ABC 주식회사 은행은 호치민시에 본사를 둔 중형 상업은행으로, 12개 지점과 25개 영업점을 운영하고 있습니다. 2025년 초, 이 은행은 마그네틱 카드 기반 출입통제시스템(KSRV)과 관련하여 매월 평균 12~15건의 보안 사고를 기록했습니다. 여기에는 퇴직 직원의 카드 남용, 불법 카드 복제, 금고실 출입 사기 등이 포함됩니다. 이 글은 은행이 KSRV Face ID로 전환하여 사고를 90% 줄이고 보안 운영 비용을 최적화한 여정을 소개합니다.
고객사: ABC 주식회사 은행 (보안 요청에 따라 실제 이름 변경)
업종: 금융·은행
규모: 12개 지점, 25개 영업점, 850명 직원 (본사: 320명)
위치: 호치민시 (본사 및 4개 중앙 지점)
구축 기간: 2025년 3월~5월 (본사 파일럿 단계)
고객이 겪은 문제점
- RFID 카드의 쉬운 복제: 2024년 하반기 동안 은행은 IT 직원의 카드가 복제되어 범죄자들이 야간에 서버실에 출입한 7건의 사건을 발견했습니다. 보안 점검 업체 비용으로 건당 4,000만~6,000만 동이 소요되었습니다.
- 퇴직 직원의 접근 권한 남용: 퇴사 후에도 카드를 보유하여 건물에 들어와 내부 문서를 가져간 3건의 사례가 있었습니다. 기존 시스템에는 신속한 원격 카드 무효화 기능이 없었습니다.
- 금고실 통제 비효율: 주요 금고실은 카드 1장과 PIN 번호만으로 보호되었습니다. 감사 로그는 2024년 4분기에 4건의 불법 접근을 기록했지만, 카드 공유로 인해 특정 신원을 확인할 수 없었습니다.
- 수동 감사 로그의 시간 소모: 민감 구역 출입자를 확인할 때마다 보안팀은 기존 카드 리더기의 로그를 조회하는 데 6~8시간이 소요되었으며, 데이터는 지점 간 동기화되지 않았습니다.
Việt Đức Trí Group이 구축한 솔루션
2주간의 현장 조사 후, Việt Đức Trí Group은 3중 보안 계층(Face Recognition + MFA + Anti-passback)을 갖춘 KSRV Face ID 솔루션을 제안했으며, 이는 은행의 기존 인사 관리 시스템과 완전히 통합되었습니다. 구축 프로세스는 아래 5단계로 진행되었습니다.
- 현장 조사 및 위험 평가 (2주): 기술팀이 본사의 18개 출입 지점(금고실 2곳, 서버실 4곳, 민감 행정 구역 6곳, 건물 출입구 6곳)을 조사했습니다. 우선순위와 교통량(주 출입구 기준 일 150~200회)을 결정했습니다.
- Face ID 장비 설치 (Suprema FaceLite): 지정된 위치에 18대의 Suprema FaceLite 얼굴 인식 리더기를 설치했습니다. 이 장비는 위조 방지(anti-spoofing) 3D 얼굴 인식을 지원하며, 백업 RFID 카드 리더기와 온도 센서가 통합되어 있습니다.
- MFA 및 Anti-passback 통합: 금고실 구역은 2단계 인증(Face ID + 은행 앱 OTP)이 필요합니다. 전체 시스템은 Anti-passback으로 구성되어 직원이 출입하려면 먼저 퇴장 처리를 해야 하며, '패스백'(카드 대여) 상황을 완전히 제거합니다.
- HRM과 데이터 동기화: KSRV 시스템은 은행의 인사 소프트웨어(HRM)와 API로 연결됩니다. 직원이 퇴사하면 수동 개입 없이 5분 이내에 접근 권한이 자동으로 비활성화됩니다.
- 교육 및 시범 운영 (1주): 본사 직원 320명이 얼굴을 등록하고 사용법을 교육받았습니다. 원활한 전환을 위해 시스템은 기존 KSRV와 1주일 동안 병행 운영되었습니다.
이미지: ABC 은행 본사 18개 Face ID 리더기 배치도 (예시 이미지).
달성된 결과
- 90% — 초기 6개월간 보안 사고 감소 (월 12~15건에서 월 1~2건으로, 주로 기상 악화로 인한 오경보)
- 45% — 보안 운영 비용 절감 (야간 근무자 2명 감축, 카드 복제 사고 조사 업체 비용 불필요)
- 30분 — 사고 1건당 감사 로그 확인 시간 (6~8시간에서