본문으로 건너뛰기
ShieldID

핀테크 및 대출

캐나다를 위해 만든 핀테크 및 대출 기관용 KYC

브라우저나 앱에서 실행되는 대출 신청자 신원 확인으로, 도용되었거나 합성된 신원이 심사 단계에 도달하기 전에 걸러내고 모든 확인 내용을 규제 기관이나 감사인에게 제출할 수 있는 기록으로 남깁니다. 저희가 직접 관리하는 인프라에서 호스팅됩니다. sandbox 세션에는 요금이 청구되지 않습니다.

문제점

디지털 온보딩은 빠릅니다. 사기는 더 빠릅니다.

몇 분 만에 승인하는 대출 상품에는 그 속도를 따라가면서도 수동 검토 대기열로 변하지 않는 신원 확인이 필요합니다.

신청서는 깨끗해 보입니다

이름, 생년월일, 주소, SIN이 서류상으로는 모두 일치합니다. 하지만 그 뒤의 문서는 도난되었거나 구매한 신원이거나, 실존하는 여러 사람의 정보를 이어 붙인 필드입니다.

수동 검토 대기열이 늘어납니다

자동으로 처리하지 못한 신청서는 모두 사람이 PDF를 열고 신분증 사진을 눈을 찌푸리며 보고 추측하는 일이 됩니다. 느리고, 검토자마다 일관성이 없으며, 마케팅 비용이 늘어도 확장되지 않습니다.

규제 기관은 나중에 묻습니다

대출이 실행되고 몇 달 뒤, 누군가 차주의 신원을 어떻게 확인했는지 묻습니다. "면허증 사진을 봤습니다"라는 답변은 컴플라이언스 책임자가 두 번 하고 싶은 대답이 아닙니다.

실제 사례

오후 11:40에 신청한 15,000달러 개인 대출

흐름을 보여 드리기 위한 가상의 사례입니다. 실제 신청자, 대출 기관, 대출은 관련되어 있지 않습니다.

  1. 신청

    Aisha는 휴대폰으로 대출 기관 사이트에서 대출 신청을 마칩니다. 양식에서 이름, 생년월일, 주소를 입력받은 뒤, 해당 정보를 대조할 기대값으로 첨부하여 ShieldID의 호스팅 인증 페이지로 넘어갑니다.
  2. 캡처

    Aisha는 온타리오 운전면허증의 앞면과 뒷면을 촬영한 뒤 짧은 셀피 영상을 촬영합니다. PDF417 바코드와 인쇄된 얼굴 사진을 읽어 서로 체크섬으로 대조하며, 둘 사이에 불일치가 있으면 평균으로 뭉개지 않고 그대로 표시합니다.
  3. 라이브니스 및 일치 확인

    눈 깜빡임, 고개 돌리기, 정면 복귀로 이루어진 안내형 챌린지를 여러 프레임에 걸쳐 478개의 얼굴 랜드마크로 추적하므로 사진, 녹화본, 마스크로는 통과할 수 없습니다. 이후 실시간 얼굴을 신분증 사진과 비교하여 정해진 판정 기준에 따라 보고합니다.
  4. 사기 신호

    셀피에서는 스푸핑 방지, 딥페이크, 3D 마스크 검사가 실행되고, ID에서는 문서 변조 점수 산출이 실행됩니다. 각 결과는 하나의 불투명한 점수로 합쳐지지 않고 개별적으로 반환되므로, 심사 담당자는 무엇이 확인되었고 무엇이 확인되지 않았는지 정확히 볼 수 있습니다.
  5. 결정과 기록

    ShieldID는 필드별, 검사별 판정 결과를 서명된 웹훅으로 대출 기관의 시스템에 전달합니다. 대출에 대한 처리는 대출 기관의 자체 규칙 엔진이 결정합니다. 모든 검사, 결과, 시작한 주체를 포함한 인증 내역은 Activity Ledger에 기록됩니다. ID 이미지는 기본 7일 타이머에 따라 자동으로 삭제되며, 무슨 일이 있었는지에 대한 기록은 남습니다.

