강력한 본인 확인을 위한 ICAO 9303 데이터 그룹 분석 (KO)

보안을 위한 표준화ICAO 9303은 기계 판독식 여행 문서(MRTD)에 대한 글로벌 표준을 수립하여 국경을 넘나드는 상호 운용성을 보장하고 보안을 강화합니다.

데이터 그룹 아키텍처이 표준은 개인 및 생체 인식 데이터를 특정 데이터 그룹으로 구성하며, 각 그룹은 텍스트 정보부터 얼굴 이미지 및 디지털 서명에 이르기까지 명확한 목적을 가집니다.

사기 방지 능력이 데이터 그룹을 암호화하여 보호함으로써, ICAO 9303은 사기꾼이 신분 증명서를 위변조하기 훨씬 어렵게 만들어 사기 방지 조치를 강화합니다.

현대 IDV의 기반ICAO 9303 내의 원칙과 데이터 구조는 고급 신원 확인 솔루션의 기본이 되어 신뢰할 수 있는 디지털 온보딩 및 인증을 가능하게 합니다.

디지털 신원의 중추: ICAO 9303 이해하기

점점 더 디지털화되는 세상에서 온라인에서 당신이 누구인지 증명하는 것은 매우 중요합니다. 은행 계좌를 개설하는 것부터 정부 서비스에 접근하는 것까지, 강력한 신원 확인(IDV)은 문지기 역할을 합니다. 많은 정교한 IDV 프로세스의 핵심에는 중요한 국제 표준인 ICAO 9303이 있습니다. 국제 민간 항공 기구(International Civil Aviation Organization)에서 개발한 이 표준은 여권 및 전자 신분증과 같은 기계 판독식 여행 문서(MRTD)에 대한 사양을 정의합니다.

ICAO 9303의 영향력은 물리적 여행과 자주 연관되지만, 공항 보안 검색대를 훨씬 넘어섭니다. 신원 데이터를 저장하고 보호하는 구조화된 접근 방식은 디지털 신원 확인을 위한 강력한 프레임워크를 제공합니다. 개인 정보, 생체 인식 및 보안 기능이 인코딩되는 방식을 표준화함으로써 ICAO 9303은 다양한 시스템 간의 상호 운용성을 보장하고 식별의 무결성을 크게 향상시킵니다. 기업의 경우 이는 보다 신뢰할 수 있는 온보딩, 사기 감소 및 엄격한 규정 준수를 의미합니다.

ICAO 9303의 핵심 혁신은 "데이터 그룹" 개념에 있습니다. 이는 문서 칩 내에 세심하게 구성되고 보호되는 다양한 유형의 정보를 위한 논리적 컨테이너입니다. 이러한 데이터 그룹을 이해하는 것은 현대 전자 여권 및 전자 신분증이 제공하는 보안 및 확인 기능의 깊이를 이해하는 데 중요합니다.

ICAO 9303 데이터 그룹 해독하기

ICAO 9303 표준은 MRTD 칩에 다양한 정보 조각을 담는 여러 데이터 그룹(DG)을 지정합니다. 각 DG는 고유한 목적을 가지며 문서의 전반적인 보안 및 기능에 기여합니다. IDV에 가장 관련성이 높은 DG는 다음과 같습니다.

• DG1: 기계 판독 가능 영역(MRZ) 데이터
  이 그룹에는 문서의 기계 판독 가능 영역(신분증 페이지 하단의 두 줄 또는 세 줄)에 있는 텍스트 데이터가 포함됩니다. 여기에는 문서 유형, 발행 국가, 이름, 여권 번호, 국적, 생년월일, 성별 및 만료일이 포함됩니다. 이 데이터는 IDV 중 초기 구문 분석 및 추출에 중요합니다.

