홍채 인식, 모바일 보안의 새 지평 열다

비밀번호는 여전히 개인정보 보호의 가장 보편적인 형태입니다. 하지만 사용자 자신이 조심하지 않을 경우, 얼마든지 악용될 수 있습니다. 실제로 같은 비밀번호를 재사용하거나 보안성 약한 비밀번호를 사용하는 사람이 적지 않습니다. 주변 사람과 비밀번호를 공유하는 경우, 이메일이나 전화로 비밀번호를 알려주는 경우도 종종 있습니다. 이런 현상은 보안에 치명적 위험 요인이 됩니다.

비밀번호는 다른 방식으로도 위협 받을 수 있습니다. 보이스피싱 전화나 이메일이 대표적 형태입니다. 원격으로 비밀번호를 공략하는 일은 해커에게 그리 어렵지 않습니다. 따라서 그들은 이 방식을 비교적 간단한 해킹에 활용합니다. 예전에 다른 글에서도 밝힌 적이 있지만 하드웨어에 기반한 다중 인증(multifactor authentication)과 생체 보안에 기반한 새로운 모바일 보안 패러다임이 필요한 건 바로 이 때문입니다.

생체 인식 기술로 한층 확장될 사용성

모바일 업계에선 지난 2011년부터 선도적 기기 제조사들이 지문 인식 기술을 상용화하며 생체 인식 기술이 적용돼왔습니다. 이후 생체 인식 기술은 사용자 경험과 일상생활을 변모시켰습니다. 도입 초기 지문 인식은 기기 잠금 해제에 한해 사용됐지만 현재는 모바일 플랫폼과 서비스에 완벽하게 통합되고 있습니다. 모바일 결제 서비스 ‘삼성 페이’가 좋은 사례입니다.

생체 인식 기술은 그 자체로도 중요하지만 지속적으로 활용되려면 기능성과 사용자 편익도 등한시할 수 없습니다. 홍채 인식은 생체 인식 기술에서도 꾸준히 관심을 끌어온 분야입니다. 눈을 이용해 문을 열거나 기기에 접근하는 모습은 불과 몇 년 전까지만 해도 영화에서나 볼 수 있는 광경이었습니다. 하지만 기기가 점차 소형화되며 홍채 인식은 실용적 보안 기술로 급부상했습니다. 실제로 한 조사 결과에 따르면 홍채 인식 기술은 오는 2020년까지 20% 이상 성장할 전망입니다.

사람의 홍채는 매우 복잡하기 때문에 정확하게 복제하기 어렵습니다. 홍채 인식이 ‘가장 안전한 기술’로 꼽히는 건 그 때문입니다. 정교한 홍채 인식은 266가지 독특한 특징을 인식하는 반면, 지문 인식은 40가지 특징만을 파악합니다. 지문 인식이 오늘날 가장 일반적인 생체 인증 방식이긴 하지만 홍채 인식은 그보다 한층 엄격한 기술입니다.

또한 홍채 인식은 사용자가 기기를 바라보기만 하면 작동하므로 쉽고 편리합니다. 생체 인증은 기기 보안을 향상시키는 동시에 비밀번호 없이도 잠금 해제가 가능하도록 시간을 단축시켜 사용성 향상에도 도움이 됩니다.

홍채 인식 기술, 앞으로 남은 과제는?

홍채 인식 기술이 탁월한 식별 데이터를 제공하는 건 사실이지만 여전히 몇몇 과제가 남아있습니다. 우선 홍채 인식 기술은 현행 지문 인식 기술보다 더욱 효과적일 필요가 있습니다. 사용자는 빠르면서도 아무런 지장 없이 사용할 수 있는 생체 인식을 기대합니다. 그 요건을 충족시키지 못하는 제품은 시장에서 외면 받을 가능성이 큽니다.

홍채 인식 기술은 추가 보안 차원에서 다른 생체 인식 기술과 함께 사용할 수 있어야 합니다. 사용자의 신뢰를 얻어야 하는 건 물론입니다. 생체 관련 데이터가 안전하게 저장되는 동시에 안전성 검증 부문에서도 문제가 없어야 합니다.

홍채 인식 기술이 다른 형태의 생체 인식 기술과 마찬가지로 잠금 해제 이상의 사용성을 갖추려면 애플리케이션(이하 ‘앱’) 개발자나 운영체제(OS)를 필요로 합니다. 삼성전자 같은 스마트폰 선도 업체는 홍채 등 새로운 생체 인식 기술의 사용성을 향상시킬 수 있는 위치에 있습니다. 사용자가 잠금 해제 이외의 용도로 생체 데이터를 활용하게 해줄 수 있는 기반을 갖고 있기도 합니다.

노트7은 ‘모바일 보안’ 상식 바꿀 제품

이 글을 쓰기에 앞서 갤럭시 노트7의 홍채 인식 기능을 사용해봤습니다. 우선 지문 인식 못지않게 빠른 반응 속도와 편의성이 인상적이었습니다. 일반적 기기 사용에 지장을 주지 않으면서 안심할 수 있는 수준의 보안을 제공하는 점에도 높은 점수를 줄 만했습니다. 실제로 갤럭시 노트7 사용자는 자신이 저장한 데이터나 내려받은 앱의 민감성에 따라 다양한 수준의 보안을 적용할 수 있습니다. 홍채 또는 지문 인식 기능을 활용, 웹사이트에 로그인할 수도 있습니다. 삼성전자의 기업용 모바일 보안 플랫폼 녹스 워크스페이스(Knox Workspace)에서도 비밀번호나 PIN, 패턴을 홍채 인식과 함께 사용할 수 있습니다. 말하자면 ‘다중 인증’ 방식입니다.

갤럭시 노트7의 홍채 인식 기능은 타인을 사용자로 잘못 인식하는 오인률(false acceptance rates)이 낮습니다. 뿐만 아니라 위장 사이트를 통해 이뤄지는 해킹, 일명 ‘스푸핑(spoofing)’을 어렵게 해 이전 세대 기술보다 한층 안전합니다.

삼성전자는 녹스와 결합된 갤럭시 노트7을 통해 이제까지 알려져온 ‘모바일 보안’의 개념을 완전히 바꿀 수 있습니다. 보안의 지평을 바꾸고 보다 안전한 차세대 모바일 기기 도입을 촉진할 잠재력을 지니고 있는 겁니다.  아울러 삼성전자는 모바일 보안의 새로운 표준으로서 향후 홍채 인식 기술 다변화에도 영향을 주리라 예상됩니다.

※이 기고문은 패트릭 무어헤드(Patrick Moorhead) 무어인사이트앤스트래티지(Moor Insights & Strategy) 수석 애널리스트 [1]에 의해 작성됐습니다