전화 인증과 문자 인증은 확인하는 것이 다릅니다
둘 다 '본인 확인'이라고 부르지만 실제로 확인하는 사실이 다릅니다. 어떤 업무에 어느 쪽을 쓰는지 설명합니다.
“문자 인증이 있는데 전화 인증이 왜 필요한가요?“라는 질문을 자주 받습니다. 둘은 우열이 아니라 확인하는 것이 다릅니다. 그 차이를 알면 어느 업무에 무엇을 쓸지 정하기 쉽습니다.
문자 인증이 확인하는 것
문자 인증은 인증번호를 담은 문자를 보내고, 그 번호를 화면에 입력하게 합니다. 이때 확인되는 사실은 “이 문자를 받은 기기를 지금 이 사람이 보고 있다”입니다.
전화 인증이 확인하는 것
전화 인증은 그 번호로 실제 전화를 걸어, 받은 사람이 인증번호를 듣거나 버튼을 누르게 합니다. 확인되는 사실은 “이 번호의 전화가 지금 실제로 울렸고, 받은 사람이 응답했다”입니다. 전화가 울리고 사람이 받아 행동하는 과정이 들어가기 때문에, 문자와는 다른 종류의 확인입니다.
그래서 어디에 쓰나요
일반적인 회원가입이나 로그인에는 문자 인증이 간편합니다. 전화 인증은 다음과 같은 경우에 문자 인증 위에 한 단계 더 두는 용도로 씁니다.
- 계좌 등록, 자동이체 동의처럼 돈이 오가는 절차
- 가맹점 등록, 대리인 확인처럼 담당자가 실제로 그 전화를 받는지 확인해야 하는 절차
- 문자가 가지 않는 유선 전화번호로 확인해야 하는 경우
- “전화를 받았다”는 사실 자체를 기록으로 남겨야 하는 경우
법으로 정해진 본인확인과는 다릅니다
법령에서 본인확인을 요구하는 업무(예: 일부 금융 거래)에는 정해진 본인확인 수단이 있습니다. 전화 인증은 그것을 대신하는 것이 아니라, 업무 절차에서 한 번 더 확인하는 도구입니다. 이 구분을 처음부터 분명히 해 두면 도입 검토가 수월합니다.
겹쳐 쓸 때 가장 강합니다
전화 인증은 다른 확인 수단과 겹쳐 쓸 때 가장 강해집니다. 큰 금액이 오가는 절차라면 문자 인증, 전화 인증, 그리고 업무에 맞는 추가 확인을 함께 설계합니다.
정리
문자 인증은 기기를, 전화 인증은 실제로 울린 전화에 응답한 사람을 확인합니다. 어떤 절차에서 확인이 필요한지 알려주시면, 어느 수단을 어떻게 겹칠지부터 답합니다.