사기 방지 온보딩 퍼널 구축: 사용자 경험과 보안
강력한 보안과 원활한 사용자 경험을 모두 우선시하는 사기 방지 온보딩 퍼널을 구축하는 방법을 알아보세요. 이 가이드는 효과적인 신원 확인 및 사기 방지를 위한 모범 사례와 전략적 통합을 다룹니다.
사기 방지 온보딩 퍼널을 구축하는 것은 합법적인 사용자에게 불필요한 마찰을 일으키지 않으면서 신원 확인 및 사기 탐지와 같은 신뢰할 수 있는 보안 조치를 전략적으로 통합하는 것을 포함합니다. 목표는 사기꾼을 저지하는 동시에 전환을 장려하고 신뢰를 구축하는 원활하고 효율적인 경험을 제공하는 것입니다.
이중 과제: 보안 대 사용자 경험
온보딩은 고객이 서비스와 처음으로 상호 작용하는 중요한 지점입니다. 서투르고 지나치게 복잡한 프로세스는 높은 이탈률로 이어질 수 있으며, 너무 관대한 프로세스는 상당한 사기 손실의 문을 열 수 있습니다. 문제는 악의적인 행위자를 방지할 만큼 효과적이면서도 좋은 고객의 참여를 유지할 만큼 간소화된 보안 프로토콜의 적절한 균형점을 찾는 데 있습니다.
사기꾼들은 합성 신원 사기부터 온보딩 중에 발생하는 계정 탈취에 이르기까지 끊임없이 전술을 진화시키고 있습니다. 이는 사용자 인터페이스를 지속적으로 개편할 필요 없이 새로운 위협에 적응할 수 있는 동적인 사기 방지 접근 방식을 필요로 합니다.
사기 방지 온보딩 퍼널의 핵심 구성 요소
사기를 효과적으로 방지하려면 온보딩 퍼널에 여러 계층의 방어가 필요하며, 각 계층은 전체적인 보안 태세에 기여합니다.
1. 신뢰할 수 있는 신원 확인 (KYC/KYB)
사기 방지 온보딩 퍼널의 핵심은 강력한 신원 확인입니다. 개인 고객의 경우 KYC(Know Your Customer) 프로세스를 의미하며, 기업의 경우 KYB(Know Your Business)를 의미합니다. 이러한 프로세스는 계정을 개설하는 사람 또는 법인이 주장하는 사람 또는 법인임을 확인합니다.
- 문서 확인: 정부 발행 신분증(여권, 운전면허증)의 진위 여부를 확인하고 위변조 흔적을 확인하기 위해 고급 문서 분석을 활용합니다. 예를 들어, Didit은 220개 이상의 국가 및 지역에서 14,000개 이상의 문서 유형 확인을 지원합니다.
- 생체 인식 확인: 라이브니스 감지 및 얼굴 매칭은 라이브 셀카를 신분증 문서와 비교하여 프레젠테이션 공격을 방지하고 등록 시 실제 사람이 있는지 확인합니다.
- 데이터 교차 참조: 제출된 정보를 공신력 있는 데이터베이스(예: 제재 목록, 감시 목록, 정치적 노출 인물(PEP) 목록, 부정적 언론)와 교차 참조하여 확인합니다. 이는 고위험 개인 또는 법인을 식별하는 데 도움이 됩니다.
- 주소 증명(PoA): 공과금 청구서 또는 은행 명세서를 통해 사용자의 거주지 주소를 확인하여 추가적인 확인 계층을 추가합니다.
2. 지능형 사기 탐지 및 위험 점수화
기본적인 신원 확인 외에도 효과적인 사기 방지 온보딩 퍼널은 실시간 사기 탐지 및 위험 점수화를 통합합니다. 여기에는 다양한 데이터 포인트를 분석하여 사기 활동 가능성을 평가하는 것이 포함됩니다.
- 기기 지문: 고유한 기기 특성(예: IP 주소, 운영 체제, 브라우저 유형, 하드웨어)을 식별하여 의심스러운 패턴이나 알려진 사기 기기를 탐지합니다.
