Home > 전체기사
[이生저生] 빠르게 다가오고 있는 생체 인증의 시대
  |  입력 : 2019-10-11 23:54
페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기
비행기와 공항 사용하는 고객들의 수 빠르게 늘자 대기 시간 줄이는 게 목표 돼
FBI는 다중인증 취약하다는 충격적 내용 발표해...생체 인증 수단이 필요하다고 강조


[보안뉴스 문가용 기자] 항공 산업은 급증하는 공항 이용객들을 수용하기 위해 생체 인증 기술로 눈을 돌리고 있습니다. 항공 산업에서 ‘공항 이용객들을 수용한다’는 건, 검색대와 같은 곳에서의 대기 시간을 최소화 한다는 뜻이기 때문입니다. 그렇다고 아무나 다 통과시킬 수는 없으니 생체 정보를 연구하는 것입니다. 프랑스 국민이라면 조만간 얼굴로 주민등록증을 대체할 수 있을 것으로 보입니다. FBI마저 다중인증에 생체 정보가 없다면 무용지물이라는 내용의 경고를 민간 부문에 발표했습니다.

[이미지 = iclickart]


1. 항공계에서 주목받는 신제품
위협 탐지와 스크린 검사 장비 제조사인 스미스 디텍션(Smiths Detection)이 생체 인식 기술을 기반으로 한 체크포인트 솔루션을 발표해 주목을 받고 있다. 공항에서의 활용도가 높을 것으로 기대되는 제품이다.

현재 항공 산업에서는 체크포인트가 가장 뜨거운 주제이다. 비행기와 공항을 이용하는 소비자들이 2037년까지 크게 증가할 것으로 예상되는 가운데, 안전하면서도 빠르게 고객의 신원을 확인하는 게 관건이라는 평을 받기 때문이다. 효율 높은 동선, 고객 경험, 신원 확인 및 안전 강화 등을 고려했을 때 생체 인식 기술이 유일한 해결책인 것처럼 이야기 되고 있기도 하다. 빌뉴스 공항, 밴쿠버 공항, 퍼스 공항 등에서도 생체 인식 기술을 체크포인트에 도입시킨 바 있다.

스미스 디텍션의 글로벌 마케팅 국장인 리차드 톰슨(Richard Thompson)은 “부드러운 체크포인트 운영을 위해서 사용할 수 있는 건 생체 인증이 거의 유일하다시피 하다”고 말한다. “공항 이용객이 빠르게 늘어가고 있는 현상과, 생체 정보 처리 기술과 인공지능 기술이 발전하고 있는 현상이 맞물렸습니다. 그러면서 시너지가 나는 속도가 빨라졌죠. 이제 곧 모든 공항에 생체 인증을 탑재한 체크포인트들이 설치될 겁니다.”

스미스 디텍션 측은 이런 수요를 충족시키고자 산업 내 여러 전문가들과 파트너십을 맺고 생체 인증 기술을 가진 체크포인트 제품을 선보이기 시작했다. 스미스 디텍션이 가지고 있던 CT 스캐너, 하이스캔 6040 시틱스(HI-SCAN 6040 CTiX), 아이시모어 웨폰즈(iCMORE Weapons)과 같은 자동화 객체 식별 기능, 트레이 반환 시스템인 아이레인에보(iLane.evo) 기술 등이 조합됐다고 한다.

스미스 디텍션 측은 “체크포인트에 생체 인증 기술을 통합시킴으로써 승객과 트레이를 실시간으로 매칭시키는 게 가능하게 된다”며 “이로써 체크포인트 운영의 효율이 높아지고 승객들의 대기 시간이 줄어들 수 있다”고 설명했다. “스미스 디텍션은 현재 항공 산업 내 체크포인트 기술에 대한 연구가 뜨겁게 진행되고 있다는 걸 인지하고 있으며, 그 방향으로의 연구에 몰두할 계획을 가지고 있습니다.” 부회장인 토니 티엘렌(Tony Tielen)의 설명이다.

2. 프랑스, 국가 신원 DB에 안면 정보 추가한다
프랑스의 내무부가 국가 디지털 신원 DB에 안면 인식 기술을 추가하는 프로그램을 시작할 예정이다. 이 프로그램을 알리셈(Alicem)이라고 부른다. 이로써 프랑스는 안면 인식이라는 생체 인증 기술을 디지털 신원 관련 시스템에 도입시키는 첫 번째 유럽 국가가 된다. 알리셈이 완료되면 프랑스 국민은 안면 정보(즉, 얼굴)를 주민등록증처럼 사용할 수 있게 된다고 한다.

