여권 사진 가림 KYC 확산… 서류 촬영할 때 유저가 놓치기 쉬운 것들

결론부터 말하면, 여권 등 신분증의 일부 항목을 가리고(마스킹) 촬영해 제출하도록 안내하는 KYC(본인확인, Know Your Customer) 방식은 개인정보 노출을 줄이는 긍정적 흐름이지만, '어디를 가리느냐'를 잘못 판단하면 인증 반려로 이어져 출금 지연 같은 실질적 불편을 겪을 수 있다. 편해 보이는 안내문 뒤에 유저가 스스로 챙겨야 할 판단 지점이 숨어 있다는 뜻이다.

먼저 배경을 보자. 여권에는 얼굴 사진과 이름, 생년월일 같은 본인확인용 정보 외에도 여권번호, 개인식별번호, 서명 등 굳이 도박·배팅 사업자에게 넘길 필요가 없는 민감 정보가 함께 담겨 있다. 유럽 개인정보 규제(GDPR)와 각국 자금세탁방지(AML) 규정이 강화되는 흐름 속에서, 사업자가 '필요 최소한의 정보만 수집'하도록 요구받는 방향이 자리를 잡아가는 것으로 알려져 있다. 그래서 '여권번호 뒷자리를 가리고 촬영하세요', '기계판독영역(MRZ, 여권 하단의 기호·숫자 줄)을 손가락이나 종이로 가려 주세요' 같은 안내가 늘어난 것으로 보인다. 이용자 개인정보 유출 리스크를 줄인다는 점에서 방향 자체는 합리적이다.

다만 이용자 관점에서 실질적으로 달라지는 부분을 냉정하게 봐야 한다. 첫째, 가림의 기준이 플랫폼마다 제각각이다. 어떤 곳은 여권번호 일부만 가리라고 하고, 어떤 곳은 반대로 얼굴·이름·만료일은 반드시 보이게 하라고 요구한다. 안내를 대충 읽고 필요한 정보까지 가려 버리면 곧바로 반려된다. 실제 인증 절차에서 반려의 상당수가 정보 부족·흐림·잘림 같은 촬영 품질 문제에서 발생하는 것으로 알려져 있는데, 여기에 '과도한 가림'이라는 변수가 하나 더 얹히는 셈이다. 둘째, 가린 상태로 제출했는데 나중에 사업자가 '전체 원본을 다시 보내라'고 요구하는 경우가 있다. 이때는 처음부터 안내를 어떻게 받았는지, 어떤 채널로 요청받았는지 기록을 남겨 두는 편이 안전하다.

리스크와 주의점을 정리하면 이렇다. 우선 가릴 때는 스티커나 별도 이미지 편집으로 지우기보다, 안내에 명시된 방식(예: 손가락, 불투명 종이)으로 물리적으로 가리는 편이 오해가 적다. 포토샵으로 편집한 이미지는 '위·변조 의심'으로 분류돼 오히려 인증이 더 까다로워질 수 있기 때문이다. 또 반사·그림자로 얼굴이나 이름이 뭉개지면 가림과 무관하게 반려되니, 밝은 곳에서 정면으로, 네 모서리가 잘리지 않게 찍는 기본을 지키는 게 먼저다. 무엇보다 정식으로 라이선스를 보유했는지 불분명한 플랫폼이 과도하게 많은 서류를 요구하거나, 반대로 본인확인을 거의 하지 않는 경우 둘 다 경계 대상이다. 전자는 정보 오남용, 후자는 자금세탁방지 체계 부실로 인한 계정·출금 리스크로 이어질 수 있다.

판단 기준은 단순하다. ①안내문에 '가릴 항목'과 '반드시 보여야 할 항목'이 명확히 구분돼 있는가, ②원본 대신 마스킹본을 받아들이는 정책을 문서로 안내하는가, ③제출한 서류의 보관·파기 방침을 확인할 수 있는가. 이 세 가지가 애매하다면 서두르지 말고 고객센터에 문의해 근거를 남겨 두는 편이 낫다. 본인확인은 결국 내 돈과 개인정보가 걸린 절차다. 가림 방식이 편의를 주는 건 맞지만, 그 편의가 '내가 확인해야 할 책임'까지 없애 주지는 않는다는 점을 기억하는 게 좋겠다.