얼마 전까지만 해도 휴대폰은 통화, 문자 메시지, 미리 설치된 스네이크 게임을 즐기는 용도였습니다. 하지만 이제 은행 업무, 결제, 업무까지 일상의 상당 부분이 스마트폰에 의존하는 만큼, 기기를 안전하게 보호하는 일이 그 어느 때보다 중요해졌습니다.
다행히도 휴대폰 잠금을 해제하는 다양한 인증 방식이 있습니다. PIN 코드와 비밀번호뿐 아니라, 제조사들은 얼굴 인식, 지문, 홍채 스캔 같은 생체 인증 기술을 도입해 사용자에게 더 빠르고 편리한 접근성을 제공하고 있습니다.
그러나 모든 인증 방식이 동일한 수준의 보안성과 편의성을 제공하는 것은 아닙니다. 그렇다면 어떤 방식이 네트워크와 기기를 가장 안전하게 지켜줄까요?
주요 사용자 인증 방식 5가지
사용자 인증의 목적은 단 하나, 올바른 사람만 올바른 리소스에 접근할 수 있도록 하는 것입니다. 사용자의 신원을 확인하는 것은 데이터와 기기를 보호하는 첫걸음입니다. 지금부터 현대 시스템에서 가장 널리 쓰이는 다섯 가지 잠금 해제 방식을 하나씩 살펴보겠습니다.
1. PIN
PIN 또는 패스코드는 대부분의 기기에서 가장 흔히 볼 수 있는 보안 옵션입니다. 숫자 조합으로 구성되며, 운영체제에 따라 보통 4~6자리 길이입니다. 짧고 키패드로 빠르게 입력할 수 있어 많은 사용자가 선호합니다.
PIN의 가장 큰 단점은 코드를 기억해야 한다는 점입니다. 그래서 많은 사람들이 입력하기는 쉽지만 추측도 쉬운 생년월일 같은 PIN을 사용하게 됩니다. 로스 앤더슨(Ross Anderson)의 PIN 보안 연구에 따르면, 대부분의 사용자는 날짜, 학번, 전화번호, 반복되는 숫자처럼 쉽게 맞힐 수 있는 PIN을 선택하는 경향이 있습니다.
장점
- 짧고 간편한 인증 방식
- 우수한 사용자 경험
단점
- 다른 인증 방식보다 잠금 해제 속도가 느림
- 숫자를 기억해야 함
- PIN을 잊으면 복구가 어려움
- 예측하기 쉬운 경우가 많음
2. 비밀번호(Password)
비밀번호 기반 인증 역시 널리 쓰이는 잠금 해제 방식입니다. PIN보다 길며 문자와 기호를 포함할 수 있다는 차이가 있습니다. 하지만 PIN과 마찬가지로 사람들은 공개된 개인정보나 사전에 있는 단어로 추측 가능한 비밀번호를 만드는 경우가 많습니다. 게다가 사용자의 61%는 여러 웹사이트에서 같은 비밀번호를 재사용하기 때문에, 하나의 비밀번호가 유출되면 여러 계정이 동시에 위험에 노출됩니다.
많은 사람이 비밀번호가 PIN보다 안전하다고 생각하지만 실제로는 그렇지 않습니다. 작은 키패드로 긴 숫자·영숫자 문자열을 입력하는 번거로움 때문에 사용자들이 비밀번호를 단순화하게 되고, 이는 키로거 공격, 사전 공격, 무차별 대입 공격 등에 계정을 취약하게 만듭니다.
장점
- PIN보다 안전함
- 개선된 사용자 경험
단점
- 추측하기 쉬움
- 잠금 해제 속도가 느림
- 복구 과정이 PIN만큼 까다로울 수 있음
3. 지문(Fingerprint)
지문 인식은 빠른 기기 접근을 제공하는 안전한 인증 방식입니다. 센서는 지문의 융선(ridge)과 분지(bifurcation) 같은 고유한 특징을 감지해 본인 여부를 확인합니다.
센서의 성능은 품질과 휴대폰 내 배치 위치에 따라 달라집니다. 여기서 품질이란 센서가 지문을 읽는 속도와 정확도를 의미합니다. 센서 위치는 정답이 없지만, 필자는 화면에 내장된 디스플레이형 센서를 선호합니다.
지문 인식은 PIN이나 비밀번호 방식보다 보안성이 뛰어납니다. 지문 스캐너를 해킹하기 어렵고, 최근 스캔 기술의 발전으로 보안성은 더욱 강화되었습니다.
하지만 이 기술도 완벽하지 않으며, 모든 제조사는 일정 수준의 오차 범위를 허용합니다. 오차 범위가 클수록 시스템을 속이기 쉬워집니다. 해커들은 마스터프린트(masterprint), 위조 지문, 스캐너나 물건에 남긴 잔여 지문 등 다양한 방법으로 지문 보안을 우회해 왔습니다. 실제로 몇 년 전에는 한 해커가 독일 장관의 손 사진만으로 지문을 위조하는 데 성공한 사례도 있었습니다.
