[카드뉴스] 메타버스에서의 보안 위협 진단

마인크래프트, 로블록스, 제페토. 이 3가지의 플랫폼의 공통점은 무엇일까? 공통점은 전부 메타버스라고 지칭된다는 점이다. 메타버스란 가상을 의미하는 ‘메타’와 우주를 의미하는 ‘유니버스’의 합성어이다. 코로나 19로 인해 비대면 상황이 일반화된 지금 가상현실 플랫폼에서 이뤄지는 문화적 활동에 대한 관심이 높아지고 있다.

메타버스의 정의
미국의 기술연구 단체 ASF는 메타버스의 4가지 요소를 언급했다. 첫번째, 증강현실. 현실 공간에 2차원 또는 3차원으로 가상의 물체를 겹쳐서 표현하는 환경을 의미한다. 대표적인 예로는 포켓몬 고를 들 수 있다.

두 번째, 일상기록. 사람 및 사물에 대한 일상적인 경험 및 정보를 저장하고 묘사하는 기술이다. 일상기록의 예로는 페이스북을 들 수 있으며 기존의 소셜 미디어에서 메타버스로 발전하고 있으며 추후 VR을 포함한 서비스로의 확장이 예상된다.

세 번째, 거울세계. 현실세계를 최대한 유사하게 표현하되, 정보 측면으로 확장된 가상세계를 의미한다. 거울세계는 구글어스를 통해 볼 수 있다.

네 번째, 가상세계. 현실과 유사하거나 완전히 다른 새로운 세계를 디지털 데이터로 구축한 것이다. 사용자들은 아바타라는 새로운 신분으로 현실세계와 유사한 경제적, 사회적 활동을 보장받는다. 가상세계의 예로는 로블록스를 들 수 있다.

상호작용 보완
2017년 미국의 메신저 서비스인 스냅챗은 아티스트와 협업해 증강현실에 예술 작품을 전시했다. 높은 자유도를 가진 스냅챗으로 인해 해당 작품을 누구나 확인하는 것이 가능했고, 작품을 훼손하는 것도 가능했다. 해당 작품이 전시된 위치데이터를 사용해 악의적인 사용자들이 낙서를 통해 작품을 훼손했다. 이때의 방법은 해킹이 아닌 동일한 위치정보에 다른 데이터를 입힌 것이다. 다중 사용자들에게 허용되는 공유공간에서의 보안 위협이 발생한 것이다.

메타버스의 보안 위협
발생 가능성이 높은 위협을 기준으로 메타버스 관련 보안 위협은 3가지로 분류 가능하다. 데이터 측면에서도 확인할 수 있는 입력값 및 출력값 보안, 다중 사용자 및 애플리케이션의 활용으로 발생할 수 있는 상호작용 보안, 그리고 물리적인 사용자의 행동 및 환경을 파악하는 디바이스 보안이 있다. 포켓몬고의 경우 실외에서도 스마트폰만 있으면 자유롭게 증강현실을 증길 수 있지만 주변사람들의 동의 없이 카메라를 통해 데이터로써 수집되고 있다.

메타버스 사용자들의 상호작용은 일반적으로 공유된 공간에서 발생한다. 따라서 해당 공유공간의 설계 방법과 이때 필요한 프로토콜이 매우 중요하다. 또한, 메타버스는 사용자들이 아바타를 활용해 진행하기 때문에 아바타의 접근 여부를 판단하는 사용자 인증도 매우 중요하다.

진승헌 ETRI 정보보호연구본부 책임연구원에 따르면 앞으로 메타버스 내에서의 거래, 개인식별, 인증과 관련해서 후속 연구가 이어질 것으로 보인다. 메타버스를 통해 점점 더 다양한 세대와 계층의 사람들의 여러 가지 활동들이 전개될 것으로 전망된다.
[제작=서울여자대학교 정보보호학과 학생회]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)