SERPRO와 Datavalid: 브라질 정부 데이터베이스로 신원을 검증하는 공식 소스

Key takeaways (TL;DR)
 

SERPRO는 브라질 공공 IT 기업이며 Datavalid는 공식 소스에 실시간으로 대조하는 신원 검증 서비스입니다.

Datavalid는 인적 정보, 문서, 안면 생체 신호를 결합하여 온보딩과 인증의 정확도를 끌어올립니다.

Didit은 Datavalid를 자동화 워크플로에 통합해 LGPD와 정합적인 증적·추적성을 제공합니다.

결과적으로 사기와 마찰은 줄고, 배포는 빠르며 임계값과 비용을 정밀 제어할 수 있습니다.

브라질은 세계에서 가장 강한 신원 사기 압력을 받는 시장 중 하나입니다. 평균 2.2초마다 사기 시도가 기록됩니다. 안전한 운영과 LGPD(브라질 일반개인정보보호법) 준수를 위해서는 공식 출처와의 대조가 포함된 견고한 신원 검증 전략이 필요합니다. 이때 1964년에 설립된 연방 IT 기관 SERPRO가 제공하는 Datavalid는 정부 기록과 실시간으로 대조하는 데이터·안면 생체인식 검증을 제공합니다.

기업이 이 서비스를 통합하면 무엇이 달라질까요? 신규 사용자 온보딩 단계에서 추가 보안 레이어를 더하고 명의도용·사칭 리스크를 낮춥니다. 다만 단일 검증만으로는 충분치 않으며, 사기 저감을 위한 더 견고한 프레임이 필요합니다.

이 글에서는 Datavalid의 동작 방식, 수행 가능한 검증 유형, 그리고 Didit이 정부 데이터베이스 조회를 어떻게 오케스트레이션해 사기를 줄이고, 유연성을 확보하며, 브라질에서 활동하는 컴플라이언스 팀과 스타트업의 추적 가능성·준수성을 보장하는지 설명합니다.

SERPRO란 무엇이며 왜 브라질 신원 검증의 사실상 표준인가

SERPRO(Serviço Federal de Processamento de Dados)는 브라질 정부의 기술 기업입니다. 공공 행정의 현대화를 위해 1964년 설립되었고, 현재는 전국 규모의 디지털 신원과 신원 검증을 지원해 사기를 줄이고 온보딩·인증 같은 핵심 프로세스를 가속합니다.

사기 대응: 높은 위협과 공공–민간의 공진화

브라질 디지털 시장은 매우 높은 사기 압력에 노출돼 있습니다. 2024년에는 브라질인 40% 가까이가 어떤 형태로든 사기를 겪었습니다. 대량 수기 검토와 낮은 자동화에 의존하는 전통적 접근은 한계가 뚜렷합니다.

예컨대 브라질의 은행·결제 사기. 브라질 중앙은행이 만든 즉시결제망 Pix가 폭발적으로 확산되면서 이를 악용한 사기가 급증했고, 규제기관은 온보딩·인증 단계의 통제를 강화하도록 요구했습니다.

국가 검증 레이어의 핵심, Datavalid

SERPRO 포트폴리오에서 Datavalid는 표준화된 API 검증 서비스로, 실시간으로 공식 기록을 조회해 다음을 반환합니다.

• 안면 유사도(생체 매칭)
• 인적 정보 일관성(필드별 대조)
• 문서 검증(진위·정합성 확인)

Datavalid가 브라질 온라인 신원 검증의 필수 표준이 된 이유는 다음과 같습니다.

• 권위 있는 소스. 중간 복제본 없이 정부 등록부와 직접 대조합니다.
• 규제 정합성. KYC/AML 요구사항 충족을 견고히 지원합니다.
• 사기에 대한 지속 진화. 인적·문서·생체 신호를 결합해 프로세스 보안을 강화합니다.

Datavalid 검증 모드: 1×1, 1×N, 2×2

• 1×1 검증. 단일 기준과의 비교. 생체(얼굴), 인적 정보(CPF·이름·생년월일), 문서(일련·번호·문서 필드) 등으로 수행합니다.
• 1×N 검증. 대규모 풀을 탐색해 식별·충돌(중복)을 탐지. 실무에서는 주로 얼굴 생체에 사용해 다계정(멀티어카운트)을 억제합니다.
• 2×2 검증. 서로 독립된 두 개의 1×1(예: 인적 + 얼굴 생체)을 결합하여 단일 지표 의존을 피합니다. 고위험 거래에 특히 적합합니다.

CPF: 핵심 식별자와 검증 방법

CPF(Cadastro de Pessoas Físicas)는 브라질에서 가장 흔한 개인 납세자 번호로, 신원 검증의 핵심 필드입니다. 1×1 인적 검증에서는 CPF와 연계 데이터(예: 이름, 생년월일)를 공식 기록과 대조해 필드별 일관성을 확인합니다.

고위험 영역에서는 이 인적 검증을 안면 생체와 결합해, 해당 CPF가 실제 온보딩 당사자 본인의 것임을 한층 확실히 합니다.

SERPRO/Datavalid를 활용한 브라질 신원 검증의 규제 프레임

브라질의 신원 검증은 LGPD(Lei Geral de Proteção de Dados, 브라질 일반개인정보보호법)에 부합해야 합니다. 기업이 사용자 검증 흐름에 Datavalid를 포함할 경우, 처리는 적법한 법적 근거에 의해 이뤄져야 합니다. 목적은 사기 예방과 관계의 안전성 확보이며, 인적·문서·생체(얼굴) 데이터를 공식 출처와 실시간 대조합니다.