대출에서 가장 중요한 것

심사 팀이 실제로 의지하는 검사들

아래의 모든 검사는 모든 인증에서 실행됩니다. 따로 켜는 것을 기억해야 하는 유료 등급은 없습니다.

문서 검증

캐나다 및 미국 운전면허증, 여권, 영주권 카드, 주(省) 발급 사진 신분증을 앞면과 뒷면 모두 읽습니다. 낯선 문서도 문전에서 거부하지 않고 항목별로 읽으므로, 규칙 기반 스캐너라면 튕겨냈을 새 이민자 신청자의 신분증에도 유용합니다.

교차 확인된 데이터 추출

이름, 생년월일, 주소는 신청자가 대출 양식에 입력한 내용과 비교됩니다. 신청서와 ID 사이의 불일치는 합성 신원 조직이 만들어 내는 대표적인 신호이며, 요약 점수에 묻히지 않고 별도의 필드로 보고됩니다.

얼굴 대조 및 라이브니스

ID의 얼굴은 안내형 라이브니스 챌린지를 거쳐 신청자 본인 휴대폰의 실시간 얼굴과 대조됩니다. 이를 통해 도용되었거나 구매한 신분증을 소유자가 아닌 사람이 사용하는 것을 막습니다.

사기 신호를 매번 확인합니다

스푸핑 방지, 딥페이크, 마스크, 문서 변조 검사는 모든 세션에서 실행되며 개별적으로 보고됩니다. 따라서 검토자는 단순한 합격/불합격 관문 대신 어떤 신호가 경고를 일으켰는지 구체적으로 확인할 수 있습니다.

활동 원장

모든 인증, 모든 로그인, 모든 내보내기가 데이터베이스에서 강제하는 추가 전용 기록에 남습니다. 감사를 위해 뒤늦게 덧붙이는 것이 아니라 파일의 증빙 이력입니다.

감시 목록 스크리닝

주요 목록에 대한 제재 및 감시 목록 확인은 신원 확인과 함께 계정 단위 부가 기능으로 제공되며, AML 통제 체계의 일부로 필요한 프로그램에 적합합니다.
Add-on

분쟁과 감사에 대비하여

결정에 의문이 제기될 때, 원장이 가장 먼저 답합니다

대출 파일은 다시 열리기도 합니다. 대출자가 거절에 이의를 제기하거나, 검사관이 분기 신청서를 표본 추출하거나, 내부 감사에서 누가 무엇을 처리했는지 묻는 경우입니다. Activity Ledger는 그 논의가 시작되는 곳입니다.

추가만 가능하며, 데이터베이스가 이를 강제합니다

항목은 추가할 수 있지만 수정하거나 삭제할 수 없습니다. 고객사 팀도, ShieldID도 마찬가지입니다. 누군가 몰래 무시할 수 있는 정책이 아니라 데이터베이스 자체의 특성입니다.

누가, 언제 행동했는지

모든 항목에는 행위자(사람 또는 API 키), 작업, 결과, 타임스탬프가 기록되므로, "누가 이 신청자를 인증했고 엔진은 무엇을 보고했는가"에 대해 재구성한 추측이 아닌 직접적인 답을 얻을 수 있습니다.

검색 및 필터링 가능

행위자, 작업, 결과, 기간으로 필터링하여 컴플라이언스 검토나 대출자 이의 제기에 필요한 항목만 정확히 추출할 수 있으며, 전부 내보낸 뒤 직접 가릴 필요가 없습니다.

현재 원장에는 인증 성공 및 실패 결과, 로그인과 API 키 활동, 감사 내보내기가 기록됩니다. 신분증 이미지의 조회·다운로드별 이벤트, 전용 결정 이벤트, 파기 확인서, 팀을 위한 셀프서비스 CSV 내보내기는 곧 제공될 예정입니다.