프랑스의 마크롱 대통령이 이 프로그램에 대한 강력한 의지를 가진 것으로 알려져 있다. 안면 인식을 기반으로 한 전 국민 디지털 신원 시스템이 완성되면 국가의 생산성과 운영 효율성이 올라갈 것이라고 보고 있다는 것이다. 그는 알리셈 프로그램의 도입을 11월 안에 하고자 한다. 그러나 프랑스의 GDPR 감독 기관인 CNIL은 알리셈이 GDPR을 위반할 수 있다며 우려의 의견을 표명하고 있다. 특히 이 과정에서 GDPR이 강조하고 있는 ‘동의 획득’이 유명무실해질 수 있다는 것.

프라이버시만이 문제가 아니다. 보안도 문제가 될 수 있다. 바꿀 수 없는 성질의 개인정보가 대단위로 수집되는데, 사실 프랑스가 정보 보안에서 그리 뛰어난 국가는 아니기 때문이다. 최근에도 한 해커가 프랑스 정부 요원들만 사용하는 메신저 앱을 한 시간 만에 해킹하기도 했었다. 반정부 시위에 나선 이들을 추적하는 데 정부가 안면 인식 기술을 활용할 수 있다는 우려가 나오기도 했다. 최근 프랑스에서는 ‘노란 조끼’라는 시위대가 수개월 동안 거리를 점령하기도 했다.

3. 음성 정보의 질을 높일 수 있는 방법 개발돼
신원 확인을 위한 음성 정보를 수집할 수 있는 새로운 방법이 개발됐다. 인공지능을 기반으로 하고 있다고 HSE 대학과 니즈니노브고로드언어대학(Nizhny Novgorod State Linguistic University)의 연구원들이 발표했다. 이들이 개발한 알고리즘은 10데시벨 이상의 소음을 실시간으로 걸러낼 수 있다고 한다. 이 알고리즘의 효용성이 증명된다면 음성 인식 시장에 커다란 변화가 있을 수 있다고 전문가들은 예측하고 있다.

연구원들이 발표한 논문은 여기 링크(https://link.springer.com/article/10.1007/s11018-019-01617-x)를 통해 열람이 가능하다.

음성을 기반으로 한 생체 인증 기술은, 여러 다른 생체 인증 기술 중 덜 연구되고 덜 활용되어왔으며, 또한 가장 안정성이 떨어지는 것으로 인식되고 있다. 가장 큰 이유는 우리 주위에 항상 깔려 있는 환경 소음 때문이다. 그렇기 때문에 10데시벨 이상의 소음을 실시간으로 제거해주는 알고리즘이 나왔다는 건 이 분야에 있어서 대단히 중요한 소식이 아닐 수 없다.

연구에 참여한 안드레이 사브첸코(Andrey Savchenko) 교수(HSE 대학)와 블라디미르 사브첸코(Vladimir Savchenko) 교수(언어대학)에 의하면 “이 알고리즘을 사용했을 때 오류가 발생하는 확률은 2%로 줄어들었다”고 한다. 이미 금융가에서는 이 연구 소식에 환호를 보내고 있다는 소식도 함께 전달되고 있다. 러시아의 한 대형 은행은 이미 두 대학에 연락을 취한 상태고, 실험이 시작됐다고 한다.

참고로 음성 인식 분야는 2026년까지 전 세계적으로 280억 달러 이상 성장할 것으로 예측되고 있다.

4. FBI, “다중인증은 강력하지 않다”
FBI가 ‘프라이버시 산업 공지(Privacy Industry Notice)’라는 보고서를 발표했다. 말이 보고서지 경고문에 가까운 내용인데, “다중인증이 취약하다”는 내용을 담고 있다. 비밀번호에 대한 해킹 공격이 성행하면서 이중인증과 다중인증이 대안이라는 주장이 주류로 자리잡아가는 시기에 나온 말이라 충격적이라는 반응이 나오고 있다. 대신 생체 인식과 행동 패턴 인식 기술을 도입해야 한다고 FBI는 기업들에 경고했다. 그런 요소들이 없다면 해커들이 심 스와핑(SIM Swapping), 멀웨어 공격, 계정 탈취 공격 등을 통해 다중인증도 쉽게 통과할 수 있다는 것이다.

생체 인증 전문 업체인 바이오키(BIO-Key)의 CEO 마이크 드파스칼(Mike DePasquale)은 이런 FBI의 입장에 동조하며, “생체 정보가 포함되지 않은 다중인증은 강력한 보안 전략이 될 수 없다”고 말했다. 바이오키는 2020년 미국 대선을 위한 선거 시스템 보안 강화 프로젝트에 참여한 기업 중 하나로, 플로리다 주에서 유권자와 선거위원회 공직자와 현장 요원 등의 신원을 확인하는 데 기여할 예정이다.

