본인 확인의 미래: 사진 업로드에서 칩 우선 검증으로 (KO)

지난 10년간 원격으로 계좌를 개설하는 것은 항상 같은 절차를 의미했습니다: 신분증을 촬영하고, 업로드하고, 승인을 기다리는 것이죠. 이 모델은 현재 심각한 규제 압력을 받고 있습니다. 왜냐하면 이 모델이 확인하는 이미지라는 것이 현대의 사기 도구가 가장 잘 위조하는 대상이기 때문입니다. 일본은 이러한 논리를 법으로 명확히 했습니다. 2027년 4월부터 은행 및 금융 기관의 원격 계좌 개설 시 신분증 사진이나 복사본은 더 이상 허용되지 않으며, 대신 신분증에 내장된 IC 칩을 읽어야 합니다. 이 기사에서는 칩 리딩이 실제로 무엇을 확인하는지, 사진 업로드가 부족한 이유, 그리고 규제 준수 및 제품 팀이 이에 대해 무엇을 해야 하는지 설명합니다.

요약

>

- 사진 업로드는 신분증이 어떻게 보이는지를 증명합니다. NFC 칩 리딩은 신분증 내부에 저장된 디지털 서명된 데이터를 검증합니다. 이 데이터는 누군가 조작하면 검증에 실패합니다.

- 일본은 범죄수익이전방지법을 개정하고 있습니다. 2027년 4월부터 비대면 계좌 개설 시 IC 칩 기반 본인 확인이 의무화되며, 신분증 사진이나 복사본 제출은 불법이 됩니다.

- 일본 금융청(FSA)은 또한 개정된 AML/CFT 가이드라인을 발표했으며, 2026년 3월 31일부터 발효되어 강화된 위험 기반 접근 방식과 고위 경영진의 직접적인 책임이 적용됩니다.

- 칩 리딩은 생체 인식 검사와 함께 사용할 때 가장 효과적입니다. 칩은 문서가 진짜임을 증명하고, 얼굴 일치는 문서를 소지한 사람이 소유자임을 증명합니다.

- Didit은 칩이 장착된 신분증에 대해 NFC 칩 리딩을 수행합니다. 이는 사용자 확인(User Verification) 항목에서 0.15달러의 가격으로 제공되며, 0.33달러의 KYC 번들 및 AML 스크리닝과 함께 제공됩니다.

출처에 대한 참고. 이 기사는 2026년 7월 현재 일본 금융청(FSA), JAFIC 및 디지털청의 출판물과 Japan Times 및 Biometric Update의 보도를 참고했습니다. 규정은 진화하므로, 구속력 있는 세부 사항은 FSA, JAFIC 또는 디지털청에 직접 문의하십시오. 오류를 발견하셨습니까? didit.me/contact로 알려주십시오.

규제 당국이 사진 업로드를 신뢰하지 않는 이유

사진 기반 확인은 간단한 질문을 던집니다: 이 이미지가 진짜 문서처럼 보입니까? 수년 동안 그것으로 충분했습니다. 문서 템플릿을 얻기 어려웠고, 사진 편집은 흔적을 남겼으며, 사기는 인간의 속도로 작동했습니다.

이제는 더 이상 그렇지 않습니다. 고품질 문서 템플릿은 공개적으로 유통되고, 이미지 편집기는 조작 흔적을 지우며, 생성형 도구는 처음부터 설득력 있는 문서 이미지를 생성할 수 있습니다. 확인이 픽셀에서 이루어질 때, 사기꾼은 입력을 전적으로 통제합니다. 확인자는 사기꾼이 보여주기로 선택한 것만 보게 됩니다.

이것이 일본 당국이 2027년 변경에 대해 언급한 정확한 이유입니다. 위조 및 위변조 신분증은 이미지로는 탐지하기가 너무 어렵습니다. 검사 표면이 이미지라면, 충분히 정교한 위조품은 통과합니다. 해결책은 검사 표면을 변경하는 것입니다.

NFC 칩이 실제로 확인하는 것

대부분의 현대 신분증(전자 여권, 많은 국가 신분증 및 거주 허가증)에는 내장된 칩이 있습니다. 이 칩에는 소지자의 개인 데이터와 고해상도 초상화가 저장되어 있으며, 결정적으로 데이터는 발행 기관에 의해 디지털 서명됩니다.

