| 초록 |
1. 개요 생체인식(Biometrics)이란 사람의 생체적·행동적 특징을 자동화된 장치로 측정하여 개인 식별의 수단으로 활용하는 모든 것을 의미하며, 지문과 정맥, 홍채와 망막, 손 모양, 얼굴, 뇌파, 귀 모양 등의 생체적(Physiological Information) 특징과 서명, 음성, 키보드 입력 등의 행동적(Behavioral Informa-tion) 특징으로 분류할 수 있다. 시장조사업체 카운터포인트리서치에 따르면 2018년 출시 스마트폰의 71%가 지문인식 기능을 탑재할 것으로 예상된다고 발표하였다. 지난해 처음으로 50% 점유율을 넘어선 지문인식 기능은 내년을 기점으로 저가폰에도 대부분 탑재될 것으로 보이며, 국내외 생체인식 시장은 연평균 10% 이상의 높은 성장률을 기록할 것으로 예상되고 있다. [그림 1] 생체인식 시장규모(출처: AMI, KISTI) 현재까지 대부분의 사이트에서 사용되는 아이디-패스워드 방식은 인증수단이 유출될 위험이 크며, 아이디와 패스워드를 잊는 문제, 해킹범이 비밀번호를 바꿔 다시 로그인을 할 수 없는 문제 등이 종종 발생하고 있다. 때문에 망각, 도난, 분실, 복제의 위험성이 적은 새로운 인증수단의 필요성이 증가했다. 그중 가장 주목받는 것은 사람의 신체 일부를 이용한 “생체인식”이다. 사람의 신체는 한 사람당 하나밖에 존재하지 않는 고유한 속성이며, 결코 분실할 수 없다. 그들을 이용한다면 무엇보다 강력한 “개인인증 수단”을 만들 수 있다. 이미 지문, 홍채를 이용한 생체인식은 애플의 아이폰, 삼성의 갤럭시 노트7 등에서 기기 잠금에 이용된 바 있다. [표 1] 생체인식 기술 적용 영역 구분 적용 영역 통신 네트워크 보안, 인터넷 접속기기 로그인 인증, 지능형CCTV, 보안 메일 등 금융 온·오프라인 지급결제, 인터넷·모바일 뱅킹, ATM 거래, POS 거래 등 의료 원격진료, 전자처방전, 의료진·환자 신원확인, 진료기록 관리 등 공공 전자여권, 출입통제, 행정서류 무인민원발급, 전자조달, 복지기금 및 연금관리 등 최근에는 스마트폰 인식 시장이 “지문 vs 얼굴” 대결 구도가 되어가고 있다. 애플이 작년 아이폰X에서 첫선을 보인 3차원(D) 얼굴인식 기술을 확대, 적용하려는 움직임을 보이는 반면에 안드로이드 진영에서는 한 단계 업그레이드된 지문인식 기술로 맞불을 놓으려는 양상이다. 본 보고서는 스마트폰에서 사용자를 분별하거나 모바일결제, 은행 서비스 등으로 활용 범위가 확대되고 있는 생체인식 기술 중 얼굴, 지문, 홍체 인식 기술에 대한 기술 동향 및 보안 이슈에 대해 살펴본다. [표 2] 생체인식 기술의 유형과 특징 구분 생체적 특징 지문 - 사람의 손가락에 있는 지문의 고유 패턴을 판별하여 본인 인증 - 장점: 편리하고 안전, 다양한 장치 사용 가능, 정확도가 우수함 - 단점: 땀, 먼지 등에 의한 인식률 저하, 위조 가능성, 주변환경에 따른 오류 홍채(망막) - 홍채 무늬, 형태, 색, 망막 모세혈관 분포 패턴 분석 - 장점: 낮은 오인식률, 고도의 보안성, 위조 불가능, 분실 위험 없음, 비접촉식 - 단점: 눈을 뜨고 있어야 하는 불편함, 인식 거리, 장비가 고가임 지정맥 - 근적외선을 통해 혈관 속의 헤모글로빈을 인식, 정맥 패턴을 인식 - 장점: 편리, 복제 불가능 - 단점: 높은 구축 비용, 소형화 어려움 얼굴(안면) - 눈썹 간 간격, 코, 입 등 얼굴 요소 특징 분석 - 장점: 비접촉식으로 편리성, 시스템 비용 저렴, 원격 인증 가능 - 단점: 빛 세기, 촬영 각도, 자세, 안경, 가발 등에 따라 인식률 저하 서명 - 사용자가 서명하는 방식(펜 움직임, 속도, 압력)을 분석, 서명의 위변조 판별 - 장점: 분실, 도난 위험 없음 - 단점: 서명 복제, 위조 가능 음성 - 소리센서를 통해 얻은 음성 특징을 DB와 대조해 개인인증 - 장점: 편리성, 전화 및 인터넷으로 원격지에서 이용 가능 - 단점: 녹음으로 타인 이용 가능성, 목소리 상태에 따른 오인식 2. 스마트폰 생체인식 기술 동향 2.1. 