ARGOS 8월 업데이트: 보안, 규제 준수, 운영 효율을 한번에 잡는 KYC 인증 서비스
안녕하세요. AI 기반 아이덴티티 플랫폼 ARGOS Identity Korea입니다.
아르고스는 매월 KYC(본인확인) 서비스의 속도, 보안, 편의성을 높이기 위해 기능을 정기적으로 개선하고 있습니다. 이번 8월 업데이트의 핵심은 보안 및 규제 준수 강화, 그리고 운영 효율 증대입니다. 특히, 이번 업데이트에서는 AML(자금세탁방지)을 이전보다 더 잘 지원하기 위한 온고잉 모니터링 서비스를 포함하여, 더욱 다양한 워크플로우 설계를 지원하고 보안성 향상을 진행했습니다.
아래에서는 이번 업데이트의 주요 기능을 상세히 소개해 드리겠습니다.
컴플라이언스 관리를 위한 온고잉 모니터링 업데이트 : KYC 인증 & AML
온고잉 모니터링은 고객이 등록한 사용자를 지속적으로 재점검하여 제재(Sanctions), PEP(정치적 주요인물), 규제 집행 목록 등에서 변화가 생기면 자동으로 알림을 제공하는 서비스입니다. 기존에는 KYC를 통해 한 번 신원을 확인하는 데 그쳤다면, 이제는 신원 인증 이후에도 지속적인 모니터링을 통해 잠재적 위험을 사전에 파악할 수 있게 되었습니다.
고객사 정책에 맞는 맞춤형 워크플로우: ARGOS 온고잉 모니터링은 단순히 스크리닝 결과를 제공하는 것을 넘어, 고객사의 정책에 맞춰 모니터링 범위를 세밀하게 설정할 수 있습니다. 관리자는 Worklist를 생성하여 검색 주기(일간/주간/월간/반기/연간)와 AML(자금세탁방지) 임계값, 생년월일 매칭 로직 등을 직접 설정할 수 있습니다. 또한, KYC가 완료된 사용자를 자동으로 Monitor Record에 등록하여 수동 작업을 최소화합니다.
효율적인 매치 결과 관리: 시스템이 정기적으로 스크리닝을 수행한 후, 일치하는 결과인 Matches를 제공합니다. 컴플라이언스 관리자는 이 결과를 검토하여 True-positive(실제 일치) 또는 False-positive(오류)로 분류하고, AML 업무를 효율적으로 처리할 수 있습니다. 이를 통해 수동으로 진행했던 EDD(강화된 고객 확인) 프로세스를 체계적으로 관리하고, 데이터가 쌓일수록 더욱 정확한 결과를 얻을 수 있습니다. 또한, 최초 등록 시에만 비용이 발생하고 이후 1년 동안 추가 비용 없이 모니터링이 가능해 비용 효율성까지 갖췄습니다.
이번 업데이트를 통해 고객사는 규제 준수 의무를 강화하면서도 운영 부담을 획기적으로 줄일 수 있습니다.
강력한 보안을 위한 프라이빗 모드 고도화
프라이빗 모드를 고도화하여 인증 URL의 재사용을 원천적으로 차단하고 보안을 강화했습니다. 이는 URL이 외부에 유출되거나 세션이 하이재킹될 위험을 최소화합니다.
토큰 기반 접근 제어: 이제 Live-form(실시간 인증 화면)에 접근하기 위해서는 사전에 등록된 유효한 Token ID가 반드시 필요합니다. URL에 토큰이 없거나 유효하지 않으면 KYC 프로세스가 시작되지 않아, 허가된 사용자만 인증을 진행할 수 있습니다.
유연하고 강력한 만료 정책: 토큰 만료 조건을 횟수 기반 또는 시간 기반으로 설정할 수 있습니다. 예를 들어, 토큰을 1회 사용하면 즉시 만료되도록 설정하거나(횟수 기반), 특정 시간(예: 3분)이 지나면 만료되도록 설정할 수 있습니다. 이를 통해 사용자가 인증 도중 이탈하거나 네트워크가 끊겨도 지정된 시간 내에는 동일한 토큰으로 다시 진행할 수 있어 사용자 경험을 해치지 않으면서도 보안을 유지합니다. 재시도가 필요할 경우에는 새로운 토큰 ID를 발급받아야 합니다.
대규모 토큰 관리 지원: API를 통해 최대 100,000개의 토큰을 사전 등록하고, 만료된 토큰을 삭제하는 워크플로우를 구현하여 토큰 총량을 효율적으로 관리할 수 있습니다.
이번 업데이트는 사용자의 불필요한 이탈을 줄이면서도 재사용 및 공유로 인한 보안 위협을 차단함으로써 더욱 신뢰할 수 있는 인증 경험을 제공합니다. 프라이빗 모드를 사용하실 때는 반드시 Token ID를 입력해 주세요! 사용자가 재시도를 해야 할 경우, Token ID를 갱신해 주세요
글로벌 시장을 위한 지역별 사전 심사 기능 추가
글로벌 부정 사용자 대응을 위한 보안 기능이 추가되었습니다. 이 기능은 IP 주소를 기반으로 특정 지역의 사용자를 심사하는 방식을 세밀하게 제어할 수 있게 합니다.
세분화된 정책 설정: 관리자는 심사 예외 국가를 지정하거나, 심사 대상에 해당하는 국가만 따로 설정할 수 있습니다. 예를 들어, VPN 사용이 잦은 국가를 예외 처리하여 일반 사용자의 불편을 최소화할 수 있습니다. 반면, 부정 사용 위험이 높은 지역은 심사 대상으로 지정해 철저하게 검증할 수 있습니다.
이 기능을 통해 고객사는 글로벌 비즈니스를 운영할 때 각 지역의 특성에 맞는 보안 정책을 유연하게 적용하고, 부정 사용자로부터 비즈니스를 보호할 수 있습니다.
이번 8월 업데이트는 단순히 기능을 추가하는 데 그치지 않고, 운영 효율화, 보안 강화, 그리고 규제 준수 지원에 초점을 맞췄습니다. 아르고스는 앞으로도 빠르고 안전하며 글로벌 시장에 최적화된 신원 인증 환경을 제공할 것입니다. 끊임없이 변화하는 규제 환경에 맞춰 규제 준수와 사용자 경험을 동시에 향상시키겠습니다.