포브스 지는 “FBI가 앞장서서 다중인증이 취약하다고 주장할 줄은 몰랐다”며 “사이버 보안 업계가 최근 몇 년 동안 계정과 신원 보호를 위해 반드시 사용해야 한다고 주장해왔던 게 다중인증”이라고 설명했다. 마이크로소프트 역시 “다중인증으로 보호된 계정이 침해될 확률은 0.1%도 되지 않는다”고 의아함을 표시했다. 하지만 이런 업계 일각에서 나온 주장에 대해 “아직 다중인증을 제대로 활용하고 있는 사용자나 조직이 극히 적기 때문에 안전해 보이는 통계가 나왔을 수 있다”는 반박도 나오고 있다.
[국제부 문가용 기자(globoan@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>

  •  
  • 0
  • 페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기


  •  SNS에서도 보안뉴스를 받아보세요!! 
IBM 파워비즈 배너 2019년2월8일~2020년2월7일까지/7월25일 수정위즈디엔에스 2018파워비즈배너 시작 11월6일 20181105-20200131
설문조사
지난 10월 정보보호정책관을 정보네트워크정책관으로 변경하는 과학기술정보통신부의 조직 개편 움직임이 논란이 된 바 있습니다. 과기정통부에서 정보보호 업무를 총괄하는 조직 위상에 대한 견해는?
과기정통부에서 분리해 별도의 정부부처가 전담해야
과기정통부 내 정보보호정책실(실장급)로 격상시켜야
지금처럼 정보보호정책관(국장급) 조직을 유지해야
네트워크 업무를 통합시키되, 정보보호네트워크정책관(국장급)으로 명명해야
과기정통부의 초안처럼 정보네트워크정책관(국장급)으로 해야
기타(댓글로)
      

이스온
원격감시 / 안전관리

인콘
통합관제 / 소방방재

현대틸스
팬틸트 / 카메라

파나소닉코리아
Sevurity Camera / CCTV

시큐인포
CCTV / NVR

한화테크윈
CCTV 카메라 / 영상감시

AVIGILON
영상 보안 / 출입 통제

대명코퍼레이션
DVR / IP카메라

티제이원
영상 보안 / 출입 통제

하이크비전 코리아
CCTV / IP / NVR

원우이엔지
줌카메라

비전정보통신
IP카메라 / VMS / 폴

다후아 코리아
CCTV / DVR

씨앤비텍
통합보안솔루션

지케이테코
출입통제 / 얼굴인식

아이디스
DVR / IP / VMS

한국하니웰
CCTV / DVR

이화트론
DVR / IP / CCTV

피엔에이
CCTV / IP 카메라 모듈

테크스피어
손혈관 / 차량하부 검색기

쿠도커뮤니케이션
스마트 관제 솔루션

슈프리마
출입통제 / 얼굴인식

아이티엑스엠투엠
DVR / NVR / IP CAMERA

씨엠아이텍
근태관리 소프트웨어 / 홍채 스케너

링크플로우
이동형 CCTV 솔루션

한국씨텍
PTZ CCTV

엔토스정보통신
DVR / NVR / CCTV

경인씨엔에스
CCTV / 자동복구장치

트루엔
IP 카메라

씨오피코리아
CCTV 영상 전송장비

CCTV협동조합
CCTV

디비시스
CCTV토탈솔루션

도마카바코리아
시큐리티 게이트

다민정보산업
기업형 스토리지

테크어헤드
얼굴인식 소프트웨어

에스카
CCTV / 영상개선

브이유텍
플랫폼 기반 통합 NVR

윈스
지능형 차세대 방화벽

포티넷
네트워크 보안

화이트박스로보틱스
CCTV / 카메라

신우테크
팬틸드 / 하우징

네이즈
VMS

케이제이테크
지문 / 얼굴 출입 통제기

혜인에스앤에스
통합보안시스템

셀링스시스템
IP 카메라 / 비디오 서버

사라다
지능형 객체 인식 시스템

수퍼락
출입통제 시스템

구네보코리아
보안게이트

일산정밀
CCTV / 부품 / 윈도우

아이엔아이
울타리 침입 감지 시스템

이노뎁
VMS

새눈
CCTV 상태관리 솔루션

케이티앤씨
CCTV / 모듈 / 도어락

파이브지티
얼굴인식 시스템

이스트컨트롤
통합 출입 통제 솔루션

아이유플러스
레이더 / 카메라

지와이네트웍스
CCTV 영상분석

두레옵트로닉스
카메라 렌즈

지에스티엔지니어링
게이트 / 스피드게이트

이후커뮤니케이션
전송장치/CCTV

창우
폴대

넷플로우
IP인터폰 / 방송시스템

대산시큐리티
CCTV 폴 / 함체 / 랙

엘림광통신
광전송링크

티에스아이솔루션
출입 통제 솔루션

에프에스네트웍스
스피드 돔 카메라

엔클라우드
VMS / 스위치

DK솔루션
메트릭스 / 망전송시스템

싸이닉스
스피드 돔 카메라

다원테크
CCTV / POLE / 브라켓

유진시스템코리아
팬틸트 / 하우징

포커스에이치앤에스
지능형 / 카메라

휴컴스
PTZ 카메라 / 줌카메라

카티스
출입통제 / 외곽경비

세환엠에스
시큐리티 게이트