한컴위드, NH농협손해보험에 안면인증 ‘한컴오스’ 공급

한컴위드는 NH농협손해보험과 안면인증 솔루션 ‘한컴오스(Hancom Auth)’ 공급 계약을 체결했다고 29일 밝혔다.

한컴위드는 2025년 하반기 우리투자증권에 한컴오스를 공급했다. 올해 상반기에는 해외송금 기업 이나인페이(E9pay)를 고객사로 확보했다. 이번 계약으로 증권과 해외송금에 이어 보험 분야까지 공급 범위를 넓혔다.

한컴오스는 비대면 금융 서비스를 이용하는 사용자의 신원을 확인하는 비대면 본인확인(eKYC)용 안면인증 솔루션이다. 스마트폰으로 촬영한 얼굴 사진이나 영상을 신분증 사진과 대조해 본인 여부를 확인한다. 사진이나 영상, 마스크를 실제 사람으로 인식하도록 속이는 얼굴 위변조 공격도 탐지한다.

한컴오스는 사용자에게 눈을 깜빡이거나 고개를 돌리도록 요구하지 않고 실제 사람인지 판별하는 ‘패시브 라이브니스(Passive Liveness)’ 방식을 적용했다.

한컴위드는 한컴오스가 국제표준 ISO/IEC 30107-3에 따라 얼굴 위변조 탐지 성능을 평가하는 ‘아이베타 얼굴 위변조 탐지(PAD) 레벨2’ 인증을 획득했다고 설명했다. 원격 신원 검증 기술 평가(RIVTD) 트랙3와 금융결제원의 바이오정보 분산관리업무 성능 평가도 거쳤다.

회사는 고객사를 대상으로 도입 전 기술검증(PoC)을 진행했다. 출력한 얼굴 사진과 종이 마스크, 3차원(3D) 마스크, 디지털 사진·영상을 이용한 공격 시나리오에서 탐지 성능을 점검했다.

송상엽 한컴위드 대표는 “출력된 얼굴 사진으로 일부 금융 애플리케이션의 안면인증을 우회한 사례가 알려진 이후 금융권 고객사의 보안 관련 문의가 이어졌다”며 “고객사 기술검증과 자체 검증을 통해 출력 사진을 포함한 여러 위변조 공격에 대한 탐지 성능을 확인했다”고 말했다.

글. 바이라인네트워크
<곽중희 기자>god8889@byline.network