새로운 기기에는 비판적인 시선이 따르기 마련이지만, 애플 팬들에게 아이폰 X는 아이폰 7 플러스 이후 최고의 제품으로 여겨질 것입니다.
엣지투엣지 화면, 홈 버튼의 삭제, 더 빠른 충전까지 자랑하지만, 가장 주목할 만한 기능이자 동시에 가장 큰 우려를 낳는 부분은 바로 Face ID입니다.
이 기능을 바탕으로 아이폰 X는 얼마나 안전할까요? 프라이버시 침해는 없을까요? 그리고 애플은 모든 사용자의 얼굴 데이터베이스에 접근할 수 있을까요?
Face ID란 무엇인가?
홈 버튼이 사라진 새로운 아이폰에는 간편한 잠금 해제 방법이 필요합니다. 사용자들은 이미 터치 ID에 익숙해졌고, 더 이상 비밀번호를 입력하는 것을 귀찮아하죠. 현실적으로 생체 인식은 비밀번호보다 대체로 안전합니다. 특히 "1234" 같은 비밀번호로 스마트폰을 잠금 해제하는 사람들보다는 훨씬 안전하겠지요.
바로 여기서 Face ID가 등장합니다.
Face ID는 매우 정교한 시스템입니다. 먼저 사용자의 얼굴에 보이지 않는 도트 3만 개를 투사하고, 적외선을 활용하기 때문에 주변 조명과 상관없이 작동합니다.
이렇게 생성된 얼굴 이미지는 휴대폰 데이터베이스에 저장된 이미지와 일치하는지 분석하는 데 활용됩니다. 최초 등록 시에는 같은 과정을 거치되, 정확한 3D 스캔을 위해 고개를 살짝 돌리도록 요구합니다. 마치 CGI에서 사용되는 3D 이미징 기법과 흡사하죠.
기기 잠금 해제뿐만 아니라 Apple Pay와 앱 스토어 결제 인증에도 사용할 수 있습니다.
휴대폰 접근이 그만큼 쉬워졌습니다. 하지만 과연 안전할까요?
Face ID를 속일 수 있을까?
애플은 당연히 아니라고 말합니다. 회사의 설명에 따르면 Face ID를 속일 확률은 100만 분의 1입니다. 희박하지만 불가능한 것은 아닙니다.
올해 초 출시된 삼성 갤럭시 S8처럼 쉽게 속지는 않습니다. 갤럭시 S8은 출시 전부터 소셜 미디어에서 가져온 단순한 사진으로도 얼굴 인식이 뚫렸습니다. 평소보다 잠금 해제에 시간이 더 걸렸지만, 결국 보안이 뚫린 것은 마찬가지였죠. 삼성 역시 얼굴 인식이 PIN, 지문 스캐너, 홍채 스캐너만큼 안전하지 않다고 재확인한 바 있습니다.
아이폰 X에서는 이런 방식의 공격이 통하지 않습니다. 정면 템플릿만 비교하는 것이 아니라 얼굴의 3D 이미지를 생성하기 때문입니다.
얼마나 안전한지 증명하기 위해 애플은 이름을 밝히지 않은 할리우드 스튜디오에 얼굴 마스크 제작을 의뢰했고, 아이폰 X는 그 방식으로도 속지 않았습니다.
상당히 안전한 방법으로 보이지만, 완벽하게 뚫리지 않는 보안은 없습니다. 과거 터치 ID를 속이는 방법을 시연했던 클라우드플레어(Cloudflare)의 마크 로저스(Marc Rogers)는 Face ID도 속일 수 있다고 확신합니다.
"누군가 당신의 얼굴을 컴퓨터에 재생할 수 있는 형태로 재현하는 순간, 문제가 생깁니다. 저는 제 머리를 3D 프린팅해서 잠금 해제가 가능한지 시험해보고 싶네요."
터치 ID가 그랬듯 Face ID도 결국 비슷한 방식으로 뚫릴 가능성이 높지만, 이런 스푸핑 공격이 일반 대중에게 큰 피해를 주지는 않을 것입니다.
