작성자: Vignesh Krishnakumar
보도일자: 2024년 10월 2일
출처: Biometricupdate.com


세계 인구의 66% 이상이 온라인에 접속해 있는 만큼, 대부분의 기업들이 온라인에서 활동하는 것은 당연한 일입니다. 하지만 우려되는 부분은 이 사용자들 중 상당수가 미성년자라는 점입니다. 고객들과의 경험에 따르면, 연령 확인은 점점 더 많은 기업들에게 우선순위가 되고 있습니다.

전 세계 정부는 미성년자 보호를 보장하기 위한 규정을 도입하고 있으며, 이제는 규정을 준수하지 않는 것이 선택 사항이 될 수 없습니다.

더욱이, 연령 게이팅(age gating)과 같은 전통적인 연령 확인 방법은 불충분하다는 것이 입증되고 있습니다. 업계는 몇 년 전부터 더 강력한 해결책을 찾고 있으며, 저는 다중 모달 생체 인식에서 그 해결책을 찾을 수 있다고 믿습니다.

하지만 먼저 전통적인 방법이 왜 부족한지 이해해봅시다.

연령 확인 환경

많은 기업들이 연령 확인을 위해 연령 게이팅(age gating)을 사용합니다. 연령 게이팅이란 나이를 기준으로 접근을 제한하는 관행으로, 예를 들어 도박 사이트에서 미성년자의 접근을 차단하는 방식입니다. 이는 신분증 서류 확인, 지식 기반 질문, 또는 얼굴 인식과 같은 생체 인증을 통해 이루어집니다.

이러한 방법들은 과거에는 효과적이었지만, 이제는 더 이상 충분하지 않습니다. 신분증을 위조하거나 지식 기반 확인 결과를 속이는 것은 매우 쉬운 일이 되었습니다. 심지어 생체 인증조차도 완전히 안전하지 않으며, 딥페이크가 조약한 알고리즘을 속일 수 있습니다.

사기꾼과 범죄자들은 이러한 허점을 이용해 제한된 콘텐츠를 통해 미성년자들은 노립니다.

이러한 위협을 고려할 때, 전 세계적으로 연령 확인에 관한 법률은 엄격하게 제정되고 강력하게 시행되고 있습니다.

연령 확인 법률

다양한 글로벌 기관들이 특정 산업에 종사하는 기업들에 대해 연령 확인을 의무화하고 있습니다.

• 유럽연합의 GDPR은 미성년자와 관련된 데이터 보호에 관한 규정을 포함하고 있습니다.
• 영국의 연령 확인 실무 규정(Age Verification Code of Practice)은 연령 제한 콘텐츠에 접근하는 사용자들의 연령을 효과적으로 확인하는 방법에 대한 온라인 기업들을 위한 지침을 제공합니다.
• 영국의 연령 적합 설계 규정(Age Appropriate Design Code, AADC)은 데이터 보호법에 따라 시행되는 영국의 인터넷 안전 및 프라이버시 규정으로, 어린이의 이익을 최우선으로 고려한 온라인 서비스 설계를 요구합니다.
• 미국의 아동 온라인 프라이버시 보호법(COPPA)은 13세 미만의 아동으로부터 개인 정보를 수집하는 웹사이트와 온라인 서비스가 이를 수행하기 전에 부모의 동의를 얻도록 요구합니다.
• 캘리포니아 연령 적합 설계 법(CAADCA)은 영국 AADC를 기반으로 하여, 아동을 대상으로 하는 디지털 제품 또는 서비스 설계 시 아동의 프라이버시와 보호를 우선하도록 기업에 의무화합니다.
• 호주의 통신 및 미디어 당국(ACMA)은 온라인 콘텐츠 제공업체에 대해 특정 콘텐츠에 대한 연령 확인 조치를 권장하는 지침을 가지고 있습니다.
• 캐나다 방송통신위원회(CRTC)는 방송 및 통신 서비스에 관한 규정을 가지고 있습니다.
• 뉴질랜드 내무부는 특정 콘텐츠에 대한 연령 확인 조치를 권장하는 온라인 콘텐츠 제공업체를 위한 지침을 가지고 있습니다.

이 법률들은 연령 확인을 의무화하는 대표적인 예에 불과하며, 이를 준수하지 않으면 비용이 많이 들고 법적으로도 도전적인 상황에 직면할 수 있습니다.

따라서 제가 다중 모달 생체 인식이 효과적인 확인과 간편한 규정 준수의 해결책이 될 수 있다고 말하는 이유는 다음과 같습니다.