- 행동 생체 인식: 사용자가 온보딩 양식과 상호 작용하는 방식(타이핑 속도, 마우스 움직임, 스크롤 패턴)을 분석하여 봇 활동 또는 인간 사칭을 나타낼 수 있는 이상 징후를 찾아냅니다.
- 속도 확인: 단일 IP 주소, 기기 또는 기타 식별자에서 새 계정이 개설되는 속도를 모니터링하여 대량 계정 생성 시도를 포착합니다.
- 프록시/VPN 탐지: 실제 위치를 숨기려는 사용자를 식별하고 플래그를 지정합니다. 이는 사기꾼에게는 위험 신호가 될 수 있습니다.
3. 간소화된 사용자 경험(UX) 고려 사항
보안이 가장 중요하지만, 좋은 사용자 경험을 희생해서는 안 됩니다. 잘 설계된 사기 방지 온보딩 퍼널은 이 두 가지 목표의 균형을 맞춥니다.
- 점진적 프로파일링: 처음에는 필수 정보만 수집하고, 사용자가 진행하거나 위험 프로필에 따라 더 자세한 데이터를 수집합니다. 이는 초기 마찰을 줄입니다.
- 명확한 지침 및 피드백: 각 단계를 통해 사용자에게 명확하게 안내하고 특정 정보가 필요한 이유를 설명합니다(예: "신원을 확인하고 계정을 보호하기 위해 이 정보가 필요합니다"). 오류에 대한 즉각적인 피드백을 제공합니다.
- 모바일 우선 디자인: 온보딩 프로세스가 모바일 장치에 최적화되어 있는지 확인합니다. 상당수의 사용자가 스마트폰으로 온보딩을 완료할 것이기 때문입니다.
- 지능형 자동화: 시장에서 가장 빠른 확인을 제공하기 위해 가능한 한 많은 확인 및 위험 평가를 자동화합니다.
- 조건부 워크플로우: 특정 위험 임계값이 충족될 경우에만 추가 확인 단계를 트리거하는 동적 워크플로우를 구현합니다. 예를 들어, 저위험 사용자는 문서 및 라이브니스 확인만 필요할 수 있지만, 고위험 사용자(예: 제재 국가 출신 또는 의심스러운 IP를 가진 사용자)는 추가 데이터 교차 참조 또는 수동 검토가 필요할 수 있습니다.
Didit으로 사기 방지 온보딩 퍼널 통합
Didit은 신원 및 사기 방지 인프라를 제공하여 사기 방지 온보딩 퍼널을 쉽게 구축할 수 있도록 합니다. 당사의 플랫폼은 1,000개 이상의 데이터 소스에 액세스할 수 있는 단일 API와 신원(사용자 확인/KYC, 기업 확인/KYB) 및 사기(거래 모니터링, 지갑 스크리닝/KYT(Know Your Transaction))를 모두 포괄하는 모듈의 공개 마켓플레이스를 제공합니다.
Didit 통합은 5분 만에 완료할 수 있습니다. 당사의 모듈식 접근 방식을 통해 위험 성향 및 규제 요구 사항에 맞는 확인 및 사기 검사를 선택할 수 있습니다. 예를 들어, 다음을 구현할 수 있습니다.
- 초기 신원 증명을 위한
didit.verify.documentAndLiveness(). - 감시 목록에 대한 실시간 확인을 위한
didit.screening.pepSanctions(). - 기기 인텔리전스를 위한
didit.risk.deviceFingerprint().
이러한 유연성은 전체 온보딩 흐름을 개편할 필요 없이 필수적인 검사로 시작하여 필요에 따라 더 정교한 계층을 점진적으로 추가할 수 있음을 의미합니다. Didit의 공개 종량제 가격 정책과 매월 500회의 무료 검사를 통해 효율적으로 확장할 수 있으며, 전체 신원 확인은 $0.30부터 시작합니다.