쌍둥이라면 어떨까?
일란성 쌍둥이가 있다면 문제가 될 수 있습니다. 글을 작성하는 시점까지 애플이 완벽하게 닮은 두 사람으로 제품을 테스트했는지는 알려져 있지 않습니다. 만약 테스트했다면 결과를 발표했을 텐데... 부정적인 결과였다면 이야기가 달라지겠죠.
흥미롭게도 윈도우 10의 윈도우 헬로(Windows Hello)는 쌍둥이를 구분할 수 있는 얼굴 인식을 사용합니다. 최근 연구에 따르면 이미지 세트 비교 외에도 깊이와 열 감지를 결합해 올바른 쌍둥이가 로그인했는지 확인합니다.
아이폰 X의 3D 이미징으로 어느 정도 깊이 정보는 파악할 수 있지만, 열까지 감지할 수는 없습니다.
매우 비슷하게 생긴 사람을 어떻게 구분할지는 아직 확실하지 않습니다. 안전을 위해서라면 일란성 쌍둥이는 Face ID를 신뢰하지 않는 것이 좋겠습니다.
얼굴 데이터는 어디에 저장될까?
애플이 아이폰 X 고객 전원의 얼굴 데이터베이스를 갖게 되는 것이 걱정될 수 있습니다.
하지만 걱정하지 않아도 됩니다. 얼굴 인증에 사용되는 정보는 '시큐어 엔클레이브(Secure Enclave)'에 저장되며, 이곳은 터치 ID용 지문의 수학적 표현이 저장되는 곳이기도 합니다. 데이터는 오직 휴대폰에만 저장되므로, 애플이 당신의 눈, 코, 입 정보를 가져갈 일은 없습니다.
그러나 이것만으로는 앨 프랭컨(Al Franken) 상원의원을 안심시키기에 부족했습니다. 그는 너무나 우려된 나머지 애플 CEO 팀 쿡에게 편지를 보냈고, 회사가 얼굴 이미지를 다른 곳에 저장하게 되는 상황에 대해 물었으며, 나아가 이렇게 질문했습니다.
"애플은 사용자에게 얼굴 인식(faceprint) 데이터를, 해당 데이터를 추출하는 데 필요한 도구나 기타 정보와 함께, 어떤 상업적 제3자와도 공유하지 않을 것이라고 보장할 수 있습니까?"
Apple Pay가 Face ID에 접근할 수 있다면, 다른 앱도 가능할까요? 현재로서는 답을 알 수 없지만, 광고나 페이지에 대한 사용자 반응을 추적할 가능성은 충분히 매력적으로 들립니다. 인식 소프트웨어는 시선의 위치까지 추적할 수 있으므로, 제3자가 이론상 기사나 광고의 어떤 요소가 특히 당신의 관심을 끄는지 알아낼 수도 있습니다.
현재로서는 아득한 미래의 사소한 문제입니다. 하지만 한 가지 짚고 넘어갈 점이 있습니다. 당신의 얼굴 데이터베이스는 이미 존재하며, 많은 사람이 매일 사용하고 있다는 사실입니다.
바로 페이스북입니다. 페이스북의 딥페이스(Deep Face) 프로젝트는 다양한 각도에서도 얼굴을 감지하고 인식할 수 있습니다. 사진 속 인물을 태그할 수 있는 이유가 바로 이것입니다. 걱정되지 않나요? 개인정보 설정을 점검하고 일부 사진에서 태그를 해제하는 것이 좋겠습니다. 아이폰의 프라이버시를 진지하게 생각한다면 소셜 네트워크도 마찬가지로 관리해야 합니다.
누가 또 접근할 수 있을까?
이제 Face ID의 정말 우려되는 측면으로 넘어가겠습니다. 당신은 얼굴로 스마트폰을 잠금 해제할 수 있고, 강도와 경찰도 마찬가지입니다.
