촬영 + 소액 이체 인증 + 얼굴 인식.
- 주의사항: 이체 인증은 반드시 앱 내에서만 진행. 외부 계좌 송금 요구는 사기.
② 암호화폐 거래소
- 방식: 신분증 촬영 + 소액 이체 인증 + 영상통화 또는 얼굴 인식.
- 주의사항: 영상통화는 앱 내에서 자동 연결. 개인 메신저 통한 요청은 사기.
③ 간편결제 앱 (Pay)
- 방식: 휴대폰 본인 확인(문자) + 카드 인증 + 생체인증/비밀번호.
- 주의사항: '결제 오류' 문자와 함께 링크를 보내는 스미싱 수법 주의.
6. 유의할 점: 인식이 중요하다
- 전화 상으로 주민등록번호 제공 금지: 어떤 경우에도 전화로 주민등록번호, OTP, 인증번호를 알려주지 않아야 합니다.
- 외부 링크 접속 금지: 반드시 공식 앱이나 홈페이지에서만 절차를 진행합니다.
- 비정상적인 요구는 의심: 불필요하게 많은 개인정보를 요구하면 즉시 중단하고 확인합니다.
- 콜백 원칙: 의심될 경우 반드시 전화를 끊고 앱에서 확인한 공식 고객센터 번호로 직접 다시 연락합니다.
7. 무리한 요구를 받았을 때 대처법
- 즉시 통화/메시지 종료.
- 공식 앱이나 고객센터 번호를 통해 직접 확인.
- 개인정보를 이미 넘겼다면 계좌 지급정지, 비밀번호 변경.
- 금융감독원(1332), 경찰청(112), 한국인터넷진흥원(118)에 즉시 신고.
8. 핵심 정리
본인 인증은 안전한 금융 생활을 위해 꼭 필요한 절차지만, 정상적인 앱 내 절차를 벗어나면 위험 신호입니다. “공식 앱 내에서만 진행되는가? 전화나 외부 링크를 통한 개인정보 요구는 없는가?” 이 두 가지 원칙만 기억해도 대부분의 사기를 예방할 수 있습니다.