지난 2일 공정거래위원회가 ‘생체 인증 등으로 예금 지급이 가능하도록 허용한다’는 내용을 골자로 예금 거래 기본 약관을 개정하면서 은행권의 바이오인증 서비스는 더 늘어날 전망이다. 다만 해킹기술이 고도화하면서 몸을 인증수단으로 삼는 바이오인증의 안전성에 대한 우려는 커지고 있다. 그동안 각 은행은 생체인증 서비스를 적용하기 위해 자체적으로 금융감독원 심사를 거쳐 개별 약관을 사용했지만, 이제 업계가 공통적으로 표준약관 적용을 받게 된다.
 키오스크에서 안면을 인식해 가맹점 어디에서나 결제할 수 있는 얼굴인증 시스템으로, 향후 가맹점을 더 넓혀나갈 예정이다.
  롯데카드가 2017년 도입한 ‘핸드페이’는 롯데마트, 롯데리아 등 롯데 계열사뿐 아니라 오크밸리 워터파크 등 100여 곳을 가맹점으로 두고 있다.
  지난 2일 공정거래위원회가 ‘생체 인증 등으로 예금 지급이 가능하도록 허용한다’는 내용을 골자로 예금 거래 기본 약관을 개정하면서 은행권의 바이오인증 서비스는 더 늘어날 전망이다.
  그동안 각 은행은 생체인증 서비스를 적용하기 위해 자체적으로 금융감독원 심사를 거쳐 개별 약관을 사용했지만, 이제 업계가 공통적으로 표준약관 적용을 받게 된다.
  이미 국민은행이 지난해 4월 출시한 ‘손으로 출금’ 서비스는 가입자 수가 100만 명을 넘었다.
  영업점 창구에서 손바닥 표피의 정맥을 인증해 출금할 수 있는 서비스다.
  신한·우리은행 등도 정맥·홍채인증 등 다양한 바이오인증 서비스를 고객에게 제공하고 있다.
  다만 해킹기술이 고도화하면서 몸을 인증수단으로 삼는 바이오인증의 안전성에 대한 우려는 커지고 있다.
  지문 패턴이나 비밀번호 등 기억 정보를 활용한 인증 시스템과 달리, 생체 정보는 개인 마음대로 바꿀 수 없다.
  그래서 한 번 유출되면 소비자 피해가 크다.
  위·변조 등 조작기술이 급속도로 발전하는 점도 이 같은 우려를 키운다.
  2014년 독일의 해커단체 CCC는 구글에 떠도는 블라디미르 푸틴 러시아 대통령 사진을 고해상도로 출력해 위조 홍채를 제작하기도 했다.
  목소리 인증 시스템의 경우, 머신러닝을 활용한 ‘딥페이크’ 기술로 음성을 변조하면 식별이 어려울 것이란 지적도 나온다.
  윤영민 한국기업데이터 선임전문위원은 “신체적 특징은 조명이나 원거리, 위조 등과 같은 외부적 요인에, 행동적 특징은 변조나 정확성 등에 취약성을 보인다”고 분석했다.
  최근 비대면 인증 서비스의 보안에 대한 우려가 커지면서 간편성보다 보안성에 집중할 필요가 있다는 지적도 나온다.
  지난달 간편결제 서비스 토스를 이용하던 고객이 보이스피싱범에게 계좌번호를 알려준 뒤 걸려온 전화를 받았다가 ‘페이스 인증’ 시스템이 가동돼 돈이 인출된 사건이 발생하기도 했다.
  김인석 고려대 정보보호대학원 교수는 “현재 안전한 인증기술이 여러 업체에서 개발 중이지만, 생체정보는 바꿀 수 없는 정보기 때문에 금융기관이 해당 서비스를 적용하기 전에 추가인증 수단을 적용하는 등 보안성을 치밀하게 평가하고 검증해야 한다”고 지적했다.
 