내 몸 이 비밀 번호 인 생체 인식 . ..' 편리 하 지만 피곤 해 ' 
 내 몸 이 비밀 번호 인 생체 인식 . ..' 편리 하 지만 피곤 해 ' 이용자 편의 성 강화 및 미래 의 리스크 
 최진홍 기자 | rgdsz @ econovill . com | 승인 2017 . 05 . 18 10 : 17 : 23 
 최근 한 편의점 이 생체 인식 으로 결제 가 진행 되 는 시스템 을 공개 해 화제 다 . 다양 한 시사점 을 보여준다 . 
 먼저 최근 논란 을 일으키 고 있 는 인공지능 및 초 연결 시대 의 키워드 로 보 면 , 노동 의 종말 과 관련 된 이슈 가 눈길 을 끈다 . 해당 편의점 이 정맥 인식 으로 결제 를 실시 하 는 장면 과 이 를 처리 해야 할 점원 이 없 다는 점 이 중요 하 다 . 이제 단순 반복 업무 는 서서히 사라지 고 있 다는 뜻 이 다 . 또 스마트 라이프 스타일 확장 의 개념 으로 본다면 , 미래 의 사용 자 경험 적 측면 에서 이 커머스 플랫 폼 의 확장 을 예상 할 수 있 다 . 
 여기 에 는 원 스톱 솔루션 서비스 의 등장 과 스마트 물류 의 탄생 및 다양 한 생활 밀착 서비스 의 O 2 O 적 관점 이 개입 할 수 있 다 . 지엽 적 으로 들어가 자면 동작 을 감지 할 수 있 는 센싱 기술 과 정보 의 이동 및 분석 , 더 자세히 들어가 자면 스마트 사이 니지 와 같 은 부품 생태 계 경쟁력 도 발견 할 수 있 다 . 
 정리 하 자면 손 님 이 편의점 에 들어가 물건 을 고르 고 이 를 자동 으로 계산 , 손 님 이 정맥 인식 으로 지불 하 는 일련 의 과정 은 온전히 유통 의 패러다임 이 ICT 의 세계 로 넘어오 는 극 적 인 단면 이 라는 뜻 이 다 . 그 뒷 단 에서 벌어지 는 데이터 의 생 성과 추적 및 분석 , 각 기기 와 의 연결 과 이 를 매개 로 하 는 생태 계 전반 의 흐름 은 어떤가 . 물건 이 이동 하 고 결제 가 이뤄지며 데이터 가 쌓이 고 이 를 분석 할 수 있 는 시대 는 결국 ICT 의 세상 이 다 . 
 여기 에서 아주 중요 한 키워드 를 별도 로 생각 할 필요 가 있 다 . 바로 보안 이 다 . 그것 도 초 연결 시대 라는 탐탁 치 않 은 상황 에서 고려 해야 하 는 전방 위 적 보안 위협 이 다 . 최근 네트워크 를 중심 으로 번졌 던 랜섬 웨어 공격 이 모든 만물 의 연결 을 지향 하 는 초 연결 시대 를 공포 에 질리 게 만든 지점 에 도 주목 할 필요 가 있 다 . 설상가상 으로 심지어 바꿀 수 도 없 는 생체 인식 이 적용 되 어 더욱 눈길 을 끈다 . 
 우리 가 아주 유심히 지켜봐야 할 지점 으로 보인다 . 
 생체 인식 은 무엇 인가 
 월스트리트 저널 은 지난해 비밀 번호 관리 앱 인 스플래시 데이터 의 자료 를 인용 , 세계 에서 가장 인기 가 높 은 비밀 번호 를 선정 한 바 있 다 . 1 등 은 숫자 1 부터 0 까지 순서 대로 쓴 것 과 ' qwertyuiop ' 였 다 . 참고 로 ' qwertyuiop ' 는 키 보다 자판 맨 윗 열 부터 왼쪽 까지 차례 대로 배열 된 글자 다 . 물론 ' 1234 ' 도 높 은 인기 를 자랑 했 다 . 비밀 번호 치고 너무 단순 하 다 . 
