eKYC(비대면 실명확인) 완전 정리 - 전자금융 계좌개설 절차·규제·기술

비대면으로 은행이나 핀테크 계좌를 만들 때 반드시 거쳐야 하는 관문이 있습니다. 바로 eKYC, 비대면 실명확인입니다.

금융회사는 고객을 직접 만나지 않고도 '이 사람이 정말 본인인가'를 확인해야 합니다. 이를 위해 금융위원회는 다섯 가지 실명확인 방식을 인정하는데, 계좌를 만들 때는 이 중 최소 두 가지를 반드시 함께 써야 합니다.

이 글에서는 eKYC의 개념부터 다섯 가지 방식, 실제 비대면 계좌개설이 진행되는 순서, 그리고 자주 묻는 질문까지 스캔하듯 빠르게 읽을 수 있도록 정리했습니다.

eKYC란 무엇일까

KYC는 'Know Your Customer'의 줄임말로, 금융회사가 고객이 누구인지 확인하고 거래 목적이나 자금 출처를 파악하는 고객확인 절차를 말합니다. 자금세탁이나 보이스피싱 같은 금융범죄를 막기 위한 국제 표준입니다.

eKYC(electronic KYC)는 이 과정을 창구가 아니라 온라인·모바일에서 전자적으로 처리하는 것을 뜻합니다. 스마트폰으로 신분증을 찍고, 얼굴을 인증하고, 다른 계좌에서 소액을 이체받는 그 모든 과정이 eKYC입니다.

우리나라에서는 2015년 12월 금융위원회가 '비대면 실명확인 가이드라인'을 시행하면서 비대면 계좌개설의 길이 열렸습니다. 카카오뱅크·토스뱅크 같은 인터넷전문은행과 오늘날 수많은 핀테크 서비스가 성장할 수 있었던 제도적 토대가 바로 이것입니다.

금융위가 인정하는 다섯 가지 실명확인 방식

금융위원회 가이드라인이 인정하는 신원확인 방식은 다음 다섯 가지입니다. 실제로 어떤 방법으로 쓰이는지 예시와 함께 정리했습니다.

실명확인 방식	실제 사용하는 방법	예시
신분증 확인	주민등록증·운전면허증을 촬영하면 문자를 자동으로 읽어(OCR) 진위를 조회	OCR + 행안부 조회
기존 계좌 인증	본인 명의 다른 계좌로 1원 등 소액을 이체받아 입금자명으로 확인	은행 계좌 인증
접근매체 인증	이미 쓰고 있는 휴대폰 본인확인이나 공동인증서로 신원 확인	PASS, 공동인증서
영상통화	상담원이 영상으로 신분증 사진과 얼굴이 같은지 직접 확인	증권사 계좌개설
안면인식	직접 찍은 셀피와 신분증 사진을 대조(영상통화를 대신하는 특례)	은행 앱

핵심 금융위원회는 위 다섯 가지 실명확인 방식을 인정하며, 계좌를 개설할 때는 이 가운데 두 가지 이상을 반드시 조합해야 합니다.

왜 두 가지 이상을 조합해야 할까

한 가지 수단만으로는 위조나 도용에 취약하기 때문입니다. 신분증 사진은 도용될 수 있고, 휴대폰 명의는 이른바 대포폰일 수도 있습니다. 성격이 다른 수단을 겹쳐 확인하면 한쪽이 뚫려도 다른 쪽이 막아 주는 이중 안전장치가 됩니다.

이 의무의 뿌리는 특정금융거래정보법(특금법)이 정한 고객확인의무(CDD)와 자금세탁방지(AML) 규제입니다. eKYC는 편의 기능이 아니라 법으로 정해진 의무이며, 이를 소홀히 한 금융회사는 제재를 받습니다.

어떤 조합이 되고 안 되는지 간단히 정리하면 다음과 같습니다.

조합 사례	가능 여부
신분증 확인 + 기존 계좌 인증	가능
신분증 확인 + 안면인식	가능
신분증 확인 하나만	불가
휴대폰 인증 하나만	불가

실제 비대면 계좌개설은 이런 순서로 진행됩니다

핀테크 앱에서 계좌를 만들 때 사용자가 거치는 순서를 순서도로 나타내면 다음과 같습니다.

