이집트 중앙은행 산하 기업 ‘호위야’가 여러 참여 은행과 협력해 디지털 금융 신원 시스템의 시범 단계를 시작할 준비를 하고 있다. 이는 이집트 중앙은행이 은행 고객을 위한 디지털 식별 서비스의 규제 기준을 발표한 데 따른 것이다. 회사의 최고경영자 겸 전무이사인 타메르 자드 알라 엔지니어는 이 시스템이 공식 데이터베이스와 연계된 통합 디지털 금융 신원을 생성하며, 승인된 신원 정보와 생체 정보를 사용한다고 밝혔다.
‘호위야’는 시민을 위한 별도의 독립 애플리케이션을 기반으로 하지 않는다. 대신 참여 은행의 애플리케이션 안에서 서비스가 제공된다. 고객은 이러한 채널을 통해 지점 방문 없이 계좌 개설, 정보 갱신, 고객 확인 및 거래 인증과 같은 절차를 진행할 수 있다. 회사에 따르면 인증 과정에는 수분이 걸리며, 등록 과정과 단계에 대한 자세한 내용은 공식 출시 시점에 보다 폭넓게 공개될 예정이다.
이 시스템은 실제로 무엇을 제공하는가?
디지털 여정은 은행 애플리케이션에서 시작되며, 이곳에서 ‘호위야’ 플랫폼이 호출되어 민사신분 데이터베이스와 연결된 고객 정보 및 생체 정보를 확인한다. 인증이 성공하면 고객의 디지털 금융 신원이 생성되고, 이후 은행 서비스에 접근하고 이를 인증하며 정보를 갱신하는 데 사용된다.
인증 방식에는 얼굴 인식이 포함되며, 쌍둥이의 경우 지문 인식도 사용된다. 또한 딥페이크 시도 탐지를 비롯해 인공지능으로 지원되는 기술이 활용된다. 회사는 외국인도 여권이나 이집트 거주 카드를 통해 서비스를 이용할 수 있다고 밝혔다.
이 소식이 중요한 이유는 무엇인가?
이 프로젝트의 중요성은 계좌 개설을 위한 디지털 채널을 제공하는 데 그치지 않는다. 이 시스템은 이집트 중앙은행의 허가를 받은 디지털 은행과 핀테크 기업이 활용할 수 있는 공동 신원 확인 계층을 제공한다. 이는 현금 의존도를 낮추려는 방향과 금융 포용성 강화를 위해 발표된 목표를 연결하며, 대면 방문의 필요성을 줄이고 은행을 이용하지 않는 고객이 겪는 장벽을 낮추는 효과를 낼 수 있다.
‘호위야’는 새로운 인프라가 은행들이 서류 절차와 반복적인 지점 방문에 소요되는 시간과 비용을 줄이는 데 도움이 될 수 있으며, 고객이 세계 어느 곳에서든 자신의 정보를 갱신할 수 있도록 해줄 수 있다고 본다. 그러나 이러한 결과는 해당 자료에서 예상되는 목표일 뿐이며, 아직 공개된 운영 지표는 아니다.
보안과 아직 열려 있는 제약
회사는 데이터 암호화, 엄격한 접근 통제 정책 및 정기적인 침투 테스트를 적용하고 있으며, 이집트 중앙은행이 발표한 사이버 보안 기준을 준수한다고 밝혔다. 또한 글로벌 기업의 참여는 생체 인증을 위한 전문 도구와 기술 제공에 국한되었으며, 인프라나 데이터에 대한 통제권은 갖지 않는다고 설명했다.
해당 자료는 참여 은행의 명단, 공식 출시 일정 또는 예상 사용 규모에 관한 세부 정보를 제공하지 않는다. 또한 시스템이 ISO 27001이나 PCI DSS와 같은 특정 인증을 획득했다고 확인하지 않고, 이집트 중앙은행의 기준을 준수한다는 점만 언급한다. 따라서 시범 단계가 시작된 뒤에는 실행 품질과 동의 절차의 명확성, 데이터 거버넌스가 평가가 필요한 과제로 남을 것이다.