통합 옵션

이미 신청서를 받고 계신 곳에 맞습니다

대부분의 대출 팀은 원래 문서 업로드를 요청하던 지점에서 호스팅 플로우로 시작하고, 규모가 커지면 API로 전환합니다.

호스팅 인증 페이지

대출 신청서가 제출되면 신청자를 고객사 브랜딩이 적용된 ShieldID 페이지로 보냅니다. 신청자는 본인 기기에서 인증하고, 결과가 첨부된 상태로 고객사의 반환 URL로 돌아옵니다.

서명된 webhook

HMAC-SHA256으로 서명된 콜백이 결과가 나오는 즉시 심사 시스템에 알려 주며, 엔드포인트를 잠시 사용할 수 없을 때는 자동으로 재시도하므로 결정이 폴링을 기다리며 멈춰 있지 않습니다.

하나의 REST API

세션을 만들고, 상태를 읽고, 전체 결과를 가져옵니다. 소수의 엔드포인트로 신청자 대상 흐름 전체를 다루므로, 첫 연동은 한 분기짜리 프로젝트가 아니라 하루면 됩니다.

Sandbox, 과금 없음

실제 신청자가 단 한 명도 거치기 전에, 운영 세션과 동일한 필드와 이벤트를 반환하는 sandbox 세션으로 심사 연동을 비용 없이 구축하고 테스트하세요.

솔직하게 말씀드립니다

대출 스택에서 ShieldID가 무엇이고 무엇이 아닌지

핀테크 구매 담당자께서 분명히 물으실 내용이므로 직접 말씀드립니다.

ShieldID는 신원 확인 계층입니다

ShieldID는 한 가지 질문에 충실히 답합니다. 실제 사람이 본인의 진짜 정부 발급 ID를 가지고 있는가 하는 것입니다. 심사 규칙, 신용평가사 조회, 자체 사기 모델을 대체하지 않고 그 아래에서 받쳐 줍니다.

워치리스트 스크리닝은 추가 기능입니다

제재 및 감시 목록 확인은 추가하신 계정에서 이용하실 수 있으며, 모든 요금제에 기본으로 포함되어 있지는 않습니다.

은행 계좌 인증은 현재 제공되지 않습니다

ShieldID는 현재 은행 계좌나 소득을 인증하지 않으며, 해당 기능은 곧 제공될 예정입니다. 지금 필요하시다면 ShieldID의 신원 확인을 기존 은행 인증 또는 소득 인증 제공업체와 함께 사용해 주세요.

개인정보 보호 안내

데모가 아니라 규제 대상 파일을 위해 만들었습니다

대출 신청자의 신분증은 그 자체로 민감한 정보입니다. 그 정보가 어떻게 처리되는지 정확히 안내해 드립니다.

자체 서버에서 호스팅
신분증 이미지, 추출된 필드, 결과는 퍼블릭 클라우드 업체가 아닌 당사가 관리하는 인프라에서 처리되고 저장됩니다.
짧은 주기로 파기
신분증 이미지는 기본 7일 후 자동으로 파기되며 기간은 변경할 수 있습니다. 인증 기록은 이미지보다 오래 보관됩니다.
암호화
생년월일은 암호화하여 저장되고 신분증 이미지는 저장 시 암호화됩니다.
PIPEDA에 부합하도록 설계됨
최소한의 수집, 짧은 보관 기간, 검색 가능한 접근 기록은 당사가 목표로 구축하는 통제 수단입니다. "부합하도록 설계됨"은 의도적으로 선택한 표현이며, 아직 존재하지 않으므로 어떠한 인증도 취득했다고 주장하지 않습니다.

수작업 방식과의 비교

심사자가 사진을 눈으로 확인하는 일을 멈추면 달라지는 것

특정 업체에 대한 주장이 아닌, 범주 간 비교입니다.

