작성자: 앤드루 존스턴(Giesecke+Devrient 사업개발 총괄)

 

작성자: Andrew Johnston

보도일자: 2025년 11월 7일

출처: Biometricupdate.com

 

캐나다의 금융 서비스 환경은 디지털 신원(Digital Identity)에 대한 접근 방식을 변화시켜야 한다는 압박을 점점 더 크게 받고 있다. 이미 변화가 이루어졌기 때문이 아니라, 급증하는 사기 위험과 높아진 고객 기대가 이제 변화를 요구하기 때문이다. 사기 위험이 고조되고 고객들이 매끄러운 디지털 경험을 기대함에 따라, 다양한 산업 부문에서 디지털 신뢰(Digital Trust)를 구축하거나 활용하고자 하는 조직들을 위한 국가 표준이 제정되었다.

 

최근 발행된 CAN/DGSI 103-0:2025 Techniques – Code of Practice는 디지털 거버넌스 표준 기관(DGSI, Digital Governance Standards Institute)이 공공 및 민간 부문 모두에 적용 가능한 품질 및 프로세스 표준을 마련하기 위해 개발한 디지털 신뢰 및 신원 관련 표준 시리즈 중 최신 버전이다. 이 표준은 DIACC(Digital ID & Authentication Council of Canada)의 범캐나다 신뢰 프레임워크(Pan-Canadian Trust Framework, PCTF)와는 구별되지만, 두 이니셔티브 모두 캐나다에서 개발된 것으로, 캐나다의 디지털 경제 전반에 결쳐 신뢰 구축을 목표로 하고 있다. 두 표준은 함께 일관성 있고, 투명하며, 신뢰할 수 있는 신원 관리 관행으로 나아가려는 국가적 움직임을 상징한다.

 

금융기관들에게 주어진 메시지는 분명하다. 이제는 방관의 시기가 끝났다. 사기 및 평판 리스크가 급격히 증가함에 따라, 은행과 신용조합은 캐나다의 공인된 디지털 신뢰 표준(Digital Trust Standards)에 맞춰 즉시 대응해야 하며, 그렇지 않으면 국내외 기대 수준에 뒤처질 위험이 있다.

 

이 변화는 근본적이다. 수년간 캐나다는 강력한 규제 환경 속에서 대면 중심의 전통적인 신원 인증 방식에 의존해왔다. 이러한 방식은 신뢰의 기반을 제공했지만, 마찰이 많고 디지털 경제의 속도에 부응하지 못하는 한계가 있었다. 2018년 이후 규제 완화로 인해 비대면 신원 인증(KYC)이 허용되었으나, 절차는 여전히 기관마다 다르고 품질 표준도 일관되지 않다. 이번 새로운 표준은 공인 기관 및 신뢰할 수 있는 솔루션 제공업체가 제공하는 ‘디지털 우선(Digital-First)’ 신원 인증 솔루션으로의 전환을 가능하게 하며, 신뢰할 수 있는 시스템 구축을 위한 세부 절차와 기술적 기준을 정의한다. 이러한 움직임은 캐나다를 글로벌 리더 및 보안 기술 파트너의 반열에 올려놓으며, 디지털 신원(Digital Identity)이 단순한 기술 도구가 아닌 현대 상거래의 근간을 이루는 요소임을 보여준다.

 

비즈니스 관점: 규제 준수에서 경쟁 우위로

금융기관에게 견고한 디지털 신원 인증 솔루션의 도입은 단순히 규제 준수를 위한 형식적인 절차를 넘어선다. 이는 효율적인 규제 대응, 고객 편의성 향상, 그리고 지속적인 신뢰 구축이라는 새로운 기회를 제공한다. 2018년 규제 변화 이후 많은 은행들이 전자식 KYC(고객확인제도)를 도입해, 스마트폰과 물리적 문서에 기반한 비대면 인증을 수행하고 있지만, 여전히 완전한 디지털 경험으로의 전환을 위한 여지가 크다.

 

디지털 신원 인증(Digital Identity)을 활용하면 기관은 업무를 간소화하고, 처리 시간을 단축하며, 귀중한 자원을 보다 전략적인 분야에 투입할 수 있다. 더욱 빠르고 편리한 고객 온보딩(Onboarding) 경험은 고객 유입률을 높이고 이탈률을 크게 줄이는 효과를 낳을 수 있다.

 

또한 데이터 유출과 사기가 일상적인 위협으로 자리 잡은 오늘날, 투명하고 안전한 디지털 신원 시스템은 강력한 신뢰의 신호(Trust Signal)가 된다. 이번 표준은 금융기관이 고객에게 개인정보 보호에 대한 확고한 의지를 보여줄 수 있는 구체적인 방법을 제시한다. 고객이 자신의 데이터에 대한 통제권을 직접 가지고, 그 데이터가 어떻게 사용되는지를 명확히 이해할 수 있도록 하는 것은, 금융기관이 고객 관계를 심화하고 장기적 충성도(loyalty)를 높이는 핵심이다. 이는 특히 합성 신원 사기(synthetic identity fraud)나 인공지능을 이용한 피싱 공격(AI-driven phishing) 등, 점점 더 정교해지는 사기 수법이 확산되는 환경에서 더욱 중요한 경쟁 요소가 되고 있다.

