은행에서 AI 사기를 막으려고 홍채 인증까지 해야 할까요?

World에서 금융기관을 위한 World ID 제품을 발표했습니다. 은행 거래나 영상 통화에서 AI가 사람을 사칭하는 문제를 막기 위해, 실제 사람인지 확인하고 AI 에이전트가 누구의 권한으로 행동하는지도 증명할 수 있게 하겠다는 내용입니다.

제가 이런 신원확인 기술에 관심이 많아서 좀 찾아봤는데, 방향 자체는 이해가 갑니다.

지금도 보이스피싱이나 계정 탈취가 골치 아픈데 AI 딥페이크까지 정교해지면 은행 입장에서 기존 인증만 밀고가기는 어려워질 것 같거든요.

특히 앞으로 AI 에이전트가 사람 대신 결제하거나 금융 업무를 처리하게 된다면, 그 AI가 실제로 누구의 허락을 받았는지 확인하는 건 중요해 보입니다.

한국은 금융인증서나 공동인증서 같은 인증 체계가 이미 있잖아요. 물론 사용 절차가 복잡한 부분도 있지만, 나름대로 이런 문제를 막기 위한 장치이기도 하니까요. 근데 에이전트에게 인증서를 맡기게 된다면 또 다른 문제가 생길 수도 있겠네요.

여기서 고민되는 부분이 하나 있어요.

사람임을 증명하는 데 왜 꼭 홍채 같은 생체정보가 필요할까요?

World는 인증 과정에서 개인정보 노출을 줄이는 암호학적 증명 방식을 강조하고 있습니다. 하지만 초기 등록 과정에서 생체정보를 처리한다는 것 자체가 불편한 사람들도 있을 거고, 기술적으로 안전하다고 해도 결국 그 운영 구조를 신뢰해야 하는 문제가 생깁니다.

거기다 모든 금융 거래가 같은 수준의 인증을 필요로 하는 것도 아니잖아요?

소액 거래와 고액 송금에 동일한 인증을 요구한다면 중요도에 따라서 괜히 짜증이 날 것 같습니다.

저는 AI 사칭을 막기 위한 강한 인증은 필요하다고 보는 쪽인데, 그게 꼭 홍채 기반 같은 생체인증이어야 하는지는 아직 잘 모르겠습니다.

AI가 금융 업무까지 처리하는 시대에, 은행은 홍채 같은 생체 기반 신원확인을 적극 도입해야 할까요? 아니면 기존의 인증 방식과 개인정보 보호를 우선하는 게 맞을까요?