대출 신청자를 대상으로 ShieldID를 일반적인 엔터프라이즈 본인 확인 플랫폼 및 수작업 문서 검토 대기열과 비교했습니다.
기능ShieldID일반적인 엔터프라이즈 IDV수동 확인
문서를 판독하고 신청서와 교차 확인예대체로 제공검토자의 판단이 필요한 경우
정적인 셀피가 아닌 라이브니스 과제예대체로 제공아니요
모든 사기 신호를 개별적으로 보고예등급별 제공이 많음추적하지 않음
모든 심사자, 모든 근무 시간대에 걸친 일관된 기준예대체로 제공아니요
분쟁 시 검색할 수 있는 추가 전용(append-only) Activity Ledger예고객에게 제공되지 않음운이 좋으면 이메일 스레드 정도
신청자의 속도에 맞춰 진행되며, 수작업 대기열에서 기다릴 필요가 없음예대체로 제공아니요
요금이 청구되지 않는 샌드박스예때때로n/a

우려 사항

컴플라이언스 책임자가 승인 전에 묻는 질문

"SOC 2와 ISO 인증 마크는 어디에 있나요?"

아직 보유하고 있지 않으며, 취득하지 않은 인증 마크를 게시하지도 않습니다. 현재 확인하실 수 있는 것은 퍼블릭 클라우드가 아닌 자체 관리 호스팅, 자동 이미지 파기, 저장 시 암호화된 이미지, 제품 내에서 직접 열람할 수 있는 추가 전용(append-only) 원장입니다.

"이것이 당사의 FINTRAC 또는 AML 본인 확인 의무를 충족하나요?"

ShieldID는 기록이 뒷받침되는, 문서화되고 반복 가능한 본인 확인을 제공합니다. 특정 규제 방식을 충족하는지는 귀사의 컴플라이언스 프로그램과 법률 자문이 판단할 사안이며, 당사는 법률 자문을 제공하지 않고 이미 요건이 충족되었다고 말씀드리지도 않습니다.

"저희 사기 대응팀도 은행 계좌 인증을 원합니다."

현재 ShieldID에서는 제공되지 않으며, 곧 제공될 예정입니다. 그때까지는 ShieldID의 신원 확인을 기존에 사용하시는 은행 또는 소득 인증 도구와 함께 사용해 주세요. 지금 지원하는 것처럼 말씀드리지 않습니다.

"신청자의 신분증이 낯선 경우, 예를 들어 새로 이민 온 분의 외국 면허증이라면 어떻게 하나요?"

문서를 아예 거부하지 않고 필드별로 읽어 들입니다. 규칙 기반 스캐너가 실제 신청자를 차단하는 경우가 바로 이런 때입니다. 어떤 항목이 인증되었고 어떤 항목이 인증되지 않았는지 필드별로 확인하실 수 있습니다.

확인할 수 있는 내용

모든 신청자를 항목별로 확인합니다.

대출 신청 중에 차주가 직접 본인 확인을 진행합니다. 팀에서는 각 항목의 출처와 모든 확인 결과를 개별적으로 확인할 수 있으며, 믿을지 말지 판단해야 하는 단일 점수에 의존하지 않습니다.

샘플 데이터를 사용한 예시 화면입니다. 호스팅된 인증 흐름 속 신청자의 휴대폰과, Arjun Mehta, 캐나다 여권, 대출 신청 LA-20931에 대한 결과, 신분증에서 읽은 항목 및 12개 확인 결과를 보여주는 ShieldID 포털입니다.

문의

핀테크와 대출 업계를 위한 솔직한 답변입니다.

시작하기

sandbox에서 시작하세요. 다음 감사에는 원장을 추가하세요.

sandbox 세션을 만들고 본인 휴대폰으로 인증을 실행해 보세요. Activity Ledger에 기록되는 항목도 확인하실 수 있습니다.

Sandbox 세션에는 요금이 청구되지 않습니다.