'망막(Retina)'은 눈 안쪽의 감각 조직이자, 동시에 네트워크 보안 업계에서 널리 쓰이는 취약점 스캐너 제품의 이름이기도 합니다. 이 글에서는 생체 인식 기술로서의 망막 스캔의 원리와 활용 사례, 홍채 인식과의 차이점, 그리고 네트워크 보안 관리자에게 유용한 Retina 네트워크 보안 스캐너를 비롯한 주요 보안 도구까지 한눈에 살펴봅니다.
망막 스캔이란 무엇이며, 왜 사용될까?
망막 스캔은 사람 눈 안쪽 망막의 고유한 패턴을 지도처럼 기록하는 생체 인식 기술입니다. 조명을 특정 요건에 맞게 조절하면 망막 내부의 혈관을 선명하게 관찰할 수 있는데, 이 혈관 배치는 사람마다 고유하기 때문에 신원 확인 수단으로 활용됩니다. 실제로 망막 스캔은 교도소, ATM, 복지 급여 부정 수급 방지 등 다양한 분야에서 널리 사용되어 왔으며, 오늘날에는 주로 개인 인증과 식별 목적으로 활용됩니다.
망막 보안(생체 인식)은 어떻게 작동하나?
망막 보안은 망막 혈관 패턴 이미지를 스캔해 개인의 신원을 생체적으로 검증하는 방식입니다. 가짜 신분으로 보안 구역에 접근하는 것을 원천적으로 차단할 수 있습니다. 다만 정확도와 관련해서는 자료에 따라 견해가 다른데, 어떤 문헌에서는 홍채 스캔이 망막 스캔보다 약 70배 더 정확하다고 보고하는 반면, 다른 문헌에서는 망막 촬영이 홍채 촬영보다 약 70배 더 정확하다고 설명합니다. 또한 지문 스캔은 망막 스캔보다 약 20,000배 더 정확하다는 주장도 있습니다.
적외선을 이용한 망막 인식의 원리
망막 인식에는 적외선이 활용됩니다. 적외선은 눈의 다른 조직보다 망막 혈관에 훨씬 빠르게 흡수되기 때문에 혈관을 효율적으로 구분할 수 있습니다. 장치는 망막에서 반사된 적외선 정보를 처리해 개인별 고유 패턴을 식별합니다.
망막 스캔의 작동 과정
스캐너의 접안부(아이피스)를 통해 들여다보는 동안 저에너지 적외선 빔이 망막에 투사됩니다. 빔이 망막 위를 일정한 경로로 이동하면서 혈관망의 지도를 작성하고, 이를 바탕으로 개인 식별용 템플릿이 생성됩니다.
홍채 인식이 갖는 장점
홍채 생체 인식은 신원 확인 및 인증 도구로서 여러 고유한 강점을 지니고 있습니다. 첫째, 신체 접촉 없이 스캔할 수 있어 위생적입니다. 둘째, 매칭 정확도가 매우 높습니다.
홍채 인식은 생체 인식인가?
그렇습니다. 홍채 인식은 가시광선과 근적외선을 사용해 사람의 홍채를 고대비 이미지로 촬영하는 기술로, 얼굴 인식이나 지문 인식과 같은 생체 인식 기술의 한 종류입니다.
얼굴 인식 vs 홍채 스캐너
두 방식 모두 일단 구축하고 나면 사용이 쉽습니다. 사실상 모든 카메라로 얼굴 인식이 가능하지만(고품질 카메라일수록 더 정확한 결과를 얻을 수 있습니다), 홍채 스캔은 일반 카메라로는 불가능하며 비용도 훨씬 더 많이 듭니다.
홍채 인식의 정확도
미국 국립표준기술연구소(NIST) 연구에 따르면 홍채 인식의 정확도는 90~95% 수준으로 나타났습니다. ScienceDirect의 또 다른 연구에서는 100%의 정확률을 보고하기도 했습니다. 현재까지의 연구 결과를 종합하면 데이터 위조가 사실상 불가능한 것으로 간주됩니다.
망막 스캔의 활용 분야
망막 스캐너는 대개 건물 출입 등 물리적 접근 권한을 검증하는 데 사용되며, 최상위 정부 기관, 군, 교정 시설처럼 극도로 높은 보안 수준과 책임 추적성이 요구되는 환경에 적합합니다. 과거 NASA, CIA, FBI도 민감 정보 보호를 위해 망막 스캔을 활용한 바 있으며, 상업적으로도 그 활용이 점차 확대되고 있습니다. 의료 진단 분야에서도 망막 스캔은 유용하게 쓰입니다.
