한국일보 애틀랜타 전자신문

2026년 11월 6일(금) ~ 11월 12일(목) A5 특집 ■ 애플·구글·마이크로소프트, 생체정보직접보관하지않아 애플과 구글의 주요 모바일 기 기는지문이나얼굴등생체정보 를기기내보안영역에저장하고, 외부 서버로 전송하지 않도록 설 계돼 있다. 애플, 구글, 마이크로 소프트는 생체정보를 처음 등록 한기기에만저장하고, 해당기기 의보안영역에별도로보관하도 록운영체제를설계했다. 이때문 에스마트폰을바꿀때대부분의 앱과설정은다른기기로옮길수 있지만, 지문이나 얼굴인식 정보 는새기기에서다시등록해야한 다. 이 같은 보안 방식은 보안 전문 가들의 검토에서도 신뢰성을 인 정받아왔다. 글로벌정보보안연 구및자문기업시큐로시스의리 치 모걸‘최고경영자’(CEO)는 “지금까지 이들 시스템에 저장 된생체정보를탈취하는데성공 한공격사례를보지못했다”며“ 생체정보를 암호화된 코드로 변 환해특정기기에연결하는애플 의방식은한층강화된보안방식 ”이라고설명했다. 그는“설령정 보를 빼내는 방법을 찾아내더라 도다른기기에서이를사용할수 없고, 원래의지문이나얼굴정보 를 복원할 수도 없다”고 덧붙였 다. ■비밀번호사용이더위험 사이버보안전문가들은생체인증 을통한기기잠금해제방식대안으 로사용되는비밀번호의현실적인 한계를자주지적한다. 스마트폰과 비밀번호관리프로그램은자주잠 금을해제해야하기때문에,사용자 가길고복잡한비밀번호를설정하 기보다는 쉽게 기억하고 입력할 수 있는 짧은 비밀번호를 선택할 가능성이크기때문이다. 이러한허점을보완하기위해애 플과구글의도난방지기능도생 체인증을추가보안수단으로활 용한다. 이를통해스마트폰을훔 친 사람이 기기의 비밀번호만으 로사용자의계정을함부로이용 하지못하도록보안을강화한다. ■ 특수 상황에선 생체인증 잠 시해제 생체인증을 통한 잠금 해제와 관련, 경찰이나 다른 정부기관 관계자가 기기를 압수한 뒤 잠 금 해제를 요구하는 상황에 대 한 우려도 많다. 법원은 수정헌 법제5조의‘자신에게불리한진 술이나 증거 제출을 거부할 권 리’(Protection Against Self- Incrimination)에 따라 비밀번호 나패스키공개를거부할수있다 는입장을일관되게유지해왔다. 그러나이권리가지문이나얼굴 인식 등 생체인증에도 적용되는 지를놓고는법원마다판단이엇 갈리고있다. 이 때문에‘전자프런티어재단’ (EFF)은 시위에 참여할 때 스마 트폰의생체인증기능을미리꺼 둘것을권고한다. 경찰이물리적 인힘을써서강제로잠금을해제 하는상황을막기위해서다.이경 우 스마트폰은 비밀번호로만 잠 금을해제할수있다.시위현장에 서는암호가쉽게노출될수있으 므로,평소보다비밀번호를더길 고복잡하게설정해다른사람이 알아채지못하게하는것이안전 하다. ■ 공항 출입국 시에도 일시 사 용중단 국제공항을 통한 출입국 과정 에서도 개인정보 보호와 관련한 문제가발생할수있다.기기잠금 해제를거부하면세관당국이추 가검사를위해기기를압수할가 능성이있기때문이다. 미국시민 권자가 해외에서 귀국하는 경우 에도이러한위험이제기된다. 애플과구글의모바일운영체제 에는몇가지간단한조작만으로 생체인증 기능을 일시적으로 비 활성화하는방법이있다. 아이폰 사용자의 경우, 양쪽 버 튼(음량 버튼 하나와 전원 버튼) 을 동시에 2초간 꾹 눌러‘긴급 구조 요청’(Emergency SOS) 화면을띄운뒤바로‘취소’를누 르면 된다. 안드로이드 기기에서 도 비슷한 방식으로 생체인증을 일시적으로끌수있다.삼성갤럭 시에서는음량낮추기버튼과전 원버튼을, 구글픽셀에서는음량 높이기버튼과전원버튼을함께 누른 뒤‘잠금’(Lockdown)을 선택하면된다. 아이폰과 안드로이드 기기, 맥 컴퓨터는 재시작하는 것만으로 도 생체인증이 자동으로 비활성 화된다. 다시 기기를 사용하려면 비밀번호나 암호를 입력해야 한 다. 반면‘윈도우 헬로’(Windows Hello)에는 기기를 재시작한 뒤 반드시 비밀번호를 입력하도록 설정하거나 생체인증을 일시적 으로끄는기능이없다.이에대해 마이크로소프트 측은 재시작하 거나로그아웃한뒤, 계정을전환 한뒤또는장시간기기를사용하 지않은뒤에는얼굴이나지문을 인식하기 전에 비밀번호를 자주 입력하도록 하는 방식으로 윈도 우헬로의보안기능을개선하고 있다고최근밝혔다. ■정부기관요구피할수없어 수천만 명이‘교통안전청’ (TSA)의 신뢰 여행객 프로그램 인TSA프리체크, 터치리스TSA 프리체크, 글로벌엔트리에가입 하면서 생체정보를 제공하고 이 용료를 지불했다. 생체정보 기 반신원확인서비스인‘클리어’ (Clear)에 비용을 지불한 사용자 는더많다. 이들 서비스는 모두 선택 사항 이지만, 상당수공항등국경에서 는생체정보제공을피할수없다. ‘유럽연합’(EU)은 새로운‘출 입국시스템’(EES)을도입해여 권에입출국도장을찍는대신생 체정보를 활용하고 있다. 미국도 이미수년전부터비자신청자에 게생체정보제출을요구해왔다. ‘이민세관단속국’(ICE) 요원들 이단속과정에서얼굴인식소프 트웨어를 활용하고 있다. 스마트 폰의설정을바꾸거나특정앱을 설치하는 것만으로는 정부기관 의생체정보활용을막을수없기 때문에상황에맞게잠금해제방 식을변경하는것이중요하다. 지문이나얼굴과같은생체정보가대규모데이터베이스에저장돼자 칫유출될수있다는우려가많다. 생체정보는다른사람과구별되는 고유한 신체적 특징인 만큼, 한번 유출되면 비밀번호처럼 쉽게 변경 할수없다는점에서개인정보침해에대한불안이크다. 이같은불안 때문에디지털기기와서비스에개인정보를최대한제공하지않으려 는사용습관도충분히이해할만하다. 그러나개인정보가기기밖으 로전송되지않도록하면서도보안을강화할수있는기술을사용하 지않는다면오히려안전하지않은사용습관일수있다. 지문과얼굴등의생체정보유출에대한우려가많다.그러나기기내보안영역에생체정보를저장하는인증기술은취약한 비밀번호를사용하는것보다보안상유리할수있다. <로이터> 생체정보유출걱정된다면…비밀번호보다안전할수도 기기밖으로전송되지않아 필요시생체인증일시해제 비밀번호가더위험할수도 공항서생체정보제공주의