한국일보 애틀랜타 전자신문

2026년 11월 9일 (월요일) 특집 A4 ■ 애플·구글·마이크로소프트, 생 체정보직접보관하지않아 애플과구글의주요모바일기기 는 지문이나 얼굴 등 생체정보를 기기내보안영역에저장하고, 외 부 서버로 전송하지 않도록 설계 돼 있다. 애플, 구글, 마이크로소 프트는 생체정보를 처음 등록한 기기에만 저장하고, 해당 기기의 보안 영역에 별도로 보관하도록 운영체제를 설계했다. 이 때문에 스마트폰을 바꿀 때 대부분의 앱 과설정은다른기기로옮길수있 지만, 지문이나 얼굴인식 정보는 새기기에서다시등록해야한다. 이같은보안방식은보안전문가 들의검토에서도신뢰성을인정받 아왔다. 글로벌정보보안연구및 자문 기업 시큐로시스의 리치 모 걸‘최고경영자’(CEO)는“지금 까지이들시스템에저장된생체정 보를탈취하는데성공한공격사 례를보지못했다”며“생체정보를 암호화된 코드로 변환해 특정 기 기에 연결하는 애플의 방식은 한 층강화된보안방식”이라고설명 했다.그는“설령정보를빼내는방 법을찾아내더라도다른기기에서 이를사용할수없고, 원래의지문 이나 얼굴 정보를 복원할 수도 없 다”고덧붙였다. ■비밀번호사용이더위험 사이버보안전문가들은생체인증 을통한기기잠금해제방식대안으 로사용되는비밀번호의현실적인한 계를자주지적한다. 스마트폰과비 밀번호관리프로그램은자주잠금 을해제해야하기때문에, 사용자가 길고복잡한비밀번호를 설정하기 보다는 쉽게 기억하고 입력할 수 있는 짧은 비밀번호를 선택할 가 능성이크기때문이다. 이러한허점을보완하기위해애 플과구글의도난방지기능도생 체인증을 추가 보안 수단으로 활 용한다. 이를 통해 스마트폰을 훔 친사람이기기의비밀번호만으로 사용자의계정을함부로이용하지 못하도록보안을강화한다. ■ 특수 상황에선 생체인증 잠시 해제 생체인증을통한잠금해제와관 련, 경찰이나 다른 정부기관 관계 자가기기를압수한뒤잠금해제 를 요구하는 상황에 대한 우려도 많다. 법원은 수정헌법 제5조의‘ 자신에게 불리한 진술이나 증거 제출을거부할권리’(Protection Against Self-Incrimination)에 따라 비밀번호나 패스키 공개를 거부할 수 있다는 입장을 일관되 게유지해왔다. 그러나이권리가 지문이나얼굴인식등생체인증에 도적용되는지를놓고는법원마다 판단이엇갈리고있다. 이 때문에‘전자프런티어재단’ (EFF)은시위에참여할때스마트 폰의 생체인증 기능을 미리 꺼둘 것을 권고한다. 경찰이 물리적인 힘을 써서 강제로 잠금을 해제하 는상황을막기위해서다. 이경우 스마트폰은비밀번호로만잠금을 해제할 수 있다. 시위 현장에서는 암호가쉽게노출될수있으므로, 평소보다 비밀번호를 더 길고 복 잡하게 설정해 다른 사람이 알아 채지못하게하는것이안전하다. ■ 공항 출입국 시에도 일시 사용 중단 국제공항을통한출입국과정에 서도 개인정보 보호와 관련한 문 제가발생할수있다. 기기잠금해 제를 거부하면 세관 당국이 추가 검사를 위해 기기를 압수할 가능 성이 있기 때문이다. 미국 시민권 자가해외에서귀국하는경우에도 이러한위험이제기된다. 애플과 구글의 모바일 운영체제 에는 몇 가지 간단한 조작만으로 생체인증기능을일시적으로비활 성화하는방법이있다. 아이폰 사용자의 경우, 양쪽 버 튼(음량버튼하나와전원버튼)을 동시에 2초간꾹눌러‘긴급구조 요청’(Emergency SOS) 화면을 띄운 뒤 바로‘취소’를 누르면 된 다. 안드로이드 기기에서도 비슷한 방식으로생체인증을일시적으로 끌수있다. 삼성갤럭시에서는음 량낮추기버튼과전원버튼을, 구 글 픽셀에서는 음량 높이기 버튼 과 전원 버튼을 함께 누른 뒤‘잠 금’(Lockdown)을 선택하면 된 다. 아이폰과안드로이드기기,맥컴 퓨터는 재시작하는 것만으로도 생체인증이자동으로비활성화된 다. 다시 기기를 사용하려면 비밀 번호나암호를입력해야한다. 반면‘윈도우 헬로’(Windows Hello)에는기기를재시작한뒤반 드시비밀번호를입력하도록설정 하거나생체인증을일시적으로끄 는기능이없다. 이에대해마이크로소프트측은 재시작하거나 로그아웃한 뒤, 계 정을 전환한 뒤 또는 장시간 기기 를 사용하지 않은 뒤에는 얼굴이 나 지문을 인식하기 전에 비밀번 호를 자주 입력하도록 하는 방식 으로 윈도우 헬로의 보안 기능을 개선하고있다고최근밝혔다. ■정부기관요구피할수없어 수천만 명이‘교통안전청’ (TSA)의신뢰여행객프로그램인 TSA 프리체크, 터치리스 TSA 프 리체크, 글로벌 엔트리에 가입하 면서생체정보를제공하고이용료 를 지불했다. 생체정보 기반 신원 확인 서비스인‘클리어’(Clear) 에비용을지불한사용자는더많 다. 이들서비스는모두선택사항이 지만, 상당수 공항 등 국경에서는 생체정보제공을피할수없다.‘유 럽연합’(EU)은 새로운‘출입국 시스템’(EES)을 도입해 여권에 입출국 도장을 찍는 대신 생체정 보를 활용하고 있다. 미국도 이미 수년 전부터 비자 신청자에게 생 체정보제출을요구해왔다.‘이민 세관단속국’(ICE) 요원들이 단 속 과정에서 얼굴인식 소프트웨 어를활용하고있다. 스마트폰의 설정을 바꾸거나 특 정 앱을 설치하는 것만으로는 정 부기관의 생체정보 활용을 막을 수없기때문에상황에맞게잠금 해제 방식을 변경하는 것이 중요 하다. 생체정보 유출 걱정된다면… 비밀번호보다 안전할 수도 기기 밖으로 전송되지 않아 필요 시 생체인증 일시 해제 비밀번호가 더 위험할 수도 공항서 생체정보 제공 주의 지문이나얼굴과같은생체정보가대규모데이터베이스에저장돼자칫유출될수있다 는우려가많다.생체정보는다른사람과구별되는고유한신체적특징인만큼,한번유 출되면비밀번호처럼쉽게변경할수없다는점에서개인정보침해에대한불안이크 다.이같은불안때문에디지털기기와서비스에개인정보를최대한제공하지않으려 는사용습관도충분히이해할만하다.그러나개인정보가기기밖으로전송되지않도 록하면서도보안을강화할수있는기술을사용하지않는다면오히려안전하지않은 사용습관일수있다. 지문과얼굴등의생체정보유출에대한우려가많다. 그러나기기내보안영역에생체정보를저장하는인증기술은취약한비밀번호 를사용하는것보다보안상유리할수있다. <로이터>