피드로 돌아가기
Dev.toSecurity
원문 읽기
Match Tuning 및 Event-Driven 설계로 False Positive 70% 감소
Your sanctions screening just broke: managing 50+ data sources without burying your team
AI 요약
Context
50개 이상의 분산된 Sanctions List 통합 과정에서 데이터 소스별 Transliteration 규칙 차이로 인한 Noise 급증 발생. 기존 Batch 기반 스크리닝 구조는 실시간 Evasion 패턴 대응 불가 및 운영 인력의 분석 부하를 가중시키는 한계 노출.
Technical Solution
- Vendor Default 설정을 배제한 MatchConfig(Fuzzy Threshold, Phonetic Algorithm 등)의 정밀 튜닝 도입
- Historical Alert 기반의 Test Corpus를 구축하여 True/False Positive를 검증하는 Ground Truth 체계 수립
- 단순 Batch Job에서 State Change 기반의 Event-Driven Architecture로 전환하여 실시간 탐지 윈도우 확보
- 데이터 소스별 특성에 따른 개별 최적화 전략을 통해 정밀도를 높이는 Per-Source Optimization 적용
- 개별 리스트 통합 관리 비용을 낮추기 위한 Workflow Orchestration Layer 설계
Impact
- Match Tuning을 통한 False Positive 발생률 50~70% 감소
- Crypto KYC 온보딩 비용 최대 90% 절감
- 실시간 모니터링 체계 구축으로 일일 최대 £25,000 규모의 과징금 리스크 해소
실천 포인트
1. 현재 적용 중인 Fuzzy Matching 임계값 및 Phonetic 알고리즘 설정 값 전수 조사
2. 과거 Alert 데이터를 활용해 False Positive를 제거하면서 Missed Matches가 0인 최적 설정값 도출
3. 3개 이상의 외부 데이터 소스 통합 시 개별 API 연동 대신 Orchestration 레이어 도입 검토
4. 배치 처리 주기와 실제 리스크 발생 시점 간의 Gap 분석 후 Event-Driven 전환 필요성 평가