휴대폰을 처음 설정할 때 지문 인식과 PIN 번호 중 잠금 해제 방식을 선택할 수 있습니다. 지문은 개인마다 고유하며 해커가 손가락 모양을 추측하는 것은 불가능하지만, 과연 지문이 PIN보다 더 안전한 것일까요?
두 가지 방식을 꼼꼼히 비교하고 어떤 것이 자신에게 맞는지 알아보겠습니다.
지문 잠금이 유리한 경우
지문 스캐너는 현재 휴대폰에서 가장 인기 있는 잠금 방식입니다. 안전하게 느껴지고 편리하지만, 완벽하지는 않습니다.
지문 잠금의 장점
지문 스캐너의 가장 큰 장점은 '어깨 너머'로 유출될 수 없다는 점입니다. 누군가 PIN을 입력하는 순간 몰래 훔쳐볼 수 있지만, 지문은 그렇게 할 수 없습니다. 따라서 지문 잠금은 호기심 많은 시선으로부터 휴대폰을 보호하는 최선의 선택이며, 간단하게 보안을 강화할 수 있는 방법입니다.
또한 지문 인식은 가장 빠른 인증 방법 중 하나입니다. 휴대폰을 자주 잠그고 해제하는 사람이라면 매번 PIN을 입력하는 것이 번거롭게 느껴질 수 있습니다. 휴대폰을 습관적으로 확인하는 사용자에게 지문 스캐너가 더 빠르고 간편한 선택입니다.
기억력이 좋지 않은 사람에게도 지문은 훌륭한 해결책입니다. PIN을 잊어버리면 곤란하지만, 손가락을 분실할 일은 없으니까요. 덕분에 휴대폰 밖으로 잠겨 나오는 일도 줄고, 다시 접근하기 위해 애쓰는 시간도 절약됩니다.
지문 잠금의 단점
자신만의 고유한 지문이라면 아무도 뚫을 수 없다고 믿기 쉽습니다. 하지만 여러 연구자와 해커들이 지문 센서를 우회하는 방법을 찾아냈습니다.
2013년 독일의 카오스 컴퓨터 클럽(Chaos Computer Club)은 유리 위에 남은 지문을 고해상도로 촬영한 뒤, 이를 바탕으로 라텍스 복제품을 만들어 센서를 속이는 데 성공했습니다.
공개되지 않은 다른 공격 기법들도 존재할 가능성이 높습니다.
PIN 번호가 유리한 경우
PIN 번호는 지문 스캐너만큼 첨단적이지 않지만 모든 스마트폰에 탑재되어 있습니다. 오랜 시간 검증되며 스마트폰 보안의 자리를 지켜온 데에는 그만한 이유가 있습니다.
PIN 번호의 장점
PIN의 장점은 휴대폰 종류에 따라 다릅니다. 예를 들어 FBI와 애플의 분쟁의 중심에 있던 아이폰(샌버나디노 총기 난사 사건 가해자 중 한 명인 시드 파룩의 것)에는 PIN을 10회 잘못 입력하면 휴대폰 내용이 삭제되는 보안 기능이 활성화되어 있었습니다.
이런 기능이 있다면 무단 침입을 시도하는 사람은 정확한 추측 없이는 들어올 수 없습니다. 추측에 실패하면 다른 방법으로 해킹하지 않는 한 결국 실패할 수밖에 없습니다.
또한 지문과 달리 PIN은 변경이 가능합니다. 누군가 당신의 지문 복제본을 만들었다면 대응 방법이 거의 없지만, PIN이 유출되면 새 번호를 설정하고 예전 번호는 잊어버리면 됩니다.
PIN 번호의 단점
추가 보안 기능이 없다면 PIN을 뚫는 것은 시간 문제일 뿐입니다. 매우 오랜 시간이 걸릴 수 있지만, 무한히 추측할 수 있다면 사람이든 컴퓨터든 결국 맞혀낼 수 있습니다.
4자리 또는 6자리 숫자로 만들 수 있는 조합은 제한적입니다. 패턴 잠금이 이런 면에서 더 강력하지만, 연구 결과에 따르면 패턴 잠금 역시 그다지 안전하지 않은 것으로 나타났습니다.
