은행 계좌 연동 결제 보안이 강화됐다는데, KYC 재검증은 왜 갑자기 늘었나

최근 여러 간편결제·핀테크 앱에서 이미 등록해둔 은행 계좌를 다시 인증하라는 요구가 부쩍 늘었다. 몇 년째 문제없이 쓰던 계좌인데도 신분증을 다시 촬영하고, 계좌 소액 인증을 반복하며, 얼굴 인식까지 요구받았다는 이용자 후기가 커뮤니티마다 올라온다. 이 흐름의 배경에는 결제 보안 강화 정책과 함께 강화되고 있는 KYC(Know Your Customer·고객확인) 재검증 절차가 있다. 결론부터 말하면, 이는 특정 앱 하나의 변덕이 아니라 전자금융 전반에 걸친 제도적 흐름으로 보는 편이 정확하다.

법적으로 보면 KYC는 원래 계좌 개설이나 서비스 최초 가입 시점의 본인확인을 뜻했다. 그런데 최근에는 '최초 확인'만으로는 부족하다는 판단이 강해지고 있다. 명의 도용, 대포통장, 보이스피싱 자금 세탁 경로로 간편결제 연동 계좌가 악용되는 사례가 지속적으로 지적돼 왔기 때문이다. 그래서 사업자들은 일정 주기, 혹은 고액 거래·기기 변경·해외 접속 같은 특정 이벤트가 감지되면 이용자에게 재검증을 요구하는 방식으로 전환하고 있는 것으로 알려졌다. 쉽게 말해 '한 번 확인했으니 끝'이 아니라 '위험 신호가 보이면 다시 본다'는 구조로 바뀌는 셈이다.

국내 맥락에서 이 변화가 유독 체감되는 이유는 오픈뱅킹과 간편결제가 워낙 촘촘하게 깔려 있기 때문이다. 계좌 하나가 여러 앱에 동시에 물려 있는 경우가 흔하다 보니, 한 곳에서 재검증 정책이 강화되면 이용자 입장에서는 여기저기서 동시에 인증 요구를 받는 것처럼 느껴진다. 특히 기기를 바꿨거나, 오랜만에 앱을 열었거나, 평소와 다른 시간대에 큰 금액을 이체하려 할 때 재검증이 걸리는 경우가 많다는 이용자 증언이 이어진다. 시스템 입장에서는 정상적인 위험 관리지만, 사용자 입장에서는 갑작스러운 결제 중단으로 다가온다.

논쟁은 바로 이 지점에서 갈린다. 한쪽에서는 보안 강화 자체를 반길 일이라고 본다. 재검증 덕분에 명의 도용이나 부정 결제를 조기에 막을 수 있고, 결국 피해를 보는 것은 이용자 본인이기 때문에 다소 번거롭더라도 감수할 만하다는 입장이다. 반면 다른 쪽에서는 절차가 과도하고 안내가 불친절하다고 지적한다. 왜 갑자기 재검증이 필요한지 명확한 이유를 알려주지 않은 채, 결제 직전에 인증창부터 띄우는 방식은 오히려 이용자를 불안하게 만든다는 것이다. 실제로 정식 재검증 안내와 피싱 문자를 구분하기 어렵다는 우려도 나온다. 정당한 보안 절차가 역으로 사기 수법에 악용될 여지를 준다는 지적은 가볍게 넘길 문제가 아니다.

이용자가 실질적으로 챙겨야 할 주의점은 분명하다. 첫째, 재검증 요구를 받았을 때 문자나 메일 속 링크를 곧바로 누르지 말고, 반드시 앱을 직접 실행해 정식 화면에서 진행하는 것이 안전하다. 정상적인 금융사는 문자 링크로 신분증 촬영을 유도하지 않는 경우가 대부분이다. 둘째, 재검증을 이유로 계좌 비밀번호나 OTP 전체 번호를 요구한다면 사기를 의심해야 한다. 셋째, 자신이 어떤 앱에 어떤 계좌를 연동해 뒀는지 주기적으로 점검하고, 쓰지 않는 연동은 해지해 두는 편이 위험을 줄인다. 구체적인 절차와 주기는 서비스마다 다르고 정책이 계속 바뀌고 있으므로, 이용 중인 금융사·핀테크사 공지를 통해 확인하는 것을 권한다.

정리하면, KYC 재검증 확대는 보안이라는 명분과 이용 편의라는 현실 사이에서 균형점을 찾아가는 과정으로 보인다. 어느 쪽 손을 들어주든, 이용자 입장에서 중요한 것은 '정식 절차를 정식 경로로만 처리한다'는 원칙을 지키는 일이다. 여러분은 결제 보안 강화를 위한 재검증이 지금 수준으로 늘어나는 것을 감수할 만하다고 보는가, 아니면 안내 방식부터 손봐야 한다고 보는가.