① 신분증 촬영

↓

② 얼굴 인증

↓

③ 기존 계좌 인증

↓

④ 휴대폰 인증

↓

⑤ 고객확인(CDD) 정보 입력

↓

계좌 개설 완료

각 단계가 앞서 본 다섯 가지 실명확인 방식 중 어디에 해당하는지 짝지어 보면 이렇게 연결됩니다.

순서	실제 진행	해당 실명확인 방식
1	신분증 촬영	신분증 확인
2	얼굴 인증	영상통화 또는 안면인식
3	계좌 인증	기존 계좌 활용
4	휴대폰 인증	접근매체 활용
5	거래목적 입력	고객확인(CDD)

이렇게 보면 '신분증 촬영 + 계좌 인증'처럼 서로 다른 수단이 실제로 두 가지 이상 겹쳐 쓰이는 것을 알 수 있습니다.

한계, 그리고 앞으로의 변화

최근에는 딥페이크나 정교하게 합성된 신분증 때문에 단순히 사진을 대조하는 방식만으로는 안심하기 어려워졌습니다. 그래서 업계는 촬영된 대상이 실제 살아 있는 사람인지 판별하는 라이브니스(Liveness) 검출, 신분증 IC칩을 직접 읽는 NFC 방식, 이용자가 자신의 신원 정보를 직접 보관하다 필요할 때 제출하는 분산신원증명(DID) 등으로 기술을 발전시키고 있습니다.

제도 측면에서도 법인의 비대면 실명확인을 넓혀 주는 등 금융위원회 가이드라인이 꾸준히 손질되고 있어, eKYC는 지금도 계속 진화하는 분야입니다.

자주 묻는 질문 (FAQ)

Q. eKYC와 KYC는 무엇이 다른가요?

KYC는 고객 신원을 확인하는 절차 전체를 뜻하고, eKYC는 그 과정을 창구 방문 없이 온라인·모바일에서 전자적으로 처리하는 것을 말합니다.

Q. 왜 신분증 하나만으로는 계좌를 못 만드나요?

신분증은 도용·위조될 수 있어서입니다. 금융위원회는 서로 성격이 다른 실명확인 방식을 최소 두 가지 이상 조합하도록 규정합니다.

Q. 비대면 계좌개설은 얼마나 걸리나요?

신분증 촬영과 얼굴·계좌 인증이 자동으로 처리되어 보통 5분 안팎이면 끝납니다. 다만 영상통화 방식은 상담원 연결 대기가 있을 수 있습니다.

Q. 얼굴 인증은 영상통화와 안면인식 중 무엇을 쓰나요?

금융사에 따라 다릅니다. 은행 앱은 셀피를 대조하는 안면인식을, 일부 증권사는 상담원 영상통화를 사용합니다. 둘 다 '얼굴이 본인인지' 확인하는 같은 목적의 방식입니다.

Q. eKYC는 딥페이크에 안전한가요?

단순 사진 대조는 취약할 수 있어, 실제 사람인지 판별하는 라이브니스 검출과 NFC 신분증 진위확인 등으로 보안을 강화하고 있습니다.

3줄 요약 · eKYC는 비대면으로 고객의 신원을 확인하는 절차입니다.
· 금융위원회는 5가지 실명확인 방식을 인정하며, 최소 2가지를 함께 쓰도록 규정합니다.
· 실제 계좌개설에서는 신분증, 얼굴 인증, 기존 계좌 인증 등을 조합해 본인을 확인합니다.

함께 보면 좋은 글

신원확인과 결제 보안이 어떻게 이뤄지는지 배경을 더 알고 싶다면 아래 글도 함께 읽어 보시길 권합니다.

• CI(Connecting Information)와 DI(Duplication Information) — 본인확인의 핵심 식별자
• PCI DSS 인증이란 무엇인가? 안전한 결제 환경 구축의 핵심
• 전자금융업 등록 현황 — 국내 전자금융업체 최신 통계

※ 출처 : 금융위원회 「비대면 실명확인 가이드라인」, 특정금융거래정보법상 고객확인의무(CDD)