확인 플랫폼이 NFC(탭 결제와 동일한 비접촉 기술)를 통해 칩을 읽을 때, 사진 업로드로는 절대 할 수 없는 세 가지 작업을 수행할 수 있습니다:

• 데이터를 직접 읽습니다. 빛 반사, 흐림, 잘린 모서리, OCR 오류가 없습니다. 이름, 생년월일, 문서 번호가 칩에서 직접 추출됩니다.
• 발행자의 서명을 검증합니다. 칩의 데이터는 암호화 방식으로 서명됩니다. 서명이 발행 기관의 키에 대해 검증되면, 데이터는 해당 발행 기관에서 실제로 왔으며 변경되지 않았음을 의미합니다. 위조되거나 수정된 칩은 이 검사를 통과하지 못합니다.
• 저장된 초상화를 추출합니다. 칩에는 발행 시 촬영된 원본 고해상도 사진이 저장되어 있습니다. 이는 오래된 카드에 있는 사진의 사진보다 생체 인식 일치에 훨씬 더 나은 참조 자료입니다.

차이는 점진적인 것이 아니라 범주적입니다. 사진 분석은 시각적 증거에서 진위 여부를 추정하는 반면, 칩 검증은 수학적으로 진위 여부를 확립합니다.

사진 업로드 vs. NFC 칩 리딩

측면	사진 업로드	NFC 칩 리딩
무엇을 검사하는가	이미지의 픽셀	칩의 디지털 서명된 데이터
위조 저항성	편집, 템플릿, AI 생성 이미지에 취약	위조되거나 변경된 데이터는 서명 검증에 실패
변조 탐지	아티팩트의 시각/모델 검사	암호화 방식 – 모든 편집은 서명을 깨뜨림
데이터 추출	OCR, 이미지 품질에 민감	직접 디지털 판독, OCR 오류 없음
생체 인식 참조	인쇄된 초상화의 사진	칩에 저장된 원본 고해상도 초상화

일본: 구체화하는 의무화

일본은 이러한 경계를 대부분의 국가보다 더 명확하게 긋습니다. 범죄수익이전방지법(犯罪収益移転防止法) 개정안은 2027년 4월부터 은행 및 금융 기관의 비대면 계좌 개설 시 IC 칩 기반 본인 확인을 의무화하며, 신분증 사진이나 복사본 제출을 불법화합니다. 원격 지원자는 마이넘버 카드 또는 운전면허증에 내장된 IC 칩을 읽어야 합니다.

기반 작업은 이미 진행 중입니다. 2026년 1월 중순부터 마이넘버 카드를 이용한 JPKI(일본 공개키 기반)를 통한 확인과 신분증의 IC 칩 디지털 데이터를 소지자의 얼굴 이미지와 일치시키는 방식으로 확인이 가능해졌습니다.

칩 의무화는 또한 더 광범위한 강화 조치 내에 있습니다. FSA의 개정된 AML/CFT 가이드라인은 FATF의 2021년 상호 평가에서 지적된 효과성 격차 이후 일본을 FATF 표준에 맞추기 위해 2026년 3월 31일부터 발효되었습니다. 이 가이드라인은 자체 위험 평가를 기반으로 하는 강화된 위험 기반 접근 방식, 아웃소싱, 기술 채택 및 거래 모니터링에 대한 새로운 의무, 국가 및 고객 속성별로 분류된 의심 거래 보고 데이터, 이사회 수준의 AML/CFT 보고서에 대한 규제 당국의 접근, 그리고 고위 경영진의 직접적인 책임을 요구합니다. 기본 의무는 여전히 남아 있습니다: 고객 신원 확인, 기록 7년 보관, JAFIC에 의심 거래 보고서 제출.

날짜	일본의 변화
2025년 8월	전자 결제 수단 서비스 제공업체(스테이블코인 중개업체)는 여행 규칙 의무를 포함하여 AML 범위에 완전히 포함됨
2026년 1월 중순	마이넘버 카드를 통한 JPKI 확인 가능; IC 칩 데이터가 소지자의 얼굴 이미지와 일치됨
2026년 3월 31일	FSA의 개정된 AML/CFT 가이드라인 발효 (위험 기반 접근 방식, 고위 경영진 책임)
2027년 4월	원격 계좌 개설 시 IC 칩 확인 의무화; 신분증 사진 및 복사본 불법화

시장은 마감 기한보다 앞서 움직이고 있습니다. 한 주요 일본 제공업체는 칩 기반 검사가 1.8배 증가하여 1,400만 건에 달했으며, 총 6,000만 건 이상의 확인이 이루어졌다고 보고했습니다.

