생체정보
생체정보는 얼굴, 지문, 홍채, 정맥, 음성, 걸음걸이 등 신체·행동 특성을 디지털 형태로 처리한 정보입니다.
생체정보
생체정보는 사람의 신체적 특징이나 행동적 특징을 측정해 디지털 데이터로 만든 정보입니다. 얼굴 사진이나 음성 녹음 전체가 존재하는 경우와, 인증·식별을 위해 특징을 추출한 생체 템플릿이 존재하는 경우를 구분해야 합니다.
특정 개인을 고유하게 식별할 목적으로 처리되는 생체인식정보는 강화된 보호가 필요합니다. 생체 특성은 변경이 어렵고 여러 환경에서 반복 관찰될 수 있어 유출 후 위험이 장기간 지속될 수 있습니다.
핵심 특성
사용 맥락과 작동 원리
생체인증 시스템은 센서로 입력을 수집하고 특징을 추출한 뒤 등록된 템플릿과 비교합니다. 시스템에 따라 템플릿이 단말기에만 저장되거나 서버에 저장될 수 있습니다. 중앙 서버 저장은 대규모 유출 위험을 증가시키므로 저장 위치와 복구 방식이 중요합니다.
생체정보는 완벽하게 일치하는 비밀번호처럼 작동하지 않습니다. 비교 결과는 확률과 임계값에 따라 승인 또는 거절되며 오인식과 미인식 가능성이 있습니다. 생체정보만으로 인증을 구성할 때는 단말기 보안과 재시도 제한도 고려해야 합니다.
유출·오용 시 위험
원본 얼굴영상이나 지문 이미지가 유출되면 감시, 신원 사칭, 합성 콘텐츠 제작에 악용될 수 있습니다. 템플릿 유출의 위험은 알고리즘과 저장 형식, 역변환 가능성, 다른 시스템에서의 재사용 여부에 따라 달라집니다.
생체인증을 비활성화해도 이미 유출된 생체 특성 자체는 바뀌지 않습니다. 서비스는 템플릿 폐기, 재등록, 대체 인증수단 제공, 탐지 강화 같은 장기 조치를 마련해야 합니다.
사건 공지에서 확인할 항목
- 원본 이미지·영상·음성과 생체 템플릿 중 어떤 형태가 유출되었는지 확인합니다.
- 서버 저장과 단말기 저장 중 어느 구조였는지 확인합니다.
- 템플릿이 서비스별로 변환되었는지 여러 시스템에서 재사용되었는지 확인합니다.
- 암호화와 키 관리, 템플릿 취소·재발급 기능의 적용 여부를 확인합니다.
- 식별용과 단말기 잠금해제용 등 사용 목적을 확인합니다.
개인이 취할 조치
- 해당 서비스의 생체인증을 재등록하거나 대체 인증수단으로 전환합니다.
- 계정 세션과 복구수단을 점검하고 피싱 저항성 인증을 추가합니다.
- 얼굴·음성 합성을 이용한 가족·직장 사칭 연락을 별도 채널로 검증합니다.
- 유출된 원본이 공개되었으면 게시물과 검색결과를 기록하고 삭제를 요청합니다.
- 생체정보 재수집 요청의 목적과 저장 위치를 확인합니다.
조직의 보호조치
- 생체정보 사용 필요성과 대체수단을 먼저 검토합니다.
- 가능한 경우 단말기 내 처리와 서비스별 취소 가능한 템플릿을 사용합니다.
- 원본 데이터의 저장을 최소화하고 템플릿과 키를 분리 보호합니다.
- 오인식률, 미인식률, 편향, 재시도 제한, 위조 탐지 성능을 점검합니다.
- 정보주체가 생체인증을 거부하거나 철회할 수 있는 대체 절차를 제공합니다.
혼동하기 쉬운 개념
얼굴사진은 일반 이미지로도 개인정보가 될 수 있습니다. 얼굴에서 특징을 추출해 개인 식별에 사용하는 정보는 생체인식정보의 성격을 가집니다. 단말기 잠금해제용 생체정보와 대규모 얼굴검색 시스템은 저장 위치, 목적, 위험 범위가 다릅니다.