• DG2: 얼굴 이미지
  가장 중요한 생체 인식 데이터인 DG2는 소지자의 얼굴 이미지를 JPEG2000 형식으로 저장합니다. 이 고해상도 이미지는 생체 인식 확인 중 실시간 셀카와 1:1 얼굴 매칭에 사용되어 문서를 제시하는 사람이 합법적인 소유자인지 확인합니다. 이는 라이브니스 감지 및 스푸핑 방지 조치의 초석입니다.

• DG3: 지문 데이터(선택 사항)
  일부 MRTD, 특히 더 높은 보안을 요구하는 국가에서 발행한 MRTD에는 DG3에 지문 데이터가 포함될 수 있습니다. 일상적인 디지털 IDV에는 얼굴 생체 인식보다 덜 일반적이지만, 필요한 경우 추가적인 확인 계층을 제공합니다.

• DG4: 홍채 데이터(선택 사항)
  DG3와 유사하게 홍채 스캔은 또 다른 매우 고유한 생체 인식 식별자를 제공합니다. 포함되는 경우는 드물지만 특정 고보안 애플리케이션에서는 가능합니다.

• DG5-DG14: 추가 문서 데이터(선택 사항)
  이 그룹은 소지자의 주소, 이전 이름 또는 기타 국가 식별 번호와 같이 발행 국가가 포함하도록 선택할 수 있는 추가 데이터 요소를 위해 예약되어 있습니다.

• DG15: 능동 인증 공개 키(선택 사항)
  능동 인증이라는 보안 기능에 사용되는 이 그룹에는 문서 칩 자체의 진위 여부를 확인하는 데 사용할 수 있는 공개 키가 포함되어 복제된 칩을 방지합니다.

• DG16: 알릴 사람(선택 사항)
  이 그룹에는 비상 시 통보할 개인의 연락처 정보가 포함될 수 있습니다.

• 보안 데이터 그룹(SOD, EF.COM, EF.AA 등)
  개인 데이터 외에도 몇 가지 중요한 보안 관련 DG가 있습니다. 보안 객체 데이터(SOD)가 가장 중요합니다. 여기에는 다른 모든 데이터 그룹의 해시에 대한 디지털 서명이 포함됩니다. 이 서명이 발행 기관의 공개 키를 사용하여 유효성을 검사하면, 칩의 데이터가 문서 발행 이후 변경되지 않았음을 암호화 방식으로 증명합니다. 이는 데이터 변경 및 위조에 대한 궁극적인 방어입니다.

현대 IDV 워크플로우에서 ICAO 9303의 역할

Didit과 같은 신원 확인 제공업체에게 ICAO 9303을 활용하는 것은 단순한 선택이 아니라 강력하고 안전하며 규정을 준수하는 솔루션을 제공하는 데 있어 기본적인 구성 요소입니다. 다음은 이러한 데이터 그룹이 실제 IDV 시나리오에서 활용되는 방법입니다.

1. NFC 문서 판독: 사용자가 NFC 지원 장치(스마트폰 등)를 사용하여 전자 여권 또는 전자 신분증을 스캔하면 Didit 플랫폼이 내장된 칩에서 직접 데이터를 읽습니다. 이 프로세스는 DG1(MRZ), DG2(얼굴 이미지) 및 특히 보안 객체 데이터(SOD)를 포함한 다양한 데이터 그룹에 접근합니다.

2. 데이터 진위 확인: SOD는 암호화 유효성 검사를 수행하는 데 사용됩니다. Didit은 SOD 내의 디지털 서명을 발행 국가의 인증 기관으로 이어지는 신뢰 체인에 대해 확인합니다. 서명이 유효하면 DG1, DG2 및 기타 그룹에서 추출된 데이터가 문서 발행 이후 위변조되지 않고 진본임을 확인합니다. 이는 시각적 검사 또는 OCR에만 의존하는 것보다 훨씬 안전합니다.