얼굴인식 사람들이 집을 나설 때 자동차 키, 휴대폰, 가방, 신분증 등은 놔두고 나올 수는 있어도 얼굴을 집에 두고 나오는 일은 없다. 개인을 식별하기 위한 사람의 얼굴은 거의 유일무이하다고 볼 수 있고 손쉽게 접근이 가능하다는 장점이 있다. 이러한 장점으로 인해 얼굴인식은 감시와 인증 목적의 도구로 널리 도입되어 적용되고 있다. 지금까지는 얼굴인식 기술이 인간의 능력을 따라잡지 못했지만 최근에는 컴퓨터를 통한 얼굴인식 기술이 인간의 능력을 따라잡기 시작했다. 사람들은 특히 대상이 움직일 때 전통적으로 얼굴인식 작업에서 기계보다 뛰어났지만 우리가 얼굴과 이름을 기억하는 능력은 대상의 수가 많아지고 증가하면서 빠르게 저하되고 이런 지식을 다른 사람에게 전달할 수 없는 단점이 있었다. 최근에 얼굴인식 기술은 대상이 이동하는 환경에서도 현재 80%가 넘는 정확도 수준에 도달하고 있으며 여러 위치에서 인간이 범접할 수 없는 규모로 적용할 수 있는 것으로 알려지고 있다. 알리바바의 본사가 있는 항저우에서는 최근 들어 다양한 분야에 얼굴인식 기술을 적용하고 있다. KFC의 산하 브랜드로 주로 샐러드 및 파니니를 판매하는 KPRO는 “Smile to Pay”라는 얼굴인식 결제 시스템을 도입하여 운용하고 있다. 이 시스템은 결제 방식을 얼굴인식으로 선택하면 3D 카메라가 얼굴을 스캔하는 데 1~2초가량의 시간이 소요되고, 알리페이에 등록된 휴대폰 번호를 입력하면 결재가 완료된다. 이것은 알리페이 가입 시 등록된 신분증 사진 정보와 현재 고객의 얼굴을 대조한 후 휴대폰 번호를 확인하는 2중 인증을 통해 결제가 이루어지는 원리이다. [그림 2] KPRO의 “Smile to pay” 얼굴인식 시스템 또한 중국 홍차오 공항은 세계 최초로 얼굴인식 기술을 이용해 체크인 전 과정을 자동화하였다. 신분증을 스캔하면 예약한 항공권과 짐표가 동시에 출력되며, 탁송할 짐을 부친 뒤 심사대로 가 신분증을 다시 스캔하고 얼굴인식기를 통과하면 바로 탑승장으로 들어갈 수 있다. [그림 3] 중국 홍차오 공항 얼굴인식 시스템 LG 유플러스는 고객센터 앱을 개편하여 지문·홍채·얼굴 인식, 비밀번호 입력 등의 간편한 방법을 추가적으로 이용할 수 있게 하여 간결하면서 효율성을 높였다. 얼굴인식은 생체인식 기술 중에서도 급속도로 성장하는 기술로, 페이스북이나 구글 같은 거물급 업체들도 여기에 관심을 보이고 있다. 애플이 새로운 11인치 아이패드와 랩톱 컴퓨터인 맥북 새 모델을 공개할 것으로 예상되는 가운데 애플 전문가 궈밍치는 '새 아이패드에 아이폰과 마찬가지로 페이스 ID(얼굴인식 기능)가 탑재될 것”이라고 말했다. 페이스북은 자사의 얼굴인식 및 태깅 기능을 향상하려는 노력의 일환으로 2012년 페이스닷컴(Face.com)을 인수했으며, 아마존도 자체 인식 기능(Amazon Rekognition)을 개발했다. 알리바바가 소유한 모바일 지불 앱인 알리페이는 중국에서 1억 2,000만 명의 사용자가 사용하며 얼굴인식을 통해 돈을 송금하여 신원을 확인하도록 하고 있다. 2.2. 지문인식 지문 정보는 개개인의 고유한 신체적 특징이다. 지문이란 손가락 끝마디 안쪽에 있는 땀샘이 융기하여 생겨난 소용돌이 모양의 패턴이다. 피부의 표피 밑층인 진피에서 만들어진 지문은 진피 부분이 손상되지 않는 한 평생 변하지 않는 특성을 지니기 때문에 지문인식은 개개인을 인식하는 방법으로 오래전부터 보편적으로 사용되고 있다. [그림 4] 지문 특징점과 특이점 국제표준화기구 ISO/IEC 19794-2에 따르면 지문 특징 정보는 다음과 같이 나타낼 수 있다. 지문은 주로 생체인식 솔루션으로 많은 사람이 엄지손가락으로 휴대폰과 모바일 지불 방법에 접근하고 있다. 그러다 애플의 터치 ID와 삼성의 지문인식 기술이 탑재된 스마트폰이 등장하게 됐다. 지문의 기술적 약점이 간간히 나타났지만, 적어도 해커가 지문을 원격으로 도용할 수는 없기 때문에 안전하다. 국내 반도체 전문기업인 바른전자는 생체 지문인식 UFD(USB 플래시드라이브) 3.0 제품을 개발하여 저장공간을 공용 및 보안 영 |
