지난 주에 온라인 쇼핑몰에 가입하면서 본인인증을 했다. 휴대폰으로 인증 번호를 받을 거라고 생각했는데, 갑자기 다른 발신자에게서 문자가 왔다. ‘[SCI평가정보]’? (이게 뭐지?) 사기인 줄 알고 한참 고민했는데, 알고 보니 이건 완전히 정상적인 과정이었다.
한줄 요약: SCI평가정보는 방송통신위원회 지정 공식 본인확인 기관이고, 본인인증 시 게이트웨이(중계) 역할을 수행하기 때문에 안전합니다.
본인인증할 때 SCI평가정보가 개입하는 이유
본인인증이 온라인 쇼핑몰, 게임, 금융 사이트 등에서 이루어질 때 바로 그 사이트가 통신사와 직접 연결되는 게 아니다.
여기가 중요한데, 각 웹사이트는 SCI평가정보 같은 본인확인 기관에 “이 정보가 맞는지 확인해 줄래?”라고 요청을 보낸다. 그럼 SCI평가정보(구. 서울평가정보)가 그 정보를 SKT, KT, LG U+ 같은 통신사 서버로 전달한다. 통신사는 자기네 가입자 정보와 비교해서 맞는지 확인한 후, 맞으면 6자리 인증번호를 만든다. 이 번호가 사용자 휴대폰으로 문자로 전송될 때, SCI평가정보의 시스템을 거치게 되기 때문에 발신자에 회사 이름이 붙는 것이다.
지극히 정상적이고 안전한 과정입니다. (근데 처음 받으면 좀 의아함ㅋㅋ)
3대 본인확인 기관: SCI, NICE, KCB
국내에서 본인인증을 담당하는 공식 기관은 정해져 있다.
SCI평가정보 (구 서울평가정보), NICE평가정보, KCB (코리아크레딧뷰로). 이 셋이다. 어느 기관에서 본인인증이 이루어지든 역할은 동일하다. 게이트웨이 역할, 정보 검증, 인증 완료. 다만 어느 본인확인 기관과 계약했는지에 따라 받는 문자의 발신자 이름만 달라질 뿐이다.
특이한 점은, 이들 기관이 단순히 본인인증만 하는 게 아니라는 거다. SCI평가정보를 보면 신용정보업 정규 라이선스를 가지고 있어서 채권추심, 신용조사, 신용조회, 신용평가 같은 사업도 함께 운영 중이다. 2026년 1분기 매출만 해도 88억원(전년동기 86억원 대비 3.1% 증가)이었다.
조회 과정에서 ‘e프라이버시 클린서비스’라는 정부 서비스를 거치게 되는데, 이는 본인인증 내역을 통합 조회할 수 있도록 제공해주는 공식 플랫폼이다. 대기 시간이 얼마나 걸릴지 미리 안내해주는데, 실제로는 예상 시간보다 짧게 걸리는 편이다. 다만 접속량이 많은 낮 시간대에는 30분~1시간 정도 소요되고, 밤 시간대에는 20분 내외로 훨씬 빨라진다. 조회 결과에는 SCI평가정보, NICE평가정보, KCB, 아이핀 등 여러 기관을 거쳐 내 정보가 어디에 사용되었는지가 연도별, 항목별로 표시된다. 한 번도 직접 가입한 적이 없는 사이트나 중국을 포함한 해외 사이트가 보인다면, 정보 유출 가능성이 매우 높다고 볼 수 있습니다.
내 정보가 어디에 쓰였는지 확인하는 법
요즘처럼 개인정보 유출 사건이 자주 터지니까, 내가 본인인증을 받은 사이트들이 정말로 필요한 곳인지, 혹은 모르는 사이에 명의도용이 이루어지진 않았는지 한 번쯤은 확인해봐야 한다. 명의 도용 방지와 개인정보 보호에 분명 큰 도움이 될 거라 확신합니다.
정부에서 운영하는 ‘개인정보 포털’ 웹사이트에 접속하면 본인확인 내역을 조회할 수 있다. 사이트 하단에 <본인확인 내역조회>라는 메뉴가 있는데, 여기서 휴대폰이나 아이핀, 신용카드 등으로 본인인증을 받은 모든 사이트 내역을 한눈에 볼 수 있다.
제 경험상 대략 30분에서 1시간 사이가 소요되더라고요. 낮 시간대에는 접속량이 많아서 서버가 힘들어하는 모양이고, 밤에 접속하면 20분 내외로 대기 시간이 꽤 짧아지니 이 점 참고하시면 좋겠네요.
조회 후 의심스러운 사이트를 찾았다면, 불필요한 가입 내역에 대해 탈퇴 신청도 할 수 있다. 정리하기가 한결 편하더라고요.
신용정보업과 본인확인, 왜 함께일까
SCI평가정보 같은 기관들이 본인인증뿐 아니라 신용정보업 라이선스까지 함께 운영하는 이유가 있다.
(여기서 한 가지 재미있는 점은, 신용정보업 시장이 이미 레드오션화되었다는 거다) 개인의 신용 정보를 관리하고 평가하는 것과 본인인증은 사실 밀접하게 연결되어 있기 때문이다. 최대주주가 회사를 매물로 내놓으려고 해도, 신용정보법이 개정되면서 진입장벽이 낮아져서 테크핀레이팅스, K-TCB 같은 신입 경쟁사들이 나타나고 있다. 프리미엄을 받고 매각하기는 쉽지 않을듯하다는 분석까지 있을 정도다. 어쨌든 SCI평가정보는 이 시장에서 여전히 공신력 있는 기관이다.
자주 묻는 질문
SCI평가정보 문자가 사기가 아닌 이유?
방송통신위원회가 지정한 공식 본인확인 기관이고, 본인인증 과정에서 게이트웨이 역할만 수행하므로 완전히 안전합니다. 뜬금없이 서울평가정보로부터 문자가 오는 경우가 있더라고요, 하는 말처럼 처음엔 낯설 수 있지만 정상적인 절차입니다.
e프라이버시 클린서비스는 꼭 해야 할까?
의무는 아니지만, 명의도용 방지와 개인정보 유출 확인을 위해 정기적으로 확인하는 것이 좋습니다. 낮에는 30분~1시간, 밤 20분 정도 걸립니다.
조회했는데 모르는 사이트가 보이면?
개인정보 포털에서 해당 사이트에 대한 탈퇴 신청을 할 수 있습니다. 의심스러운 해외 사이트나 중국 사이트가 있다면 각별히 주의해야 합니다.
처음엔 낯설지만, 이제 알았다. 완전히 안전하고 정상적인 과정이다.