지난해 중국판 블랙프라이데이인 광군제를 통해 하루 만에 16조 원의 매출을 올려 이슈가 된 중국 최대 전자상거래 업체 알리바바는 자사의 지급결제 수단인 '알리페이 월렛'에 적용할 수 있는 얼굴인식 결제 시스템 '스마일 투 페이(Smile To Pay)'를 발표했습니다. 그 동안 부정확한 인식률이 얼굴인식 기술의 발목을 잡았다면, 현재는 오인식률이 1% 이하로 떨어져 안경이나 가발은 물론, 쌍둥이까지도 정확히 구분이 가능한 단계에 이르렀습니다.

또한 대표적인 쇼핑몰, 아마존도 안면인식을 통한 전자결제 방식에 대해 특허 출원했으며, 사진 도용을 방지하기 위해 미소를 짓거나 눈을 깜빡 거리거나 고개를 움직이게 하는 등 행동 조건을 붙였습니다.

국내에서는 신한은행이 손바닥 정맥을 통한 본인인증방식을 통해 신개념 무인점포 키오스크를 도입했습니다. 정맥인증을 이용해 통장이나 체크카드 없이 손바닥만으로 본인인증을 거쳐 송금, 출금 등 일반 ATM에서 할 수 있는 일반적인 거래를 할 수 있습니다. 우리은행은 올 1월 홍채인증을 통해 금융 거래가 가능한 '홍채인증 ATM'를 내놓았고, KT는 지문을 등록한 후 휴대전화 본인 확인과 모바일 결제에 이용할 수 있는 'KT 인증' 애플리케이션을 올 8월 출시했습니다. 또 메트라이프생명은 콜센터에서 고객의 목소리로 인증하는 시스템을 도입하고 있으며, 현대카드 모바일앱은 지문인식을 통한 간편 로그인 서비스를 제공하고 있습니다. 앞으로 심장박동수와 호흡횟수 등 좀 더 다양한 생체정보들도 활용할 수 있을 것으로 전문가들은 예측하고 있습니다.

이처럼 글로벌 생체인증 춘추전국 시대가 도래하고 있는데요. 생체인증은 정확하고 편리한 만큼 변하지 않는 속성을 가지므로, 오남용 시 위험성도 매우 큽니다. 이를 위해 IT 담당자들은 생체정보를 사용자 본인의 스마트폰에만 저장하며, 서버에는 생체정보를 코드값으로 변환/암호화하여 저장하는 구조로 설계합니다. 쉽게 말해 고객이 결제나 인증을 할 때 생체정보 코드값만 카드사 인증서버로 전송하여, 사전에 저장된 정보와 일치하는지 확인하는 방식이죠.

하지만 이런 노력들이 생체정보 유출과 해킹의 위험성을 모두 막아주지는 못합니다. 당장 스마트폰 분실 시 단말기에 저장된 생체정보 유출이나 비정상적으로 루팅/탈옥한 스마트폰을 대상으로 한 해킹은 언제든지 일어날 수 있습니다. 비밀번호를 분실할 경우 새로 발급받을 수 있지만, 생체정보가 유출될 경우 고객의 지문이나 홍채를 바꿀 수는 없는 노릇입니다.

개개인의 생체 정보가 해킹되면 주민번호 유출과는 비교할 수 없는 재앙이 될 것입니다. 때문에 생체인증 서비스를 도입하는 모든 기업들은 보안성과 안전을 가장 염두에 두고, 고객의 편의성을 높일 수 있는 서비스 형태로 도입해야 할 것입니다.