다중 모달 생체 인식이 연령 확인을 강화하는 방법

연령 확인에 일반적으로 사용되는 생체 인식 방식에는 얼굴 인식, 홍채 스캔, 지문 분석, 음성 분석 등이 있습니다. 전통적으로 이 중 하나의 방식만을 사용하여 연령 확인이 이루어졌습니다. 그러나 이러한 방식들을 결합함으로써 더욱 효과적이고 정확하며 견고한 연령 확인 과정을 만들 수 있습니다.

다중 모달 시스템은 다양한 생체 인식 기술의 장점을 결합하여 전통적인 방법의 한계를 극복합니다. 예를 들어, 얼굴 인식은 개인의 전체적인 얼굴 특징을 분석할 수 있는 반면, 홍채 스캔은 눈의 고유한 패턴을 감지할 수 있습니다. 라이브니스 감지 기술은 식별되고 있는 사람이 실제로 살아 있고 현재 존재하는지를 확인합니다.

다중 모달 생체 인식을 사용하는 이점은 전통적인 연령 확인 방식에서 발생하는 여러 문제를 해결하는 데 도움이 됩니다:

• 여러 방식(모달리티)을 사용함으로써, 허위 긍정(잘못된 승인)이나 허위 부정(잘못된 거부)과 같은 오류의 가능성이 크게 줄어듭니다.
• 각 방식이 고유한 정보를 제공하므로, 다양한 방식을 결합하면 더 포괄적이고 정확한 프로필을 생성할 수 있습니다.
• 다중 모달 생체 인식은 스푸핑 시도에 대한 저항력이 높습니다. 여러 생체 특징을 동시에 복제하는 것은 훨씬 더 어렵기 때문입니다.
• 대규모 애플리케이션에서도 여러 생체 인식 방식을 효율적으로 처리할 수 있어 확장성이 가능합니다.

다중 모달 생체 인식은 사용자에게 더 많은 옵션과 유연성을 제공함으로써 사용자 경험을 향상시킵니다.

그러나 다중 모달 생체 인식에도 몇 가지 과제가 있습니다.

다중 모달 생체 인식과 프라이버시 문제

다중 모달 생체 인식은 단일 방법보다 더 많은 생체 데이터를 수집합니다. 더 나아가, 다양한 방식(모달리티)으로 데이터를 결합하여 사용자 프로필을 생성할 수 있습니다. 이러한 데이터가 적절하게 관리되지 않으면 프라이버시 악몽으로 이어질 수 있습니다.

더 중요한 점은, 다중 모달 생체 인식을 연령 확인에 사용하는 경우 미성년자의 데이터를 다루게 된다는 것입니다. 이에 대한 규제는 훨씬 더 엄격합니다.

데이터 프라이버시 규정을 준수하려면, 기업은 데이터 수집에 대한 사용자 동의를 얻고, 개인 정보를 보호하기 위한 적절한 보안 조치를 구현해야 합니다. 또한, 데이터 수집, 저장, 사용에 대한 투명성을 보장하는 것이 필수적입니다.

이때, 효과적인 RegTech 솔루션이 도움이 될 수 있습니다. ISO/IEC 30107-1 및 30107-3과 같은 최고 기준을 준수하는 솔루션을 선택하는 것이 중요합니다. 이를 통해 기업은 데이터 수집, 저장, 보호에 관한 복잡한 규정 준수 요구 사항을 효과적으로 관리할 수 있습니다.

다중 모달 생체 인식을 활용한 연령 확인의 미래

다중 모달 생체 인식과 같은 방법은 다른 기술 및 방식과 결합할 때 더욱 정교해질 수 있습니다.

예를 들어, 다중 모달 생체 인식을 영지식 증명(Zero-Knowledge Proof)이나 디지털 ID와 함께 사용하면 프라이버시를 강력하게 보호할 수 있습니다. 또한, 강력한 AI 알고리즘은 다중 모달 검증의 확장성과 속도를 향상시킬 수 있습니다.

기술이 계속 발전함에 따라 다중 모달 연령 확인 시스템의 정확성과 사용자 경험이 더욱 개선될 것으로 기대됩니다. 하지만 이러한 시스템이 적절하게 사용되도록 윤리적 고려와 책임 있는 개발이 필수적입니다.

연령 확인은 디지털 시대에 중요한 문제이며, 저는 AI가 지원하는 다중 모달 생체 인식과 같은 강력한 솔루션이 이 문제를 해결하는 핵심이 될 것이라고 확신합니다.

저자 소개

Vignesh Krishnakumar는 HyperVerge의 공동 창립자이자 CTO입니다.