[화이트페이퍼=이아람 기자] 바이오인증기술이 발전하기 위해서는 생체정보 제공에 대한 거부감이 없어야 한다는 주장이 나왔다. 이를 해소하기 위해 생체정보 분산관리 시스템을 제안했다.
26일 한국은행 전자금융기획팀 윤재호 과장과 홍진실 조사역은 ‘지급결제 조사자료-바이오인증기술 최신동향 및 정책과제’ 보고서를 통해 “생체정보에 대한 사용자의 심리적 거부감과 정보유출 불안을 해소시켜야 금융산업에서의 바이오인증기술이 발전·확산할 수 있다”고 주장했다.
바이오인증기술은 지문·정맥·홍채·얼굴 등 사람의 고유한 생체정보를 자동화된 장치로 추출해 개인을 식별하거나 인증하는 기술이다. 최근 은행권에서는 모바일분야를 중심으로 지문부터 홍채인증까지 간편한 바이오인증기술이 도입되고 있다.
하지만 생체정보를 내주는 것에 불안감을 가지고 있고 해킹과 같은 보안문제에 거부감을 느끼는 사람들이 많다. 바이오 인증은 매번 새롭게 변경할 수 있는 성질이 아니고 고정된 정보를 사용한다. 때문에 해커가 정상적인 메시지를 도청해 복사한 후 나중에 그 정보를 활용해 정당한 사용자로 가장할 수 있다.
보고서는 보안강화를 위해 생체정보 분산관리 시스템을 제안했다. 우선 고객의 생체정보를 두 조각으로 나눈다. 한 조각은 금융기관 서버나 스마트폰 등 개인 디바이스에 보관한다. 나머지 한 조각은 별도의 인증센터에 보관하는 것이다. 고객 거래시점에서는 두 조각을 결합해 인식하도록 하는 방식이다.
이 방식이면 금융기관 서버나 인증센터의 서버가 해킹당하더라도 고객 생체정보의 일부만 가져갈 수 있을 뿐이다. 일부 생체정보만으로는 단독으로 고객 인증을 할 수 없어 해킹 위험은 줄어든다. 또한 고객 프라이버스를 침해하거나 정보를 남용할 가능성도 줄일 수 있다.
보고서는 "생체정보 보안 프로세스 가이드와 점검체계를 국가차원으로 마련할 필요가 있다"고 며 "자율적 경쟁체계 분위기를 만들되 제도적 제약요인을 계속 점검하며 개선해 나가야 한다”고 조언했다.
