우리 삶을 더 편리하게 만드는 기술에는 대개 그에 상응하는 대가가 따릅니다. RFID(무선 주파수 식별) 기술의 경우, 그 대가는 흔히 '개인 추적'과 '프라이버시 침해'와 연결되곤 합니다.
하지만 현재 기준으로 이는 대부분 근거 없는 소문입니다. 미래를 단정할 수는 없지만, 분명히 말씀드릴 수 있는 것은 RFID가 올바르게 사용될 경우 보안상 우려가 거의 없으며 실질적인 이점이 많다는 점입니다. 재고 관리 개선부터 의료 정보를 담은 팔찌까지, RFID 칩을 지지해야 할 이유는 무궁무진합니다.
안타깝게도 이 기술을 둘러싼 오해 역시 만연합니다. 대표적인 오해 몇 가지를 짚어보겠습니다.
1. "RFID가 바코드·QR코드를 대체할 것이다"
언론에서 배우는 원칙 중 하나는 '돈이 흐르는 곳을 따라가라'는 것입니다. 이 사례에서 돈은 명백히 QR코드와 바코드 쪽으로 향하고 있습니다.
많은 사람들이 낡은 바코드와 대중적 호응을 얻지 못한 QR코드를 대체할 명백한 후보로 RFID 칩을 꼽습니다. 이상적인 세계라면 그럴지도 모릅니다. 바코드는 겨우 10~12자 정도의 정보만 담을 수 있는 반면, RFID 칩 하나는 2KB의 데이터를 저장할 수 있습니다. 게다가 필요에 따라 몇 번이고 다시 기록할 수도 있습니다.
문제는 전환 비용이 만만치 않다는 점입니다. 바코드 하나의 생산 비용은 0.01달러도 되지 않지만, 최신 초고주파(UHF) RFID 태그는 용도에 따라 개당 0.20~2.00달러에 이릅니다.
최근 들어 비용이 크게 하락했지만 아직 충분하지 않습니다. 블루투스 4.0 비컨 같은 새롭고 스마트한 기술이 등장하면서, 우리는 RFID의 실용적 활용 분야 중 하나가 사라지는 순간을 목격하고 있을지도 모릅니다.
2. "도둑들이 RFID 데이터에 쉽게 접근할 수 있다"
사실 RFID 태그와 칩은 비교적 해킹하기 쉬운 편입니다. 본래 다른 기기에 정보를 전송하도록 설계된 것이니, 데이터를 빼내는 것 자체는 어렵지 않습니다.
그러나 '도둑이 언제 어디서나 마음껏 누구의 데이터든 훔칠 수 있다'는 주장에는 여러 심각한 제약이 따릅니다.
첫째, 해커는 물리적 범위 안에 있어야 합니다. 일반적인 RFID 칩은 약 9~12미터(30~40피트) 거리에서만 해킹할 수 있습니다. 그보다 멀면 신호가 너무 약해집니다. RFID 정보를 인식해 자동으로 차단기를 올리고 내리는 주차장 리더기처럼 출력이 증폭된 리더기를 사용하더라도 마찬가지입니다.
둘째, 해커는 시야가 확보된 위치에 있어야 합니다. 해커가 건물 안에 있고 범위 내에 있지 않다면, 아파트, 식당, 사무실 등 벽이 있는 장소에서는 실질적인 위험에서 자유롭습니다.
또한 RFID 칩이 모두 동일하게 만들어진 것은 아니라는 점도 중요합니다. 어떤 칩은 다른 칩보다 데이터 보호에 탁월하며, RFID에는 여러 변형이 존재하고 서로 다른 주파수로 작동합니다. 해커는 보통 이 주파수 중 하나, 기껏해야 비교적 좁은 범위만 공략할 수 있으므로 이는 좋은 소식입니다.
보안 측면에서 보자면, 네, 저가형 RFID 태그는 문제가 될 수 있습니다. 하지만 기업들은 강력한 암호화, 도청과 복제를 막는 고유 칩 식별자 등 RFID의 보안성을 강화하기 위한 조치를 지속해서 연구하고 있습니다. 암호화된 태그는 훨씬 안전하며 사실상 해킹이 불가능합니다.
18종 RFID 차단 슬리브(신용카드 홀더 14개 + 여권 보호 커버 4개)로 구성된 프리미엄 신원 도용 방지 세트입니다. 얇은 스마트 디자인으로 지갑에 완벽하게 들어갑니다.
아마존에서 지금 구매하기
3. "정부가 RFID로 과속 운전자에게 벌금을 부과한다"
지구상 어느 곳에 살고 계시든, 이 소문은 이제 접어두셔도 좋습니다.
예를 들어 미국의 경우, 과속 단속을 위한 자동화 기술을 실험한 주는 극소수에 불과합니다. 애리조나주는 2009년 이러한 프로그램을 시작했지만 1년 만에 종료했습니다. 캘리포니아주와 플로리다주도 유사한 프로그램을 운영했으나 주법 위반으로 판명되면서 중단되었습니다.
미국 전역에서 레이더-카메라 단속 시스템의 폐지가 임박한 상황입니다. 이런 시스템조차 이렇게 문제가 많다면, 주 정부들이 RFID를 이용해 똑같은 일을 시도하려 서두르지 않는 이유를 쉽게 이해할 수 있습니다.