 그런 이유 로 종종 어이없 는 보안 시스템 붕괴 가 이뤄지기 도 한다 . 지난해 8 월 서울 경찰청 사이버 안전 과 는 여성 병원 홈페이지 에 침입 해 데이터 를 훔친 사람 을 검거 한 바 있 는데 , 이 들 이 쉽 게 범죄 를 저지를 수 있 었 던 배경 에 는 병원 의 허술 한 비밀 번호 설정 이 큰 역할 을 한 것 으로 알려졌 다 . 병원 측 은 민감 한 관리자 계정 의 비밀 번호 를 ' 1234 ' 로 설정 했 기 때문 이 다 . 
 왜 사람 들 은 그 중요 한 비밀 번호 를 단순 하 게 설정 할까 ? 딱 부러지 는 설명 은 없 지만 대부분 ' 귀찮 기 때문 이 다 ' 는 합리 적 설명 이 가능 하 다 . 기술 이 발전 하 며 워낙 많 은 비밀 번호 를 설정 해야 하 며 , 이 를 또 기억 하 기 는 어려운 시대 이 기 때문 에 쉬운 비밀 번호 를 설정 하 는 경향 이 있 다는 뜻 이 다 . 
 2008 년 MBC 드라마 베토벤 바이러스 의 한 장면 이 떠오르 는 이유 다 . 당시 오케스트라 지휘자 인 강마에 ( 김영민 분 ) 는 강건우 ( 장근석 분 ) 의 집 에 무단 으로 들어가 기 위해 비밀 번호 가 무엇 인지 고민 하 다가 두루미 ( 이지아 분 ) 에게 묻 는다 . " 집 주인 성격 이 단순 한가 ? " 두루미 가 고개 를 끄덕이 자 강마 에 는 비밀 번호 1234 를 누르 고 , 강건우 집 의 문 이 열리 며 그 의 고생길 도 함께 열렸 다 . 
 결국 비밀 번호 가 곧 비밀 번호 가 아닌 시대 , 즉 비밀 번호 전성시대 가 열리 며 ' 비밀 ' 을 지키 는 마법 의 주문 은 그 자체 로 존립 의 위기 와 직면 하 게 되 었 다 . 기억 하 는 것 도 어렵 고 , 또 일일히 적용 하 는 것 도 귀찮 다 . 그런 이유 로 생체 인식 기술 이 부상 하 는 이유 중 큰 역할 을 차지 하 는 것 에 는 분명 이러 한 패턴 이 배경 에 깔렸 다 . 
 여기 에 생체 인식 자체 가 해킹 방어 에 강하 다는 점 도 연결 된다 . 잊 을 만 하 면 아이디 와 비밀 번호 가 중국 과 북한 의 해커 에게 유출 되 는 세상 에서 , 더 안 전한 보안 시스템 은 없 을까 ? 이 역시 생체 인식 기술 의 등장 과 궤 를 함께 한다 . 
 그렇 다면 생체 인식 기술 의 정의 는 무엇 일까 ? 일반 적 으로 생체 인식 기술 은 신체 특성 또는 행위 특성 을 자동 적 으로 측정 하 여 신원 을 파악 하 는 것 으로 정의 된다 . 구체 적 으로 는 지문 인식 ( Fingerprint ) , 홍채 인식 ( Iris - scan ) , 안면 인식 ( Facial recognition ) , 망막 인식 ( Retina - scan ) 등 이 있 으며 정맥 인식 ( Vein Recognition ) 이 포함 된 손 모양 ( Hand geo - metry ) 도 존재 한다 . 참고 로 일각 에서 는 인간 의 몸 특유 의 체취 를 감지 하 는 ' 체취 인식 ' 에 대한 연구 도 진행 되 고 있 다 . 
 다만 각각 의 생체 인식 기술 은 분명 한 장단점 이 있 다 . 생체 인식 의 대표 주자 인 지문 인식 의 경우 가장 쉽 고 역사 가 깊 다 . 지문 은 땀샘 이 융기 되 어 일정 한 흐름 을 형성 한 것 으로 태어날 때 의 모양 그대로 평생 동안 변하 지 않 기 때문 에 1950 년 부터 연구 가 시작 된 영역 이 기 도 하 다 . 또 저렴 한 비용 으로 시스템 을 구축 할 수 있 으며 , 의외 로 식별 에 대한 안정 성 및 신뢰도 에 있 어 준수 한 존재감 을 보여준다 . 
