[딜사이트 최령 기자] 통신사·e커머스·금융기관 등에서 개인정보 유출과 보안사고가 이어지며 2차 피해에 대한 우려가 커지는 가운데 최근 일부 시중 은행 앱의 얼굴인식 로그인 기능에서도 취약점이 드러나 논란이 되고 있다.

일부 앱이 사용자의 얼굴을 인쇄한 종이가면에도 쉽게 인증을 허용하는 것으로 확인되면서 얼굴 기반 접근 인증의 보안성이 다시 도마 위에 올랐다. 은행 계정 무단 접근은 민감정보 탈취뿐 아니라 즉각적인 금융 피해로 이어질 수 있어 문제의 심각성이 더 크다는 지적이다.

남용한 시선AI 이사는 "얼굴인식 도입이 확대되면서 위변조(Spoofing) 시도 역시 고도화되고 있다"며 "사진이나 영상뿐 아니라 3D 마스크까지 차단할 수 있는 강력한 실재성 검증(Liveness Detection) 기능이 반드시 필요하다"고 말했다.

실재성 검증은 실제 살아 있는 사용자인지를 실시간으로 판별해 위변조된 얼굴 영상이나 사물을 통한 접근 시도를 원천 차단하는 기술이다.

시선AI는 자체 AI 영상인식 기술을 기반으로 실시간 지속인증, 물리보안, 접근인증 등 다양한 얼굴인식 보안 솔루션을 제공하고 있으며, 모든 제품군에 고도화된 Liveness Detection을 적용해 도용이나 위변조 공격을 효과적으로 방어하도록 설계했다.

회사는 ▲RGB·IR 기반 멀티모달 센싱 ▲RGB 영상만으로 혈류·심박 신호를 분석하는 rPPG(Remote Photoplethysmography) ▲사용자 동작을 요구해 이를 확인하는 복합지시 기반 Liveness ▲RGB 분석 기반 Liveness 등 다양한 기술을 보유하고 있다. 이를 통해 고해상도 사진·재생 영상·3D 마스크 등 다양한 유형의 공격을 차단할 수 있다는 설명이다.

시선AI는 국내 최초로 미국 NIST 산하 NVLAP의 iBeta PAD Test를 통해 얼굴 위변조 감지 알고리즘의 국제 인증(ISO/IEC 30107-3)을 획득하며 기술 신뢰성을 확보했다. 특히 대부분 기업이 모바일 단말 환경에서 인증을 받은 것과 달리 시선AI는 일반 RGB 환경에서도 작동하는 SDK 기반 Liveness 알고리즘으로 인증을 획득해 기술적 차별성을 인정받았다.

남 이사는 "얼굴인식 활용이 늘어난 만큼 편의성과 보안성을 모두 고려한 '옥석 가리기'가 필수"라며 "Liveness Detection 고도화를 지속해 강력한 보안 체계를 구축하고 제로 트러스트 환경 조성에 기여하겠다"고 말했다.