즉각적인 문제는 도둑이 기기를 훔친 뒤 당신을 협박해 잠금을 풀게 하는 경우입니다. 다른 잠금 방식이라면 강요는 어디까지나 강요에 그칩니다. 하지만 얼굴 인식의 경우 범죄자가 잠금 해제를 유도하기가 훨씬 쉽습니다. 어차피 필요한 것은 당신의 얼굴뿐이니까요.
현재 경찰과 국경 관리 기관 등 법 집행 기관은 영장 없이 비밀번호나 터치 ID로 아이폰의 잠금 해제를 강제할 수 없습니다. 이는 자기인죄 금지 원칙을 담은 수정헌법 제5조 덕분입니다.
2016년 애플이 샌버나디노 총격범 시드 리즈완 파룩(Syed Rizwan Farook)의 암호화된 아이폰 5C 잠금 해제를 거부했던 사건을 기억하시나요? 애플은 아슬아슬한 선을 걸었습니다. 한편으로는 FBI의 테러 조사를 거부한 셈이지만, 다른 한편으로는 '애플이 고객의 어떤 기기든 침입할 수 있다'는 명확한 선례를 남기지 않기 위한 선택이었습니다.
거부했다는 사실 자체가 애플이 보안과 프라이버시를 중시한다는 메시지를 세계에 전달했습니다.
그런데 Face ID는 정반대의 상황을 만듭니다. 수정헌법 제5조가 얼굴 인증에 어떻게 적용되는지에 대한 법적 판단은 아직 내려지지 않았으며, 관련 사건이 법정에 회부되기 전까지는 결정되지 않을 가능성이 높습니다.
이 회색지대는 우리가 우려해야 할 부분이며, 독자 여러분도 분명히 신경 써야 할 사안입니다.
그럼 우리는 무엇을 할 수 있을까?
Face ID에는 한 가지 전제가 있습니다. 얼굴이 인식되려면 눈을 떠야 하고, 실제로 화면을 향해 있어야 한다는 점입니다. 강도를 만났다면 눈을 감거나 고개를 돌리는 방법을 시도할 수 있습니다. 순간적으로 날치기를 노렸다면 효과가 있을 수 있지만, 협박 상황에서는 그렇지 못합니다.
아이폰 X에는 최신 운영체제 iOS 11이 기본 탑재되며, 설정에 긴급 SOS(Emergency SOS) 기능이 포함되어 있습니다. 전원 버튼을 연속으로 다섯 번 누르면 Face ID와 터치 ID가 비활성화되도록 설정할 수 있습니다. 이후에는 비밀번호를 입력해야만 접근할 수 있습니다.
이 기능은 긴급 연락처나 구조 서비스에 자동으로 전화를 거는 용도로도 활성화할 수 있습니다.
이것이 핵심입니다. Face ID 사용이 너무 걱정된다면, 굳이 사용하지 않아도 됩니다.
터치 ID나 비밀번호로 대체할 수 있습니다. 다만 어떤 방식이든 반드시 암호화 기능을 활용해 스마트폰을 보호하세요.
물론 아이폰 X를 구매할 필요는 없습니다. 애플 제품을 사랑하고 업그레이드가 필요하다면 Face ID가 없는 아이폰 8을 선택할 수도 있습니다. 아이폰 8은 사랑받는 홈 버튼을 그대로 갖추고 있고, 이전 모델보다 충전 속도가 빠르며, 가격도 더 저렴합니다. 마지막 장점이 마음을 움직이셨나요?
현실을 직시하자
터치 ID가 처음 발표됐을 때도 보안과 프라이버시 우려가 인터넷을 뒤덮었지만... 결국 별다른 문제 없이 안정화되었습니다. Face ID도 아마 비슷한 경로를 밟을 것입니다.
문제점은 있을 것이고, 모든 사람에게 적합한 기능은 아닙니다. 하지만 기기를 구매할지, Face ID를 사용할지는 결국 당신의 선택입니다.
당신은 어떻게 할 계획인가요? 아이폰 X를 바로 사용해보고 싶은 얼리 어답터인가요? 아니면 결함이 해결될 때까지 기다리시겠습니까? 그리고 Face ID를 사용하실 건가요?