 하지만 단점 도 있 다 . 0 . 5 % 이사 의 에러 율 을 자랑 하 지만 지문 이 손상 되 거나 아예 없 어 진 경우 에 는 적용 이 불 가능 하 다 . 게다가 최근 에 는 해킹 에 매우 취약 하 다는 점 도 강조 되 고 있 다 . 실리콘 으로 타인 의 지문 을 훔쳐 스마트폰 보안 을 풀 어 버리 는 일 은 이제 뉴스 도 아니 기 때문 이 다 . 경우 에 따라 지문 리더 기 의 센서 판 ( plate ) 에 이 물질 이 들어갈 경우 용도 폐기 수준 이 되 기 도 한다 . 
 안면 인식 은 가장 자연 스럽 고 거부 감 이 적 은 생체 인식 기술 이 다 . 저장 된 얼굴 사진 의 데이터베이스 를 바탕 으로 비디오 카메라 에 잡힌 영상 과 비교 하 여 본인 여부 를 확인 하 며 , 최근 에 는 3 차원 측정기 를 동원 해 식별 률 을 올리 고 있 다 . 지난해 공시 생 에게 허망 하 게 뚫린 정부 종합 청사 가 안면 인식 솔루션 을 도입 했 다는 소식 도 잘 알려져 있 다 . 
 문제 는 데이터베이스 및 안면 의 변화 등 이 다 . 이 역시 기술 의 고도 화 로 풀어내 야 할 지점 이 지만 아직 완전 하 지 않 다는 것 이 중론 이 다 . 실제로 정부 종합 청사 의 안면 인식 솔루션 의 경우 공무원 이 여권 사진 을 제출 하 고 실제 출근 현장 에서 안면 인식 을 시도 했으나 , 원만 하 게 구동 되 지 않 아 논란 이 되 기 도 했 다 . 이 문제 는 최근 에 야 방대 한 데이터베이스 를 축적 한 후 해결 국면 에 접어들 었 을 지경 이 다 . 또 안면 인식 은 기본 적 으로 노화 및 조명 등 의 외부 영향 에서 자유 로울 수 없 다 . 
 홍채 와 망막 인식 은 보안 에 있 어 매우 강력 하 다 . 일 란 성 쌍둥이 도 홍채 와 망막 의 모양 은 다르 고 , 이 는 평생 변하 지 않 기 때문 이 다 . 눈 의 홍채 는 동공 의 크기 에 따라 이완 되 고 수축 되 는 복잡 한 섬유 조직 으로 구성 된다 . 특히 홍채 는 대략 266 개 의 측정 가능 한 식별 특징 을 지니 고 있 는 것 으로 알려졌 다 . 
 간혹 영화 에서 보 면 악당 이 보안 승인 자 의 눈알 을 뽑 아 홍채 인식 을 시도 하 는 장면 이 나오 는데 , 이 는 거짓 이 다 . 눈 을 적출 하 는 순간 깜빡 임 이 사라지 고 이 는 생체 인식 시스템 에 막히 기 때문 이 다 . 홍채 인식 은 시신경 에 의해 움직이 는 동공 이 핵심 이 지 , 눈알 이 아니 다 . 
 최근 홍채 인식 은 갤럭시 S 8 등 에 공격 적 으로 탑재 되 며 다양 한 실험 을 거듭 하 고 있 다 . 현 상황 에서 는 가장 안 전한 보안 시스템 으로 불린다 . 
 정맥 인식 은 손등 이나 손목 의 정맥 모양 으로 신원 을 식별 하 는 방법 이 다 . 이 역시 일 란 성 쌍둥이 라도 다르 기 때문 에 효과 적 인 시스템 으로 여겨진다 . 손등 의 정맥 패턴 도 지문 처럼 사람 마다 다르 다는 점 에 착안 한 보안 기술 로서 적외선 을 투시 해 이 를 식별 하 는 기술 이 다 . 복제 가 거의 불 가능 하 다 . 
 다만 홍채 및 망막 , 정맥 인식 도 리스크 는 있 다 . 바로 질병 이 다 . 게다가 정맥 인식 의 경우 혈관 의 구축 및 이완 에 따라 인식 률 이 낮 아 지 는 상황 이 발생 하 기 도 한다 . 
 이 외 에 도 손 모양 인식 , 음성 인식 등 다양 한 생체 인증 시스템 이 개발 되 거나 연구 가 들어간 상황 이 다 . 