캘리포니아 교통 전문 변호사 셔먼 엘리슨(Sherman Ellison)이 2009년 CNN과의 인터뷰에서 밝힌 내용은 다음과 같습니다.
"이 절차의 어려움은, 단속 기관이 법 위반 여부를 판단한다는 명목으로 사진을 자르거나 보강하는 등 필요하다고 판단하는 어떤 조작이든 할 수 있다는 점입니다. 저는 그것이 진본이며 정확한 사진임을 증명하라고 요구하지만, 실제로 그 절차를 밟는 경우는 드뭅니다."
미국에서는 법적 장애 때문에 이런 일이 실제로 일어날 가능성이 희박해 보입니다.
다만 영국과 유럽 각지에서는 번호판 인식 기술을 갖춘 평균 속도 카메라를 실험하는 곳이 여럿 있습니다. 집필 시점 기준 이 실험이 아직 과속 단속에 사용되고 있지는 않습니다. 그래도 호주라면 사정이 조금 다릅니다.
4. "정부가 RFID로 국민을 감시·추적한다"
어떤 의미에서는 사실입니다. 하지만 RFID 이전과 동일한 수준의 추적일 뿐입니다. 유일한 차이점은 RFID 칩이 더 효율적이고 노력이 덜 들어 결과적으로 비용이 저렴하다는 점입니다.
전 세계 정부가 주 및 연방 신분증에 RFID 기술을 도입하기 시작하자, 사람들은 '빅 브라더'식으로 국민을 추적하고 감시하기 위해서라고 여겼습니다. 하지만 실제로는 몇 가지 실용적인 이유가 있습니다.
핵심은 문서 위조가 더 어려워지고 신원 확인이 빨라진다는 점입니다. 신분증에 더 많은 정보를 담을 수 있으면, 공항 보안 검색대 통과나 경찰 검문 시 신원 확인 같은 비교적 단순한 작업에 드는 노동 시간이 크게 줄어듭니다.
미국 국토안보부(Department of Homeland Security)는 RFID를 이용한 인구 추적에 대해 다음과 같이 밝혔습니다.
"하지만 인간과 관련된 다른 응용 분야에서는, RFID가 가져오는 프라이버시 및 데이터 무결성 문제와 비교했을 때 거의 이점을 제공하지 못하는 것으로 보입니다. 오히려 성능이나 국가 안보에 상응하는 이점 없이 개인 프라이버시와 보안에 대한 위험만 증가시킵니다."
음모론을 선호하시는 분이라면, 걱정해야 할 것은 RFID 칩에 담긴 정보 자체가 아니라 정부가 그 정보로 무엇을 하는지 알 수 없다는 사실을 지적하실 겁니다. 비행기 탑승, 국경 통과, 경찰 검문 시 우리 모두의 행방에 대한 거대한 데이터베이스를 구축하고 있을지도 모른다는 말입니다.
이 모든 것이 사실일 수도 있습니다. 하지만 아마 그렇지 않을 간단한 이유를 하나 짚어드리겠습니다. 바로 '은박지'입니다. 1달러도 안 드는 은박지 한 묶음을 사서 태그나 칩을 감싸기만 하면 RFID 추적을 완전히 무력화할 수 있습니다. 좀 더 세련된 방법을 원하신다면 위에서 소개한 RFID 차단 제품을 활용해 보세요.
흔한 가정용품 한 장으로 무산될(말장난입니다) 수 있는 계획을 굳이 사람 추적에 쓸 생각이라면, 정부의 계획력이 좀 더 뛰어나야 하지 않을까요?
5. "RFID 칩이 프라이버시를 영원히 끝장낼 것이다"
물론 가능성은 있습니다. 하지만 정부가 내일 국경을 봉쇄하고 모든 국민에게 매 끼니 같은 통조림 음식을 먹이라고 강요할 수도 있습니다. '가능성'과 '개연성'은 전혀 다른 이야기입니다.
현 시점에서 크게 걱정할 일은 없습니다. RFID 칩은 최소한의 정보만 담고 있으며, 보안이 걱정된다면 칩이 몰래 스캔되는 것을 막아주는 RFID 차단 지갑을 구매하면 됩니다. 아니면 언제든 은박지를 쓸 수도 있습니다.
RFID는 통신 거리가 짧고 벽을 투과할 수 없으며, 애초에 그렇게 많은 정보를 담지도 못합니다. 따라서 RFID 기술이 인류의 프라이버시 종말을 의미한다고 믿을 이유가 전혀 없습니다. RFID에 대한 우려는 명백히 잘못 놓인 것입니다.
정말 중요한 것은 정부가 이 모든 정보로 무엇을 하기로 결정하느냐입니다. 현 시점에서 어떤 나라에서도 확인된 추적 프로그램은 없습니다. 다만 NSA도 휴대전화 메타데이터를 대량 수집하지 않는다고 밝힌 바 있으니, 이는 적절한 의심을 갖고 받아들이시기 바랍니다.
삶을 편리하게 만들 실질적인 가능성이 있는 모든 기술과 마찬가지로, 악용될 가능성은 항상 존재합니다.
보안 측면에서 RFID 칩이 걱정되십니까? 어떤 조치가 우려를 덜고 RFID의 광범위한 도입으로 이어질까요? 아래 댓글로 의견을 남겨주세요.