- 일본 금융청(FSA)이 은행 및 암호화폐 거래소에 사진 기반 신분증으로 고객 신원 확인을 중단하도록 요청했습니다.
- 2027년 4월 1일 시행 예정인 규정 변경에 앞서, 즉시 IC 칩 읽기 방식으로 전환할 것을 요구했습니다.
- 이번 조치는 약 160만 건의 운전면허증 이미지가 유출된 '타임스 카(Times Car)' 해킹 사건 이후 이루어졌으며, 규제 당국은 이를 선제적 AI(Frontier AI) 위협에 대한 기존 경고와 연결지었습니다.
은행과 암호화폐 거래소는 금요일 일본 금융청(FSA)으로부터 고객 신원 확인용 사진 신분증 제출 요구를 중단하라는 통보를 받았습니다. 이번 조치로 아시아 최대 경제 대국인 일본은 신분증 내장 칩을 읽는 새로운 시스템으로 전환하게 됩니다.
이번 요청은 기존에 2027년 4월 1일로 설정되어 있던 변경 일정을 앞당기는 결과를 낳았습니다.
약 2주 전 발생한 일본의 최대 카셰어링 서비스 업체인 '타임스 카'의 데이터 유출 사건(약 160만 건의 운전면허증 이미지 유출) 이후 긴박감이 고조되었습니다. 이 해킹 사건은 FSA가 이전에 제기한 선제적 AI(Frontier AI) 능력에 대한 우려를 더욱 증폭시켰습니다.
일본은 이제 신원 확인에 사진 신분증을 사용하지 않습니다.
The FSA는 2027년 4월 시행 예정인 범죄수익 은닉행위 방지법 개정안의, 최근 고객 데이터와 신분증 사진이 유출된 보안 사고 이후.
가장 최근의 대규모 침해 사고는 약 540만 명의 회원을 보유하고 있으며 국내 카셰어링 시장의 약 70%를 차지하는 타임스카(Times Car)를 타격했습니다. 이 사고로 약 660만 건의 사용자 기록 중 160만 건의 고객 신원 확인 서류가 유출되었습니다.
도쿄 변호사 협회의 유키 마키노(Yuki Makino) 변호사가 준비 중인 집단 소송에 15,000명 이상이 가입했습니다.
현행 시스템에서는 고객이 신원 확인을 위해 신분증 사본을 전송하는 데 익숙해져 있습니다. 이를 대체하여 금융청(FSA)은 사기 방지 측면에서 훨씬 더 효과적이라고 보는 IC 칩 데이터를 읽는 방식으로 신원을 확인하는 시스템으로 전환되고 있습니다.
IC 칩 방식은 스마트폰을 사용하여 카드 내부에 저장된 데이터를 읽고, 칩에 저장된 이름, 주소, 생년월일 및 얼굴 사진을 신청자의 실시간 이미지와 대조합니다. 문서 이미지 업로드 단계만 폐지되며, 신청자의 얼굴을 촬영하는 방법은 유지됩니다.
일본의 암호화폐 거래소는 전통적인 은행과 동일한 지시를 받은 이유는 일본 금융청(FSA) 금융 섹터 사이버 보안 가이드라인에 따라 가상자산 거래소를 금융 기관으로 간주합니다.
전체 통지서에는 은행과 거래소가 오프사이트 온보딩 과정에서 문서 두께와 신청자의 얼굴을 확인하는 절차를 재검토하라는 권고가 포함되었습니다. 또한 해당 기관은 제3자 벤더에 대한 검증을 강화할 것을 요청했습니다.
일본 금융청(FSA)도 프론티어 AI 관련 경고
금융청(FSA) 이전의 두 건 요청 사항을 회상 10월 9일 자 통지서, 금융 섹터 사이버 보안 가이드라인, 그리고 일본은행(BOJ)과 공동으로 발표한 '프론티어 AI' 위협에 대한 단기 조치 방안(2026년 5월) 요청 사항이 포함되어 있습니다.
강력한 추론 능력과 자율성을 갖춘 최첨단 모델인 프론티어 AI는 악의적 행위자가 유출된 ID 이미지를 사칭 자료로 전환하는 능력을 증폭시켰습니다.
이 위협은 이미 일본의 지역 내 이웃 국가에 영향을 미쳤습니다. 예를 들어 Cryptopolitan이 보고 이번 달 초, 7개 한국 금융기관이 오픈소스 도구 ARTEX와 Claude Code를 사용한 AI 지원 해커들의 공격을 받았습니다.
8월 6일, 금융감독청(FSA)은 일본 가상자산거래업자협회(JVCEA)를 통해 모든 암호화폐 거래소 운영자에게 문서 진위 확인 강화 및 출금 한도 조정을 요청했습니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
자주 묻는 질문
일본 FSA는 왜 사진 촬영된 신분증 제출을 중단하도록 기업에 지시하는가?
연이은 무단 접근 사건으로 운전면허증 이미지가 유출되었으며, FSA는 IC 칩 읽기가 사기 방지 측면에서 훨씬 더 효과적이라고 판단하여 은행과 거래소에 2027년 4월 1일 마감일 이전에 전환할 것을 요구하고 있습니다.
타임스카르(Times Car) 침해 사고로 유출된 신분증 문서는 몇 건인가?
총 사용자 기록 약 660만 건 중 운전면허증 및 학생증 이미지 등 약 160만 건의 신원 확인 문서가 유출되었습니다.
프런티어 AI 경고와 신원 확인은 어떤 관련이 있는가?
FSA의 통보는 2026년 5월 일본은행과의 프런티어 AI 위협 관련 요청을 인용하며, 생성형 AI가 유출된 면허증 사진을 기반으로 위조 이미지를 제작하여 사진 기반 온라인 검증을 우회할 수 있기 때문입니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 기반으로 이루어진 모든 투자에 대해 책임을 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사나 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
한나 콜리모어
한나는 암호화폐 분야에서 거의 10년 간의 블로그 작성 및 이벤트 리포팅 경험을 가진 작가이자 편집자입니다. 크립토폴리탄에서 한나는 뉴스 페이지에 기여하며 DeFi, RWA, 암호화폐 규제, AI 및 프론티어 테크 산업의 최신 동향을 보도하고 분석합니다. 그녀는 아카디아 대학교에서 경영학 학위를 취득했습니다.