 생체 인식 의 그림자 
 지문 인식 은 너무 헛점 이 많 고 , 안면 인식 은 훌륭 하 지만 데이터베이스 및 기타 외부 적 요인 에 대한 리스크 가 있 다 . 다만 홍채 인식 및 정맥 인식 등 은 현 상황 에서 가장 각광 받 는 생체 인식 기술 로 여겨진다 . 별도 의 NFC 칩 을 삽입 하 지 않 아도 , 큰 부담 없이 내 몸 을 비밀 번호 로 바꿀 수 있 다 . 
 하지만 생체 인식 보안 을 크 게 두 관점 에서 살펴보 면 선명 한 리스크 가 있 다 . 일단 ' 내 가 기억 하 는 비밀 번호 ' 라는 측면 에서 는 합격 점 이 다 . 질병 등 의 원인 으로 홍채 및 망막 인식 의 비 효율 성 이 제기 되 기 는 하지만 이 는 매우 극단 적 인 사례 일 뿐 이 다 . 문제 는 타인 에 대한 해킹 가능 성 이 여전 하 다는 뜻 이 다 . 
 전제 할 점 은 , 생체 인식 은 그 자체 로 비밀 번호 시스템 보다 해킹 방어 에 효과 적 이 라는 대목 이 다 . 다만 이러 한 강점 은 현재 의 보안 에 대한 담론 이 며 , 앞 으로 의 예측 할 수 없 는 리스크 와 관련 된 사안 은 아니 다 . 이 질문 을 던져야 한다 . " 만약 어떤 방식 으로 든 해킹 이 된다면 ? " 
 강력 한 생체 인식 보안 이 뚫릴 가능 성 은 낮 다고 해도 , 우리 는 아이디 와 비밀 번호 가 이렇게 쉽 게 탈취 될 줄 몰랐 던 것 을 반성 하 며 만약 의 사태 에 대비 해야 한다 . 탈취 된다면 어떻게 될까 . 다수 의 보안 전문가 들 은 " 현 상황 에서 답 이 없 다 " 고 말 한다 . 생체 인식 정보 를 모아 둔 시스템 창고 가 해커 의 손 에 넘어갈 경우 우리 몸 에 새겨진 비밀 번호 ( 생체 인식 ) 을 바꿔야 하 는데 , 이 지점 에서 는 대안 이 없 다는 뜻 이 다 . 
 지난해 갤럭시 노트 7 출시 당시 이인종 삼성전자 부사장 은 홍채 인식 해킹 가능 성 에 대해 " 있 을 수 없 는 일 " 이라고 선 을 그 었 지만 , 만약 의 상황 에 대한 대비 는 있 어 보인다 . 
 여기 에 연계 플레이 가 들어가 면 상황 은 더 꼬인다 . 지난 2014 년 독일 의 해킹 그룹 인 CCC 는 독일 국방부 장관 의 스마트폰 을 해킹 한 바 있 는데 , 당시 고해상도 CCTV 카메라 로 장관 스마트폰 에 묻 은 지문 을 확보 , 위조 된 지문 인식 정보 를 삽입 하 는 데 성공 했 다 . 더 놀라운 소식 은 이러 한 방식 이 홍채 인식 시스템 공격 에 도 사용 될 수 있 다는 점 이 다 . 해킹 그룹 CCC 는 초 고해상도 CCTV 로 홍채 및 망막 을 인식 , 이 를 바탕 으로 해킹 에 성공 할 수 있 다는 점 을 스스로 밝히 기 도 했 다 . 
 결론 적 으로 높 은 수준 의 생체 인식 기술 에 대한 미래 의 공격 은 두 가지 로 예상 할 수 있 다 . 하나 는 원론 적 인 공격 . 즉 시스템 창고 자체 에 대한 공격 이 며 이 는 일반 적 인 해킹 이 될 것 으로 보인다 . 여기 에서 업계 는 " 불 가능 하 다 " 와 " 가능 하 면 재앙 이 다 " 는 말 이 동시 에 나오 고 있 다 . 