 

협력과 기술을 통한 금융사기 감소

사기 방지는 이제 캐나다의 신흥 디지털 신뢰 생태계(Digital Trust Ecosystem)에 의해 점점 더 큰 영향을 받고 있다. 디지털 거버넌스 위원회(Digital Governance Council)의 “DigitalReady.” Trustmark 이니셔티브와 DIACC(Digital ID & Authentication Council of Canada)의 인증 프로그램과 같은 제도들은 이제 기관들이 자체적으로 디지털 신원 관리 절차와 통제 시스템의 품질을 검증할 수 있는 보증 체계(Quality Assurance Pathway)를 제공한다.

 

이 표준들은 특정한 기술적 상호운용성(technical interoperability)을 강제하기보다는, 프로세스의 무결성, 거버넌스 품질, 보증 메커니즘에 중점을 둔다. 이를 통해 공공 및 민간 영역 전반에서 신원 시스템이 일관성과 신뢰성을 유지하며 운영되도록 지원한다.

 

이에 따라 캐나다 금융기관들은 점점 더 국내 표준과 시장 환경에 부합하는 파트너십을 모색하고 있다. 특히 캐나다 표준 준수, 그리고 연방 및 주 차원의 개인정보보호·보안 의무에 대한 이해를 입증할 수 있는 신뢰할 수 있는 솔루션 제공업체를 우선적으로 평가하는 추세다.

 

새로운 산업 환경 속에서의 방향 설정

이제 이러한 캐나다 표준(Canadian specifications)이 마련된 만큼, 금융기관들은 결단력 있게 행동해야 한다. 이번 변화의 기회는 단순한 규제 준수(compliance)에 그치지 않고, 혁신과 리더십 발휘로 이어질 수 있다. 첫 번째 단계는 기존 프로세스와 기술에 대한 철저한 평가를 통해 개선이 필요한 격차와 새로운 기회 영역을 식별하는 것이다. 여기에는 현재의 신원 인증 방식을 검토하고, 고도화된 생체인식 기술(advanced biometrics), 머신러닝 기반 사기 탐지 기술, 사용자 데이터 통제권을 강화하는 개인정보 보호 기술(privacy-enhancing technologies) 등의 신기술 도입 가능성을 탐색하는 과정이 포함된다.

 

또한 기관은 명확한 개인정보 보호 정책과 커뮤니케이션 전략의 수립을 우선시해야 한다. 고객은 자신의 데이터가 어떻게 관리되고 있으며, 디지털 신원 솔루션 사용이 어떤 이점을 제공하는지를 명확히 이해할 수 있어야 한다. 이를 위해서는 ‘프라이버시 바이 디자인(Privacy by Design)’ – 또 하나의 캐나다발 혁신 원칙 – 을 실천해야 하며, 이는 모든 디지털 신원 프로그램에서 개인정보 보호와 보안을 핵심 기반 요소로 통합하는 것을 의미한다.

 

마지막으로, 금융기관들은 진화하는 디지털 신뢰 생태계(digital trust ecosystem)에 적극적으로 참여해야 한다. 이는 표준화 기구(standards bodies), 산업 협회(industry associations), 정부 프로그램, 그리고 DigitalReady Trustmark, DIACC 인증 프로그램과 같은 품질 인증 제도(quality certification initiatives)에 참여함으로써, 캐나다 디지털 신원의 미래를 함께 설계하는 것을 의미한다. 이러한 움직임은 단순한 기반 조성에 그치지 않는다. 캐나다 금융 산업 전체의 집단적 행동이 모여, 고객이 요구하는 신뢰할 수 있고, 안전하며, 효율적인 디지털 미래를 만들어갈 것이다.

 

캐나다 금융기관이 얻어야 할 교훈은 분명하다. 이번 변화는 단순한 규제 준수(compliance)가 아니라, 소비자 신뢰를 구축하고, 사기를 방지하며, 디지털 신뢰 분야에서 캐나다의 리더십을 확립하는 촉매제(catalyst)다. 이제 필요한 것은 협력적 접근(collaborative approach)에 대한 실질적 의지, 신뢰할 수 있는 기술에 대한 투자, 그리고 고객의 개인정보 보호와 신뢰를 최우선으로 하는 전략적 실행이다. 이 세 가지가 결합될 때, 모든 캐나다인을 위한 더 안전하고 매끄러운 디지털 경제(digital economy)의 토대가 완성될 것이다.

 

저자 소개

앤드루 존스턴(Andrew Johnston)은 글로벌 보안 기술 기업 Giesecke+Devrient(지세케엔드데브리엔트)의 사업개발 총괄 임원(Business Development Executive)이며, 캐나다 온타리오 주에 거주하고 있다. 자세한 정보는 www.gi-de.com에서 확인할 수 있다.