무차별 대입 공격에 대한 보호 기능이 있더라도 강한 의지를 가진 사람은 침입에 성공할 수 있습니다. 실제로 아이폰에서 잘못된 PIN 입력 후 전원을 꺼서 오답 횟수가 증가하지 않게 하는 해킹 기법이 있었습니다. 이 공격은 오래된 버그를 이용한 것으로 현재는 작동하지 않지만, 완벽한 시스템은 없다는 사실을 보여줍니다.
핵심은 누군가 PIN을 추측할 수는 있지만 지문을 추측할 수는 없다는 점입니다. 무차별 대입 방지 기능이 없는 PIN 잠금 휴대폰을 도둑이 훔치면 결국 뚫어내겠지만, 지문으로 잠긴 경우라면 상황이 그리 단순하지 않습니다.
법원 명령과 지문 잠금
지문이나 PIN(혹은 둘 다) 중 무엇으로 휴대폰을 보호할지는 누구로부터 지키고 싶은지에 따라 달라집니다.
커피숍 테이블에 두고 간 휴대폰을 낯선 사람이 집어 들고 열어보는 것만 막고 싶다면 어느 쪽이든 충분하고, 지문이 더 효과적일 수 있습니다. 분실하거나 도난당한 휴대폰을 찾는 동안에도 어느 방법이든 호기심 많은 시선을 차단해 줄 것입니다.
하지만 정부의 휴대폰 접근이 걱정된다면 다시 생각해볼 필요가 있습니다. 미국의 판사들은 일반적으로 PIN이나 비밀번호를 제출하는 것은 수정헌법 제5조(Fifth Amendment) 위반이 될 수 있지만, 지문은 그렇지 않다고 판단해왔습니다.
휴대폰이 법원의 심사 대상이 되면 판사는 지문으로 잠금을 해제하라고 명령할 수 있습니다. NSA(국가안보국)가 자신의 행동을 알지 못하게 하고 지역 경찰의 접근까지 막고 싶다면 PIN으로 잠그는 것이 좋은 선택입니다.
물론 국가마다 법률은 다르지만, 경찰 등 정부 기관이 법원 명령으로 용의자의 휴대폰을 잠금 해제할 권리를 요구할 가능성이 높습니다. 특히 FBI가 파룩의 아이폰에서 겪었던 것과 비슷한 상황에 처한다면 더욱 그렇습니다.
스마트폰에 가장 좋은 잠금 해제 방법
대부분의 사람들에게 지문이 더 안전한 선택입니다. 10회 오류 시 삭제 기능이 켜져 있어도 누군가 PIN을 맞힐 가능성은 희박하지만 존재합니다.
10회 오류 삭제 기능이 없다면 PIN은 무차별 대입 공격에 노출되며 언젠가는 뚫리고 말 것입니다. 반면 지문은 무차별 대입으로 뚫을 수 없습니다.
PIN을 계속 사용하기로 해도 공격을 받을 가능성은 매우 낮습니다. PIN을 뚫는 일은 길고 힘들며 비용이 많이 들어서, 저명인사가 아닌 이상 해커가 굳이 시도하지 않을 수 있습니다. 따라서 지문이 더 안전하긴 하지만, PIN 사용에 근본적인 문제가 있는 것은 아닙니다.
다만 미국에 거주하면서 정부의 휴대폰 접근이 우려된다면 PIN을 고수하는 편이 좋습니다. 활동가, 기자, 혹은 민감한 연락처나 통신 내용을 휴대폰에 저장하고 있을 가능성이 있는 사람이라면, 법 집행 기관이 잠금 해제를 요구할 때 법이 당신 편에 설 것입니다.
지문 vs PIN, 선택은 당신의 몫
지문과 PIN에는 각각 장단점이 있습니다. 지문이 더 안전한 방법이지만, 그렇다고 PIN이 현관문을 잠그지 않고 외출하는 것과 같다는 의미는 아닙니다. 두 가지 모두 훌륭한 선택이며, 휴대폰에서 무엇을 원하는지에 따라 최선의 방법이 달라집니다. 보안이 특별히 걱정된다면 진정으로 안전한 휴대폰을 구매하는 것도 고려해볼 만합니다.
아이폰 사용자이면서 지문 인식을 계속 사용하기로 했다면, Touch ID와 Face ID로 잠글 수 있는 앱들을 활용해 보안을 한층 더 강화해 보세요.