바이오메트릭스 biometrics

아침에 일어나 스마트폰을 쳐다보는 것만으로 화면 잠금이 풀리고, 은행 앱에 손가락을 대면 순식간에 송금이 완료된다. 공항의 출입국 심사대에서는 여권을 꺼낼 필요도 없이 카메라 앞을 걸어가는 것만으로 신원 확인이 끝난다. 머릿속에 복잡한 비밀번호를 욱여넣고 다니거나 분실 위험이 있는 플라스틱 카드 키를 주머니에 넣고 다녀야 했던 번거로움은 어느새 구시대의 유물이 되어가고 있다. 그 자리를 대체한 것은 바로 나 자신의 몸 자체를 비밀번호로 사용하는 '생체 인식 기술', 즉 '바이오메트릭스(Biometrics)'다. 인간의 신체적, 행동적 특성은 타인과 완벽하게 구별되는 고유성을 지니고 있으며, 평생 변하지 않고 잃어버릴 염려도 없다. 지문, 홍채, 정맥, 안면 골격은 물론이고 걸음걸이나 목소리의 파동까지 데이터로 변환하여 신원을 증명하는 기술은 보안의 패러다임을 혁명적으로 바꾸고 있다. 하지만 가장 편리하고 안전해 보이는 내 몸속의 암호는, 해킹당하는 순간 영원히 바꿀 수 없는 치명적인 족쇄가 되기도 한다. 편리함과 통제라는 두 얼굴을 가진 생체 인식 기술의 과학적 원리와 다가올 감시 사회의 그림자를 짚어보자.

신체의 지도를 0과 1로 번역하다

바이오메트릭스 기술의 핵심 원리는 인간의 아날로그적인 신체 구조를 컴퓨터가 비교하고 대조할 수 있는 디지털 암호(이진수 데이터)로 변환하는 데 있다. 가장 대중화된 지문 인식의 경우, 과거 경찰들이 잉크를 묻혀 종이에 찍던 방식과 달리 초음파나 정전기를 이용해 지문의 표피와 진피 사이에 있는 미세한 굴곡(융선과 골)의 높낮이를 3차원 지도로 매핑한다. 컴퓨터는 이 지문 전체의 그림을 저장하는 것이 아니라, 융선이 끊어지거나 갈라지는 특정 '특징점(Minutiae)'들의 상대적인 위치와 각도만을 수학적 알고리즘으로 변환하여 난수 형태의 암호화된 템플릿(Template)으로 저장한다. 우리가 센서에 손가락을 대면 방금 입력된 특징점의 좌표값과 서버에 저장된 템플릿의 수학적 패턴이 일치하는지를 비교하여 본인 여부를 판단하는 것이다. 홍채 인식 역시 동공 주변의 빗살무늬 패턴을 적외선 카메라로 촬영하여 200개가 넘는 고유한 특징점을 암호화하며, 안면 인식 기술은 인공지능 딥러닝을 통해 양눈 사이의 거리, 코의 높이, 턱의 각도 등 얼굴 뼈대의 기하학적 특징을 수만 개의 벡터 값으로 치환하여 분석한다. 몸 자체가 거대한 데이터베이스의 열쇠로 변환되는 과정이다.

위조 창과 보안 방패의 치열한 대결

생체 인식 기술이 대중화되면서 이를 뚫으려는 해커들과 막으려는 보안 기술자 간의 창과 방패의 대결도 치열해지고 있다. 초기의 지문 인식기는 실리콘이나 고무 찰흙으로 뜬 가짜 지문에 속아 넘어가는 촌극을 빚기도 했고, 안면 인식 시스템은 주인의 고화질 사진이나 3D 프린터로 만든 탈을 얼굴로 착각하기도 했다. 이를 막기 위해 최신 바이오메트릭스는 단순히 형태만 보는 것을 넘어 '살아 있음(Liveness)'을 증명하는 생동감 감지(Anti-spoofing) 기술을 결합하고 있다. 최신 스마트폰의 안면 인식 카메라는 수만 개의 보이지 않는 적외선 점을 얼굴에 쏘아 굴곡의 깊이를 파악함으로써 평면 사진이나 마스크를 걸러낸다. 손가락의 정맥 인식은 피부 속으로 적외선을 투과시켜 산소가 결핍된 헤모글로빈이 흡수하는 빛의 패턴을 읽어내는데, 이는 혈액이 흐르고 있는 살아있는 사람에게서만 작동하기 때문에 위조가 거의 불가능한 가장 높은 보안 등급의 기술로 평가받고 있다. 최근에는 심장 박동의 미세한 심전도 패턴이나 키보드를 타이핑할 때의 리듬(행동적 생체 인식)까지 복합적으로 분석하여 보안의 벽을 겹겹이 쌓아 올리고 있다.

편리함 뒤에 숨은 프라이버시의 위기

비밀번호는 유출되면 당장 변경하면 그만이지만, 내 지문이나 홍채 데이터가 해킹되어 다크웹에 유출된다면 어떻게 될까? 지문을 깎아내거나 안구를 바꿀 수 없는 이상, 유출된 생체 정보는 평생 동안 나를 옥죄는 영구적인 보안의 구멍이 되어버린다. 이것이 바이오메트릭스가 품고 있는 가장 치명적인 약점이다. 실제로 글로벌 생체 인식 보안 회사의 서버가 뚫려 수백만 명의 지문과 안면 데이터가 암호화되지 않은 채 유출된 끔찍한 사고가 발생하기도 했다. 이를 방지하기 위해 애플의 Face ID처럼 생체 정보 템플릿을 중앙 서버로 전송하지 않고 기기 내부의 특수 보안 칩(Secure Enclave)에만 암호화하여 보관하고, 인증 결과(Yes/No)만 시스템에 전달하는 분산형 인증(FIDO) 기술이 글로벌 표준으로 자리 잡고 있다. 하지만 국가나 거대 기업이 공공의 안전이나 효율성을 명분으로 국민의 생체 정보를 거대한 중앙 데이터베이스에 반강제적으로 수집하고 통합 관리하려는 시도는 끊이지 않고 있으며, 이는 극심한 인권 침해 논란을 낳고 있다.

감시 자본주의와 통제 사회의 도래

안면 인식 기술을 탑재한 수천만 대의 CCTV는 이미 현대 도시를 완벽한 파놉티콘(원형 감옥)으로 만들고 있다.