 다만 관점 을 바꿔 연계 플레이 에 대한 논란 도 있 다 . 생체 정보 는 고유 의 정보 이 기 때문 에 , 그 자체 로 의 공격 이 아닌 다양 한 부 가 기기 를 통해 침입 이 가능 하 기 때문 이 다 . 예 를 들 어 허술 해진 지문 인식 의 패턴 을 탈취 해 기본 정보 를 확보 하 는 것 과 , 전혀 생각 하 지 못한 생체 인식 정보 를 바탕 으로 의외 로 쉽 게 높 은 수준 의 방어 시스템 을 탈취 하 는 개념 이 다 . 2014 년 해킹 그룹 CCC 의 방식 이 여기 에 해당 된다 . 
 그렇 다면 당장 우리 가 할 수 있 는 답 은 나온다 . 원론 적 인 공격 과 그 외 연계 초 연결 인프라 의 공격 에 대비 해 생체 인식 보안 솔루션 자체 를 파편 화 시키 거나 혼합 하 는 방식 이 다 . 즉 , 하나 의 생체 인식 기술 을 적용 하 는 것 이 아니 라 다수 의 기술 을 연이 어 확보 해 이 를 나눠 저장 하 는 방법론 이 다 . 현 상황 에서 는 거의 유일 한 방식 이 지만 아직 은 상용 화 수준 이 아니 다 . 국내 및 국제 관련 논문 을 살펴본 결과 이 를 다루 는 다수 의 학술 적 성과 가 있 는 것 을 확인 했으나 , 아직 실생활 에 적용 하 기 는 부족 하 다는 평가 다 . 
 마지막 으로 사생활 침해 에 대한 부분 도 고민 할 필요 가 있 다 . 생체 인식 은 내 몸 의 정보 를 비밀 번호 로 하 고 , 이 를 식별 할 수 없 는 코드 로 설정 한다는 점 에서 고무 적 이나 역 으로 생각 하 면 ' 언제나 비밀 번호 의 단서 ' 를 노출 하 는 격 이 다 . 이 역시 고화질 CCTV 를 해킹 해 생체 인식 단서 를 확보 하 려는 해커 의 좋 은 먹이 가 될 수 있 으며 , 기본 적 인 사생활 침해 논란 에 도 해당 된다 . 일각 에서 생체 인식 거부 기술 에 대한 연구 가 필요 하 다는 말 이 나오 는 이유 다 . 
 생체 인식 은 큰 그림 에서 봐야 
 비밀 번호 시스템 이 무너지 는 상황 에서 기술 의 발전 과 함께 생체 인식 기술 이 부상 하 고 있 다 . 다만 단독 으로 부상 하 는 것 이 아니 라 센싱 기술 및 초 연결 인프라 의 위 에서 각광 받 고 있 다 . 이러 한 사용자 경험 이 편의점 등 과 연계 되 어 나름 의 존재감 을 보여 주 는 것 으로 이해 해야 한다 . 생체 인식 기술 은 비단 보안 의 것 이 아니 며 , 말 그대로 초 연결 스마트 시티 를 살아가 는 우리 일상 의 아이템 이 라는 뜻 이 다 . 
 그런 이유 로 생체 인식 단독 기술 에 만 집중 할 필요 도 없 다는 것 이 중론 이 다 . 생체 인식 의 인식 률 및 쓰임새 를 성장 하 고 있 는 다양 한 하방 산업 과 연결 해 일종 의 플랫 폼 일부 로 작동 시키 는 한편 , 보안 에 있 어서 는 다양 한 솔루션 의 교차 적용 과 하드웨어 기술 과 의 융합 을 노려야 하 기 때문 이 다 . 
 정보 를 철저히 분리 하 고 변형 해 다른 창고 에 적용 하 고 , 이 를 가능 하 게 만드 는 단말 기단 의 혁신 도 동시 에 벌어져야 한다 . 이 과정 에서 벌어지 는 규모 의 경제 , 즉 실질 적 인 상용 화 를 가능 하 게 만들 비용 적 혁신 도 필요 하 다 . 
 물론 이런 방향 성 이 정립 되 는 순간 초 연결 에 의한 해킹 가능 성 도 기승 을 부릴 것 으로 보인다 . 결국 오래 된 싸움 은 생체 인식 영역 에서 도 지루 하 게 재연 될 전망 이 다 . 
 회사 소개 채용 정보 기사 제보 광고 안내 불편 신고 제휴 안내 개인 정보 취급 방침 이메일 무단 수집 거부 UPDATE : 2020 . 1 . 27 월 06 : 00