3. 생체 인식 매칭: DG2의 얼굴 이미지가 추출된 다음 사용자가 촬영한 실시간 셀카와 비교됩니다. Didit의 고급 생체 인식 확인 모듈은 1:1 얼굴 매칭을 수행하여 문서를 제시하는 사람이 합법적인 소유자인지 확인합니다. 라이브니스 감지(수동 또는 능동)와 결합하여 사진, 비디오 또는 딥페이크를 사용한 신원 스푸핑을 방지합니다.

4. 향상된 데이터 정확도: 직접 칩 판독은 광학 문자 인식(OCR)과 관련된 오류를 제거하여 개인 데이터에 대한 매우 정확하고 신뢰할 수 있는 소스를 제공합니다. 이는 수동 검토 대기열을 줄이고 전환율을 향상시킵니다.

5. 사기 방지: 암호화 칩 유효성 검사를 생체 인식 매칭 및 라이브니스 감지와 결합함으로써 Didit은 문서 위조, 사칭 및 합성 신원과 같은 다양한 형태의 신원 사기에 대한 다층 방어를 제공합니다.

실제 사례: 디지털 은행 계좌 개설

사용자가 새로운 디지털 은행 계좌를 개설하고 싶다고 상상해 보세요. 은행은 온보딩 프로세스에 Didit을 사용합니다. 사용자에게 휴대폰의 NFC를 사용하여 전자 여권을 스캔하라는 메시지가 표시됩니다. Didit은 칩을 읽고 MRZ 데이터(DG1)와 얼굴 이미지(DG2)를 추출한 다음 SOD를 통해 문서의 진위 여부를 암호화 방식으로 확인합니다. 동시에 사용자는 빠른 셀카를 찍고, Didit의 라이브니스 감지는 이것이 살아있는 사람임을 확인합니다. 마지막으로 1:1 얼굴 매칭은 셀카를 DG2 이미지와 비교합니다. 모든 검사를 통과하면 은행은 매우 확실하고 확인된 신원 데이터를 수신하여 수동 개입 없이 즉시 온보딩이 가능하며 사기 위험을 크게 줄입니다.

Didit이 도움이 되는 방법

Didit의 올인원 신원 플랫폼은 ICAO 9303과 같은 표준의 힘을 활용하도록 특별히 제작되었습니다. 당사의 NFC 문서 판독 모듈은 전자 여권 및 전자 신분증의 보안 기능을 직접 활용하여 정부 수준의 신원 보증을 제공합니다. 이 기능을 생체 인식 확인(얼굴 매칭 1:1 및 라이브니스 감지)과 통합하여 문서의 진위 여부와 사용자의 신원 모두를 확인하는 포괄적인 솔루션을 제공합니다.

Didit을 통해 기업은 다음을 수행할 수 있습니다.

• 보안 칩에서 직접 신원 데이터를 검증하여 더 높은 수준의 보증을 달성합니다.
• 정교한 문서 위조 및 사칭 시도를 감지하여 사기율을 줄입니다.
• 더 빠르고 정확한 데이터 추출 및 확인으로 온보딩을 간소화합니다.
• 강력하고 감사 가능한 프로세스를 통해 엄격한 KYC 및 AML 규정을 준수합니다.
• NFC 판독을 맞춤형 워크플로우에서 AML 심사 및 IP 분석과 같은 다른 검사와 원활하게 결합할 수 있는 모듈식 플랫폼의 이점을 누립니다.

시작할 준비가 되셨습니까?

Didit과 함께 신원 확인의 최고 표준을 수용하십시오. 당사의 ICAO 9303 준수 NFC 판독 및 생체 인식 솔루션이 온보딩 및 사기 방지 전략을 어떻게 변화시킬 수 있는지 알아보십시오. 가격 페이지를 방문하여 강력한 IDV가 얼마나 비용 효율적인지 확인하거나 데모 센터에서 당사의 기능을 자세히 알아보십시오. 맞춤형 상담을 원하시면 지금 바로 저희 팀에 문의하십시오!