LGPD 핵심 원칙

• 목적 제한·최소화. KYC/사기 예방에 필요한 데이터만 수집·사용합니다.
• 투명성·권리 보장. 명확한 고지(프라이버시 고지)와 정보주체 권리 행사를 보장합니다.
• 보안·거버넌스. 암호화, 접근 통제, 모니터링, 분리 등 기술·조직적 조치를 적용합니다.
• 책임성 입증. 정책·프로세스·결정을 문서화해 증빙합니다.

Datavalid 활용 시 베스트 프랙티스

• 정부 대조를 정확히 포함하는 공급자를 평가하세요.
• 위험 수준에 따라 인적·문서·생체 신호를 조합하세요.
• 민감 거래에는 2×2를 적용하세요.
• 사용 사례별 임계값을 설정하고 실데이터로 지속 보정하세요.
• 반(反)사기 성과를 지속 점검하세요.

안내: 본 내용은 일반 정보이며 법률 자문이 아닙니다. 법무·프라이버시 팀과 상의하세요.

Didit × SERPRO: 네이티브 통합으로 사기 감소

Didit은 브라질 기업들이 사기 대응을 위해 점점 더 많이 선택하는 신원 검증 플랫폼입니다. Datavalid를 통한 정부 DB 대조를 네이티브로 통합하여, 문서 검증, 안면 생체인식, AML 조회 등을 몇 단계로 엮은 완전 자동화 워크플로를 구성할 수 있습니다. 이를 통해 수기 검토 의존도를 낮추고 사기를 줄이며, 정상 사용자의 온보딩을 더 빠르고 견고하게 승인합니다.

브라질에서 흔한 다른 신원 검증 플랫폼과 Didit의 차별점은 강력한 반사기 역량입니다. 수기 재검이 많은 Idwall이나, 리스크 스코어링 중심의 Unico와 달리, Didit은 브라질 시장의 최우선 과제—사기 감소—에 맞춘 엔드 투 엔드 플랫폼입니다. 다양한 기능을 결합해 비즈니스를 위한 “오토파일럿형 방어막”을 구축합니다.

브라질 기업이 사기 대응에 선호하는 기능:

• 문서 검증. 진위·정합성 점검, 변조 탐지, 공식 소스와의 필드 매칭.
• 안면 생체인식(1×1 Face Match & Liveness Detection). 문서가 사용자 본인 것임과 검증 시 실제 생체임을 확인.
• AML 체크. 제재·PEP·부정적 미디어 교차 조회.
• 정부 DB 대조. 검증 프로세스에 추가 보안 레이어를 부여.

또한 Didit은 브라질 내 사기 유형 변화를 지속 분석해, 비즈니스에 영향이 미치기 전에 선제 대응합니다.

SERPRO 연계 Didit 검증 흐름

1. 문서·CPF 캡처. 문서 검증 단계에서 Didit이 CPF 필드를 추출하고, 공식 소스와 1×1 인적 일관성을 대조합니다.
2. 생체인식. 1:1 Face Match로 문서 사진과 사용자의 실시간 얼굴을 비교해 동일인 여부를 확인하고, Liveness Detection으로 실제 존재를 검증합니다.
3. 2×2 방식 SERPRO 조회. Didit이 (a) 인적(CPF + 이름/생일)과 (b) 생체(1×1 얼굴 매칭) 두 신호를 Datavalid를 통해 오케스트레이션합니다.
4. 위험 기반 의사결정 규칙. 두 신호가 임계값을 넘으면 자동 승인, 회색 구간이면 추가 증빙을 요구하거나(해당 시) 1×N을 가동해 최종 결정합니다.
5. 증적·감사 추적. Didit 리포트는 필드별 결과, 얼굴 유사도, 최종 결정을 기록해 감사를 위한 완전한 추적성을 제공합니다.

브라질에서 활동하는 컴플라이언스 팀·스타트업을 위한 Didit의 장점

• 완전 자동화. 전 과정을 자동화하고, 임계값으로 자동 승인/거절을 설정하거나 의심 사례만 수기 검토로 전환할 수 있습니다.
• 사기 감소. Didit을 도입한 브라질 기업들은 사기와 수기 검토 비중이 유의미하게 줄었다고 보고합니다.
• 유연성·빠른 출시. 몇 분 안에 신원 검증 솔루션을 가동해 전통적 통합 기간을 단축하고, 장기 세일즈 접촉 없이 전환 저하를 방지합니다.
• 비용 절감. 브라질 최초·유일의 무제한 무료 KYC 요금제를 제공해 타사 대비 비용을 낮춥니다.
• 투명한 가격. 사전 충전 크레딧(만료 없음) 기반의 완전 투명한 요금 체계를 제공합니다.

기술팀을 위한 Database Validation API

Didit은 Database Validation API를 제공해 Datavalid 대조를 시스템에 직접 통합할 수 있습니다. 1×1(인적/생체)과 2×2(결합) 모드를 지원합니다.

문서:

• API 개요: https://docs.didit.me/reference/database-validation
• 기술 레퍼런스: https://docs.didit.me/reference/database-validation-api