작성자: Chris Burt

보도일자: 2025년 10월 25일

출처: Biometricupdate.com

 

생체인식 기술은 국가 신분증과 같은 기존이지만 성장 중인 활용 분야에서 신뢰의 기반 역할을 하고 있으며, 동시에 새로운 사용 사례들도 빠르게 확산되고 있다. 그러나 개인 데이터 수집이 늘어남에 따라 감시 우려 역시 불가피하게 뒤따른다. 특히 그 수집이 강제적이거나 비자발적인 경우에는 더욱 그렇다. 이번 주 Biometric Update의 주요 기사들이 보여주듯, 생체인식의 수용은 그 실질적 활용에 대한 이해와 함께 이루어진다. 이는 디지털 신분증을 정당한 소유자와 연결하는 것부터, 데이팅 사이트에서의 생체 생존(liveness) 확인, 그리고 AI 에이전트가 거래를 수행할 수 있을 만큼의 신뢰를 부여하는 것에 이르기까지 다양하다.

 

감시 우려

콜롬비아의 데이터 보호 규제 기관은 이미 약 200만 명의 World ID 인증 사용자가 있는 자국 내에서 World의 영업 중단을 명령했다. 콜롬비아 산업통상감독청(SIC)은 World가 생체정보를 수집하는 개인들에게 투명성보다 더 많은 보상을 제공했다고 판단했다.

 

기술 산업 단체 CCIA(Computer & Communications Industry Association)는 텍사스 주의 앱스토어 단위 연령 확인 정책을 비판했다. 이들은 해당 계획이 여러 측면에서 실패할 가능성이 높다고 주장했으며, 그 중 하나는 얼굴 기반 연령 추정의 정확성 문제였다. 그러나 CCIA가 인용한 NIST의 관련 통계는 구식 자료이며, 최신 수치는 훨씬 개선된 결과를 보여준다.

 

자동차 번호판 인식기 제조사 Flock과 아마존의 Ring은 데이터를 공유하기 위한 파트너십을 체결했다. 이 협력으로 인해 Flock의 수사 플랫폼을 사용하는 법집행기관은 가정용 Ring 카메라의 영상 자료를 요청할 수 있게 된다. 이에 대해 시민자유 옹호 단체들과 일부 의원들은 관할을 초월한 감시 네트워크가 확대되는 가운데 안전장치가 부족하다는 우려를 표명했다.

 

미국인들은 이제 투명한 정보 공개가 아닌 직접적인 경험을 통해 대규모 감시에 익숙해지고 있다. 최근의 평화로운 정치 시위들에 대해 정보융합센터(Intelligence Fusion Centers)가 보인 관심과, 국토안보부(DHS) 지도부가 의회의 질의에 대해 드론, 안면인식, 소셜미디어 모니터링 사용 여부를 답변하지 않은 사실이 이를 보여준다.

 

이러한 관행은 아랍에미리트(UAE)의 가치관에 더 가까운 방향으로의 변화를 보여준다. UAE의 신원·시민권·세관·항만보안청(ICP)은 실시간 안면인식 기능이 탑재된 순찰차를 사용해 비자 체류 기간을 초과하거나 거주 규정을 위반한 사람들을 식별할 예정이다.

 

영국 정부의 대규모 감시 정책 역시 논란의 중심에 있다. 야당은 국가 디지털 신분증 도입 계획이 여러 심각하고 파국적인 결과, 그중에서도 정부 주도의 감시 확대로 이어질 것이라고 경고했다. 결국, 무슨 일이 실제로 진행되고 있는지 명확하게 소통하는 것만으로도 상황을 개선할 수 있을 것이라는 지적이 제기되고 있다.

 

한편, 올해 초 GOV.UK One Login 시스템에 레드팀(Red Team)이 침투할 수 있었던 경위가 드러나면서 우려가 커지고 있다. 루마니아에서 디지털 ID 개발을 맡은 외주 인력들이 보안이 확보되지 않은 작업 환경에서 업무를 수행한 사실이 관련되어 있었다. 다만, 해당 플랫폼은 조만간 DIATF(Digital Identity and Attributes Trust Framework) 재인증을 받을 예정이라고 전해졌다.

 

생체인식이 구축하는 온라인 신뢰

생체인식 기반 인증을 토대로 한 온라인 상호작용의 확산은 멈출 줄 모르고 계속되고 있다. 이는 국가 신분증 시스템, 자율형 AI(Agentic AI), 연령 확인, 신원 인증 등 다양한 형태로 나타나고 있다.

 

주니퍼 리서치(Juniper Research)는 디지털 신원(Digital Identity) 시장이 2030년까지 전 세계적으로 800억 달러 규모에 이를 것으로 전망하며, 새로운 규제와 인증 방식이 성장의 주요 동력이 될 것이라고 분석했다.

 

한편, 베트남 정부는 국가 디지털 전환 행사(National Digital Transformation event)에서 내년 말까지 모든 성인에게 디지털 신분증을 발급하겠다는 계획을 발표했다. 또한 전국민이 결제 계좌를 보유하고, 모든 정부 서비스가 온라인화될 것이라는 목표도 함께 제시했다.

 

Hopae의 디지털 ID 오케스트레이션 플랫폼이 OpenID Connect 인증을 획득했다. 이를 통해 해당 플랫폼이 기존의 신원 인증 체계 및 향후 도입될 EUDI 월렛(European Digital Identity Wallet)과 상호운용성(interoperability)을 확보했음이 확인되었다. Hopae는 또한 Internet Identity Workshop(IIW)에서 상호운용성, 표준화, 실시간 신원 인증(real-time identity verification)을 주제로 한 세션을 주도할 예정이다.

 

Vouched의 Know Your Agent(KYA) 사업 부문 성장 책임자 코리 브라이어(Corey Breier)는 Biometric Update와의 인터뷰에서 자사 신제품 AgentShield KYA 솔루션의 초기 사용자 경험이 예상대로였다고 밝혔다. 그는 “이미 AI 에이전트들이 여러분의 웹사이트 안에 존재하고 있다”고 지적하며, 온라인 거래를 수행하는 AI 에이전트의 활동을 최종 사용자(엔드유저)의 생체인증과 권한 승인 단계까지 추적할 수 있는 구조가 필요하다고 강조했다.

 

한편, Luciditi의 CPO(Chief Product Officer) 댄 존슨(Dan Johnson)은 Biometric Update Podcast에서 연령 확인(age check) 기능이 디지털 ID 도입의 촉매제가 될 수 있다고 언급했다. 그는 별도의 독립 앱을 구축하는 대신, 기존 애플리케이션에 연령 인증 컴포넌트를 통합하는 접근법이 효율성과 사용자 수용성 측면에서 더 큰 이점을 제공한다고 설명했다.

 

Match Group은 미국 내 Tinder 사용자들을 대상으로 얼굴 생체인식 기반의 실시간(liveness) 인증을 의무화할 예정이다. 이 기능은 FaceTec의 기술로 구현되며, 플랫폼 내 사칭(Impersonation)과 허위 행위(Dishonesty)를 줄이는 것을 목표로 한다. 이때 사용하는 Face Check 시스템은 ID Check 시스템(역시 FaceTec 기술 기반)과는 별도로 운영되며, 회원 가입(온보딩) 과정 내에서 직접 수행된다.

 

또한, 생체인식 및 디지털 신원 관련 커뮤니티에 공유할 만한 팟캐스트, 패널 토론, 기타 콘텐츠를 발견하신다면, 댓글 또는 소셜 미디어를 통해 알려달라고 덧붙였다.