작성자: Joel R. McConvey
보도일자: 2024년 12월 4일
출처: Biometricupdate.com


영국 정부의 공지에 따르면, 내무부는 외국인을 대상으로 스마트폰을 활용한 원격 및 대면 생체 지문 수집 시험을 진행할 예정입니다.

“편리성과 보안을 극대화하기 위해,” 내무부는 “영국 입국을 신청하는 외국인들이 얼굴 및 지문 생체 정보를 원격으로 자가 등록할 수 있는 방안을 점차적으로 모색할 것”이라고 밝혔습니다. 공지에서는 집에서 모바일 폰을 사용해 지문 생체 정보를 등록하는 예시를 들었습니다.

“이것이 가능한지 이해하기 위해, 내무부는 이러한 신흥 생체 기술의 성능과 사용성을 계속 시험해야 합니다. 이번 실험은 이를 위한 최신 단계입니다.”

이번 실험에서는 지문 등록뿐만 아니라 프레젠테이션 공격 감지(PAD) 기능도 평가할 예정입니다.

실험과 관련된 개인정보 보호 공지에는 어떤 유형의 데이터가 처리되는지, 데이터가 얼마나 오랫동안 보관되는지, 그리고 어떤 데이터 보호 조치가 마련되어 있는지에 대한 세부 정보가 포함되어 있습니다.

또한, 실험에 사용되는 비접촉식 지문 기술의 공급 업체로 VF Worldwide Holdings Ltd, Touchless ID (Identity), Dermalog, Veridium, iProov, Telos, Integrated Biometrics, Blue Biometrics, Thales DIS 및 IDLoop가 명시되어 있으며, 하위 공급업체로는 Sciometrics, Tech5, DXS, Gambit가 포함됩니다. 지원 서비스는 Deloitte, Ingenium, Biometric Laboratories, DSTL에서 제공합니다.

국경 관리 변화로 인해 생체 정보 수집 및 과제 증가

이번 시험은 영국의 새로운 전자여행허가(ETA) 시스템에 따라 모든 방문객과 이민자들이 신청 과정에서 비접촉식 생체 정보 자가 등록을 수행할 수 있는지를 평가하는 데 목적이 있습니다.

2021년에 내무부가 진행했던 이전의 타당성 시험에서는 당시 스마트폰 앱보다 키오스크가 생체 정보 자가 등록에 필요한 성능에 더 가까운 것으로 나타났습니다.

그 이후로, 일상적인 맥락에서 최초로 접한 생체 인증 방식이기도 한 스마트폰의 지문 생체 기술은 지속적으로 발전해 왔습니다. 비접촉 방식은 기존의 접촉 방식을 대체하거나 보완하는 방향으로 발전하고 있으며, 특히 국경 관리와 같은 용도에서 활용 사례가 계속 증가하고 있습니다.

EU의 입출국 시스템(EES)은 얼굴 및 지문 생체 정보의 대량 등록을 요구하면서, 이를 해결하려는 생체 기술 기업들의 혁신을 촉진했습니다. iProov는 셴겐 국경을 처음 통과하는 비EU 시민이 지문을 제출할 수 있도록 원격 지문 인식을 위한 앱 시험을 진행했습니다.

하지만 원격 지문 수집은 AI 기반의 심각한 사기와 변조 공격에 취약하며, 규제적인 과제도 직면하고 있습니다. 예를 들어, 여권의 생체 지문 데이터를 읽는 것은 확장 접근 통제(EAC)에 의해 보호되며, EU 회원국 당국만이 이를 읽을 수 있습니다.

iProov의 정체서 부문 책임자 요나스 잉엘스트롬은 최근 eu-LISA 원탁 회의에서 “원격 등록에 사용하는 이 스마트폰으로 어떻게 지문을 읽을 수 있을까요?”라며 문제를 제기했습니다. “터미널 접근이나 확장 접근 통제는 특정 하드웨어에만 제공되며, 이를 수십억 대의 스마트폰에 제공하는 것은 매우 현명하지 않은 일입니다.”

나이지리아도 여권 신청을 위한 비접촉식 생체 정보 수집을 탐구하고 있으며, 국내 기업인 Iris Smart Technologies와 Newworks를 통해 해외에 거주하는 나이지리아 시민들이 사용할 수 있는 NIS Contactless Biometric App을 개발했습니다. 이 앱은 12월 1일부터 전 세계에서 사용이 가능합니다.