또 다른 단점은 인식 실패 문제입니다. 스크래치, 얼룩, 지문 손상, 화면의 열 자국 등이 인식 오류를 일으킬 수 있습니다.
게다가 비밀번호와 달리 지문은 한 번 유출되면 변경할 수 없습니다. 더 나은 보안을 위해서는 지문 인식과 다른 인증 방식을 함께 사용하는 것이 좋습니다.
장점
- 빠르고 편리한 인증 방식
- PIN 및 비밀번호보다 안전함
단점
- 지문이 복제될 수 있음
- 지문 변형 시 인식 실패 가능
- PIN·비밀번호 방식 대비 인식 오류가 많음
4. 얼굴 인식(Facial Recognition)
얼굴 인식은 안드로이드 4.0 '아이스크림 샌드위치' 버전부터 도입된 기능입니다. 전면 카메라로 사용자의 얼굴을 촬영해 잠금 해제의 기준으로 활용합니다.
애플 기기는 이와 유사한 Face ID라는 인증 기능을 사용하지만, 작동 원리는 조금 다릅니다. Face ID는 얼굴을 3D로 스캔하기 때문에 더 안전하며, 애플은 시스템을 속일 확률이 백만 분의 일에 불과하다고 주장합니다.
그럼에도 기술적 한계가 여전히 얼굴 인식의 가장 큰 약점입니다. 이 기능을 지원하는 기기가 상대적으로 적고, 얼굴 인식을 탑재한 기기는 그렇지 않은 기기보다 가격이 다소 높은 편입니다.
또한 조명 조건의 변화나 노화 같은 얼굴 변화도 스캐너의 인식률에 영향을 줍니다. 일부 기기(Apple의 Face ID 제외)는 전면 카메라가 선명한 사진을 찍기 위해 이상적인 조명이 필요합니다. 게다가 일부 센서는 사용자의 사진으로 속일 수 있습니다. 지문과 마찬가지로 얼굴 인식 정보는 한 번 유출되면 평생 바꿀 수 없다는 점도 큰 리스크입니다.
장점
- 빠른 잠금 해제
- 코드나 비밀번호를 암기할 필요 없음
단점
- 조명 변화와 얼굴 변화로 인식 실패 가능
- 화면 방향과 카메라와의 거리가 인식률에 영향
- 사진이나 가족 간의 닮은 얼굴로 속일 수 있음
5. 홍채 인식(Iris Recognition)
홍채 인식은 눈의 고유한 특징을 스캔해 검색·매칭을 위해 부호화하는 방식입니다. 망막 스캔과 달리 눈의 표면 모양만 스캔한다는 점이 다릅니다. 적외선을 활용하는 전문 카메라로, 사람의 눈으로는 감지할 수 없는 홍채의 고유한 특징을 측정합니다.
홍채 인식은 센서와의 물리적 접촉이 필요 없어 다른 접촉식 생체 인증보다 덜 침습적입니다. 적외선을 사용하기 때문에 어떤 환경과 조명 조건에서도 작동합니다. 또한 홍채는 나이가 들어도 변하지 않기 때문에 얼굴 인식보다 오거부율(false rejection rate)이 낮습니다.
홍채 스캔은 가장 안전한 인증 방식으로 꼽히지만, 역시 완벽하지는 않습니다. 살아있는 조직과 죽은 조직을 구분하는 데 어려움이 있으며, 의식이 있든 없든 눈만 스캔되면 매칭이 이루어질 수 있습니다.
장점
- 다른 인증 방식보다 안전함
- 오거부율이 가장 낮음
- 어떤 환경과 조명에서도 작동
단점
- 다른 생체 인증 기기 대비 가격이 높음
- 스캐너와의 거리가 인식률에 영향
- 특정 자세로 눈을 스캔해야 하는 불편함
그렇다면 가장 안전한 인증 방식은?
얼굴 인식, 지문 스캔, 홍채 스캔은 모두 2차 보안 수단입니다. 현재로서는 이것들만으로 기기를 보호하기에는 충분히 안전하지 않습니다. 최대한의 보호를 위해서는 다중 인증(MFA)을 활용해야 합니다.
실제로 Apple의 Face ID도 기기를 껐다가 다시 켜는 경우 등 특정 상황에서는 패스코드 입력을 요구합니다.
그럼에도 불구하고 대부분의 사용자에게는 PIN과 얼굴 인식, 두 가지 요소의 조합만으로도 스마트폰이나 태블릿을 충분히 안전하게 보호할 수 있습니다.