망막 스캔으로 측정하는 것
망막 스캔은 망막 자체, 시신경이 지나가는 시신경 유두(옵틱 디스크), 그리고 혈관들을 포착합니다. 이를 통해 눈이 건강한지 확인하고 특정 질환을 조기에 발견하는 데 도움을 줍니다.
망막 스캔은 얼마나 안전한가?
망막 스캐너는 개인 망막의 고유 패턴을 스캔해 승인된 사람만 제한된 정보나 구역에 접근할 수 있도록 합니다. 사용자의 건강에 위험을 주거나 우려할 만한 부작용은 없으며, 오히려 의료 진단 목적으로도 활용될 만큼 안전한 기술입니다.
망막 스캔 vs 홍채 스캔: 무엇이 다를까?
홍채 스캔은 일정 거리에서 홍채 이미지를 촬영하는 반면, 망막 스캔은 눈 가까이에 접안부를 두고 촬영해야 합니다. 망막 식별 시 눈은 촬영 거리에 따라 장치 앞 약 8cm~1m 범위 안에 위치하게 됩니다. 물리적 신원 확인이라는 목적에서는 망막 스캔이 가장 적합한 선택으로 평가되기도 합니다.
망막 식별(Identification)이란?
망막 식별은 개인의 망막이 지닌 고유한 패턴을 생체 정보로 활용하는 기술입니다. 망막은 눈 뒤쪽에 위치한 혈관층으로, 그 배치 구조가 개인마다 다르기 때문에 강력한 식별 수단이 됩니다.
네트워크 보안 도구로서의 'Retina'
앞서 말한 '망막'과 달리, 네트워크 보안 분야의 'Retina'는 취약점 스캐너 제품을 의미합니다. 보안 관리자 입장에서 이 도구가 주목받는 이유는 다음과 같습니다.
Retina Network Security Scanner란?
시중에 유사한 도구가 많지만, Retina 네트워크 보안 스캐너는 가장 빠른 스캐너 중 하나로 꼽힙니다. 전통적인 의미의 침입 방지 시스템(IPS)은 아니며, 대신 네트워크의 각 노드를 하나씩 점검해 취약점을 파악합니다. 마치 자동화된 보안 컨설턴트처럼 동작한다고 이해하면 됩니다.
가격은 얼마인가?
Retina 네트워크 보안 스캐너는 고성능 스캐너로 1,200달러부터 시작하며, 사용자당 4달러씩 일시불로 결제하는 방식입니다. 무료 버전은 제공되지 않습니다.
함께 알아두면 좋은 네트워크 보안 도구
Nessus
Nessus는 외부 보안 솔루션의 대표적인 예로, 컴퓨터 시스템을 원격으로 스캔하고 악성 해커가 악용할 수 있는 위협 요소를 발견하면 경고를 발생시킵니다. 다만 Nessus는 전체 보안 전략의 일부일 뿐, 이것만으로 충분하지 않다는 점을 기억해야 합니다.
Malwarebytes
Malwarebytes는 오늘날 최고의 네트워크 보안 도구 중 하나로, 악성 웹사이트, 멀웨어, 랜섬웨어 등으로부터 시스템을 보호합니다. 백신 프로그램이 탐지하지 못하는 위협까지 찾아내고 차단할 수 있다는 점이 강점입니다.
필수 네트워크 보안 도구 목록
효과적인 네트워크 보안을 위해서는 다음과 같은 도구들이 활용됩니다.
· 접근 통제 시스템
· 멀웨어 방지 소프트웨어
· 데이터 이상 징후 탐지
· 애플리케이션 보안 평가
· 데이터 유출 방지(DLP)
· 이메일 보안 시스템
· 엔드포인트 보안
· 방화벽
DNA 생체 인식이란?
DNA 생체 인식은 DNA 다형성(polymorphism)을 생체 데이터의 원천으로 활용합니다. 가장 널리 연구·구현되는 생체 인식 방식으로는 지문, 얼굴, 홍채, 음성, 서명, 망막, 정맥 패턴, 손 형태 등이 있습니다.