본인확인/본인인증 용어 정리

1. 본인확인의 정의

 

특정한 방법을 통하여 특정인이 본인인지 아닌지를 식별하는 방법

 

2. 본인인증의 정의

 

특정한 방법을 통하여 특정인이 본임임을 증명하는 방법

 

3. 본인확인과 본인인증의 차이

 

일반적으로 혼용되고 있으며, 혼용하더라도 유사한 의미가 전달되기 때문에 명확하게 용어를 구분하고 있지 않음

굳이 구분하자면, 예를 들어 공인인증서를 발급받기 위해서 본인확인기관이 제공하는 일정한 절차 (휴대폰/실명확인 등)을 통해 제공한 정보가 본인이 것인지를 식별하는 행위를 “본인확인”으로 정의하고 금융거래를 위해서 발급받은 공인인증서를 통해 본인임을 증명하는 행위를 “본인인증”으로 구분할 수 있음.

 

4. 인증방법 분류

구분	세부설명
지식 기반 인증	- 알고 있는 어떤 것에 대한 확인을 기반으로 인증 - 구현이 가장 쉬우나, 가장 안정성이 낮은 인증 방식 - ID, PW, 아이핀이 대표적
소유 기반 인증 (소지 기반 인증)	- 소유할 수 있는 물리적 개체를 기반으로 인증 - 물리적 매체의 제조비용이 드나, 정보에 대한 신뢰도 높음 - 스마트카드, 토큰, OTP 등이 대표적
특성 기반 인증	- 개체를 특정할 수 있는 특성을 기반으로 인증 - 개체의 특성을 사전에 등록해야 하며, 가장 안정성이 높은 인증방식 - 생체인증과 서명이 대표적
기기 기반 인증	- 사용자 고유의 기기를 사전 인증 방식으로 통해 인증 - 휴대폰 유심인증이 대표적

5. 소유 기반 인증과 점유 기반 인증의 차이

* 점유 기반 인증의 정의 : 사전에 약속한 물리적 물체를 기반으로 인증

* 두 용어를 혼용하는 경우가 많으나, 점유 기반 인증이 좀더 포괄을 의미를 지님

* 점유 기반 인증은 소유 기반 인증과 기기 기반 인증을 포괄적으로 수용 가능

* Only 점유 기반 인증으로 볼 수 있는 방식은 SMS 인증과 ARS 인증이 있음

 

6. 휴대폰 본인확인과 SMS 인증의 차이

구분	세부설명
휴대폰 본인확인	- 사용자가 입력한 개인정보를 이동통신사의 DB와 매칭하여 판별하고, 인증번호를 송수신하여 본인 여부를 판별하는 방식 - 지식 기반 + 점유 기반 인증
SMS 인증	- 인증번호 만을 송수신하여 사용자가 사전 입력한 휴대폰을 점유하고 있는지를 확인 하는 방식 - Only 점유 기반 인증

 

7. 실명확인

 

신청자의 실제 명의를 토대로 한 본인인지 여부를 식별하는 방법으로 현재까지는 성명+주민등록번호를 통한 본인확인 방법만을 지칭하였으며, 사용자가 성명과 주민등록번호를 입력하면 신용평가정보사에 저장된 DB와 매칭하여 본인인지 여부를 판별함.

비대면 본인확인? 비대면 실명확인? 비대면 신원확인? 사실상 모두 같은 의미이며, 비대면 본인확인 또는 비대면 본인인증이 정확한 표현임. 비대면 상에서 특정한 방법을 통하여 특정인이 본인인지 아닌지를 식별하는 방법. 금융거래에 있어서 비대면 상에서의 본인확인은 기본적으로 실명을 기반으로 한 본인확인이라는 전제가 내포되어 있음. 비대면 실명확인이라는 용어는 ‘실명으로 등록된 계좌거래’를 통하여 본인 여부를 판별 등록하는 방식이 출현하면서 임의로 사용하는 표현으로 보임

 

8. CI / DI 

CI(Connecting Information)

- 연계 정보라 불리며 기업간 서비스 연계를 위한 개인의 공통 식별코드로 88 byte의 영문/숫자 조합의 정보

- 한 명이 하나의 CI와 매칭됨

 

DI(Duplication Information)

- 중복가입정보라 불리며, 해당 기업의 내부key 값으로 사용하는 개인의 식별코드로 64 byte의 영문/숫자 조합의 정보

- 개인의 주민등록번호와 기업의 고유 코드를 조합하여 생성되는 정보

- 한 명의 여러 개의 DI와 매칭됨

 

 

출처 : ko-kr.facebook.com/nfcpay/posts/946845192066038/

Facebook에 로그인