합성 신원 사기의 작동 방식
합성 신원 사기는 존재하지 않는 사람을 만들어냅니다. 사기범은 데이터 요소를 꿰매어 붙이는데, 보통 주민번호나 납세자 번호처럼 실제이면서 흔히 탈취되거나 미사용인 식별자를, 조작된 이름·생년월일·연락처와 짝짓습니다. 그 결과 만들어진 복합체는 어느 단일 실제 개인에게도 속하지 않으므로, 오용을 알아차리고 신고할 진짜 피해자가 없고, 어느 실제 사람의 기록과도 깔끔하게 일치하지 않습니다.
이후 사기범은 합성 신원이 정당성을 쌓도록 키웁니다. 검토가 느슨한 계정을 열고, 기존 신용 라인에 그 신원을 인가된 당사자로 추가하며, 시간에 걸쳐 작고 얌전한 거래를 해서 긍정적 이력과 오르는 한도를 쌓습니다. 이 배양 단계는 몇 달에서 몇 년까지 이어질 수 있고, 그동안 합성 신원은 서서히 자리를 잡아가는 평범한 신용 이력 부족 고객처럼 보입니다.
신원이 충분한 신뢰와 신용을 축적하면, 사기범은 결말을 실행하는데 흔히 버스트아웃입니다. 사용 가능한 모든 라인을 한계까지 쓰고 사라져, 뒤쫓을 실제 사람을 남기지 않습니다. 합성 신원은 다른 남용을 위한 계정을 열고, 규제 서비스의 온보딩을 통과하며, 가치를 세탁하기 위한 내구성 있고 귀속하기 어려운 페르소나로도 쓰입니다. 그 내내 계정은 대개 운영자나 다른 합성 신원으로의 연결을 막기 위해 은폐된 디바이스와 네트워크에서 운영됩니다.
합성 신원 사기이(가) 사기 방지에서 중요한 이유
합성 신원 사기는 가장 빠르게 성장하고 가장 탐지하기 어려운 금융 범죄 중 하나로 여겨지는데, 바로 신원 확인의 전제, 즉 각 신원이 확인 가능하고 오용에 이의를 제기할 실제 사람에게 대응한다는 전제를 무너뜨리기 때문입니다. 손실은 버스트아웃에서 심각하고, 진짜 피해자가 없고 흔적이 허구로 이어지기 때문에 회수하기 어렵습니다. 또한 신용과 고객 데이터를 오염시키고, 규제 부문에서는 고객확인(KYC) 통제를 훼손하므로, 기관은 직접 손실과 컴플라이언스 위험을 모두 떠안습니다.
TRACIO의 처리 방식
TRACIO는 합성 신원이 통과하도록 설계된 문서 및 데이터 검사를 보완하여, 합성 신원이 위조하기 어려운 디바이스·행동 계층을 더합니다. Identification 제품은 서로 다른 많은 합성 신원이 같은 디바이스나 소규모 클러스터에서 운영될 때를 인식해, 공통 개인정보를 전혀 공유하지 않는 페르소나들을 그 공유 환경을 통해 연결하고, 디바이스 그래프는 그러한 숨은 관계를 가시화합니다. Bot Detection과 Smart Signals는 합성 신원을 대규모로 파밍하고 배양하는 데 쓰인 자동화, 안티디텍트 브라우저, 프록시를 표시합니다. 이른바 독립적인 새 신원들이 하나의 운영자로 되돌아간다는 것을 드러냄으로써, TRACIO는 순수한 신원 확인이 놓치는 합성 신원 네트워크를 기관이 잡도록 돕습니다.