규제 준수 및 사기 방지 퍼널
사기 방지 온보딩 퍼널을 구축하는 것은 좋은 비즈니스 관행일 뿐만 아니라 종종 규제 요구 사항이기도 합니다. 자금세탁방지(AML) 및 테러자금조달방지(CTF)와 같은 규정은 불법 자금이 금융 시스템으로 유입되는 것을 방지하기 위해 신뢰할 수 있는 KYC/KYB 절차를 의무화합니다. 이를 준수하지 않으면 심각한 처벌을 받을 수 있습니다.
Didit은 모든 확인 검사의 감사 가능한 기록을 제공하고 데이터 무결성을 보장함으로써 규정 준수를 지원합니다. SOC 2 Type 1, ISO/IEC 27001, iBeta Level 1 PAD를 포함한 당사의 인증은 보안 및 신뢰성에 대한 당사의 약속을 강조합니다. Didit이 대면 확인보다 안전하다는 EU 회원국 정부(스페인 Tesoro / SEPBLAC / CNMV)의 공식 증명은 당사 프로세스의 엄격함을 강조합니다.
핵심 요약
- 사기 방지 온보딩 퍼널은 강력한 보안과 원활한 사용자 경험의 균형을 맞춥니다.
- 문서, 생체 인식 및 데이터 교차 참조 검사를 포함한 신뢰할 수 있는 신원 확인(KYC/KYB)이 기본입니다.
- 기기 지문 및 행동 생체 인식과 같은 지능형 사기 탐지는 중요한 방어 계층을 추가합니다.
- 점진적 프로파일링 및 명확한 지침과 같은 UX 모범 사례는 전환에 필수적입니다.
- Didit과 같은 모듈식 플랫폼은 신원 및 사기 검사의 빠른 통합 및 유연한 확장을 가능하게 합니다.
- AML/CTF 규정 준수는 안전한 온보딩 프로세스를 구현하는 주요 동인입니다.
자주 묻는 질문
Q: 사기 방지 온보딩 퍼널이란 무엇인가요?
A: 사기 방지 온보딩 퍼널은 새로운 사용자의 신원을 확인하고 초기 가입 중에 사기 활동을 탐지하는 동시에 원활하고 효율적인 사용자 경험을 유지하도록 설계된 구조화된 프로세스입니다.
Q: 온보딩에서 UX와 보안의 균형을 맞추는 것이 왜 중요한가요?
A: UX와 보안의 균형을 맞추는 것은 매우 중요합니다. 지나치게 복잡하거나 침해적인 보안 프로세스는 합법적인 사용자를 단념시켜 높은 이탈률로 이어질 수 있으며, 불충분한 보안은 플랫폼을 다양한 유형의 사기에 취약하게 만들기 때문입니다.
Q: 온보딩 중에 발생하는 일반적인 사기 유형은 무엇인가요?
A: 일반적인 사기 유형에는 합성 신원 사기, 계정 탈취, 신원 도용, 보너스 남용, 도난당한 자격 증명을 사용하여 새 계정을 생성하는 것이 포함됩니다.
Q: Didit은 사기 방지 온보딩 퍼널 구축에 어떻게 도움이 될 수 있나요?
A: Didit은 1,000개 이상의 데이터 소스에 대한 단일 API를 제공하여 신원 확인(KYC/KYB) 및 사기 탐지를 위한 모듈식 솔루션을 제공합니다. 이를 통해 기업은 문서 확인, 라이브니스 감지, 감시 목록 스크리닝과 같은 신뢰할 수 있는 검사를 빠르고 효율적으로 통합할 수 있습니다.
Q: 온보딩 중 신원 확인은 법적 요구 사항인가요?
A: 특히 금융 서비스와 같은 많은 산업에서 KYC(Know Your Customer) 및 KYB(Know Your Business) 프로세스를 통한 신원 확인은 자금세탁방지(AML) 및 테러자금조달방지(CTF) 규정에 따라 법적 요구 사항입니다.
Didit 시작하기
Didit은 신원 및 사기 방지 인프라입니다. 하나의 API, 공개 종량제 가격 정책, 매월 500회의 무료 확인을 제공합니다. 흐름에 사용자 확인을 추가하고 5분 만에 통합하세요.