Didit이 돕는 부분: 일본의 IC 칩 확인 전환은 NFC 칩 리딩으로 연결됩니다. 이는 Didit이 칩이 장착된 신분증에 대해 수행하는 기능으로, 사용자 확인(User Verification) 항목에서 0.15달러의 가격으로 제공됩니다. 이와 함께 Didit의 KYC 번들(성공적인 검사당 0.33달러: 신분증 확인, 수동적 생체 감지, 1:1 얼굴 일치, IP 분석 – 매월 500건의 무료 핵심 KYC 검사 포함), AML 스크리닝(1,300개 이상의 목록에서 검사당 0.20달러, 사용자당 연간 0.07달러의 지속적인 모니터링) 및 거래 모니터링은 FSA의 위험 기반 기대치를 충족합니다. 220개 이상의 국가와 14,000개 이상의 문서 유형을 2초 미만의 추론으로 처리합니다. JAFIC 및 범죄수익법 관련 내용은 Didit의 일본 솔루션 페이지를 참조하십시오.

칩 리딩과 얼굴 일치: 둘 다 필요한 이유

검증된 칩은 문서가 진짜이고 변조되지 않았음을 증명합니다. 그러나 문서를 제시하는 사람이 정당한 소유자임을 증명하지는 않습니다. 도난당한 여권에는 완벽하게 유효한 칩이 있습니다.

이것이 칩 리딩이 생체 인식과 짝을 이루는 이유입니다. 확인 흐름은 다음과 같습니다: 칩을 읽고 검증하고, 저장된 초상화를 추출하고, 수동적 생체 감지(사진이나 재생이 아닌 실제 존재하는 사람임을 확인)로 라이브 셀카를 촬영한 다음, 셀카와 칩 초상화 간에 1:1 얼굴 일치를 실행합니다. 일본의 2026년 1월 중순 프레임워크는 정확히 이러한 쌍을 반영합니다. IC 칩 디지털 데이터가 소지자의 얼굴 이미지와 일치하는 것입니다.

이 두 가지 계층은 신원 질문의 두 가지 측면에 모두 답합니다: 이 문서는 진짜인가? (암호화 검증)와 이 사람이 문서의 소유자인가? (생체 인식 일치).

지금 해야 할 일

일본 또는 신원 사기가 증가하는 어느 곳에서든 원격으로 고객을 온보딩하는 경우, 체크리스트는 다음과 같습니다:

• 문서 적용 범위를 매핑합니다. 귀하의 시장에서 어떤 문서에 칩이 있습니까? 전자 여권은 거의 보편적이며, 국가 전자 신분증 및 거주 허가증도 점점 더 자격을 갖춥니다.
• 일본 일정을 계획합니다. 일본에서 고객을 원격으로 온보딩하는 경우, 2027년 4월이 최종 기한입니다. FSA, JAFIC 및 디지털청과 구체적인 내용을 확인하십시오.
• 칩 리딩을 생체 감지 및 얼굴 일치와 짝을 이룹니다. 칩 검증만으로는 문서를 사람에게 연결하지 않습니다.
• 기본 사항을 준수합니다. 일본에서는 7년 기록 보관과 JAFIC에 의심 거래 보고서 제출을 의미합니다.
• 칩 결과를 위험 기반 접근 방식에 통합합니다. 암호화 방식으로 검증된 신원은 FSA의 개정된 가이드라인에 따라 위험 계층화를 위한 강력한 신호입니다.

진행 방향

일본의 의무화는 사기 팀이 수년 동안 관찰해온 바를 명확하게 명시합니다. 이미지는 더 이상 원격 신원의 신뢰를 보장할 수 없습니다. 일본에서 칩 기반 검사의 급증은 기관들이 마감 기한을 기다리지 않고 있음을 시사합니다. 칩이 장착된 문서가 흔한 곳이라면, 칩 우선 확인이 더 높은 신뢰도를 가진 기본값이 되고 있으며, 온보딩 흐름이 일찍 채택할수록 규제 당국이 의무화할 때 혼란이 줄어들 것입니다.

확인 흐름을 칩 우선 방식으로 만들 준비가 되셨습니까? 온보딩 스택을 위해 NFC 칩 리딩, 생체 인식 얼굴 일치 및 AML 스크리닝에 대해 Didit에 문의하십시오.

이 기사는 일반적인 정보이며 법률 자문이 아닙니다. 귀하의 사업에 특정한 의무에 대해서는 자격을 갖춘 변호사 및 관련 규제 당국과 상담하십시오.