생체 인식 안전할까?

인터넷 시대의 보안

 

인터넷 시대에 우리는 다양한 비밀번호를 처리해야 한다.생활에서 가장 일반적으로 사용되는 것은 결제 비밀번호이다. 또한 소셜 미디어 계정, 전자 상거래 플랫폼 등이 있지만 많은 곳에서 "원 클릭"을 제공한다. 로그인 기능이 있지만 여전히 ​​암호를 기억해야 한다는 전제를 기반으로 한다.

 

2020 년 말까지 한 네트워크 보안 회사는 인터넷에서 거의 2억 7,570만 개의 암호를 세고 2020년에 가장 일반적으로 사용되는TOP 200암호 목록을 발표했다.

 

네트워크 보안 회사 인 NordPass가 발표 한 목록에 따르면 2020 년에 가장 일반적으로 사용되는 10 개의 암호는 "123456", "123456789", "picture1", "password", "12345678", "111111", "123123", "12345", "1234567890", "senha"이다

 

그중 '123456'은 작년에 두 번째로 많이 사용된 비밀번호였으며 올해는 거의250만 명이 사용하여 1위에 올랐다. 이러한 최상위 암호를 살펴보면 전 세계 사용자가 암호를 설정할 때 상당히"암묵적"이라고 말할 수 있다. 기억의 편의를 위해 얼마나 간단하고 쉽다.

 

일부 사이버 보안 전문가들은 이러한 단순한 숫자 + 문자 조합 외에도 개인 정보와 연결된 생일, 휴대폰 번호, 주소 등과 같은 암호도 특히 빅 데이터, 개인 정보 시대에 암호를 설정하는 지뢰밭이라고 말했다. 이러한 취약한 암호를 사용하거나 여러 계정에 동일한 암호를 사용하면 범죄자가 쉽게 크래킹하여 개인 정보 및 재산 보안에 위험을 초래할 수 있다. 네트워크 보안 전문가들은 가능하다면 대문자와 소문자, 숫자 및 기호를 혼합하여 사용하거나 비밀번호 생성기를 사용하여 비밀번호를 만드는 것이 가장 좋다고 한다. 동시에 90 일마다 비밀번호를 변경해야 한다.

 

생체 인식은 안전한가요?

 

많은 기기에서 지문, 얼굴 및 기타 생체 인식을 사용하여 대체하기 시작했다. 그러나  생체 인식이 암호보다 100% 안전하지 않을 수 있다는 점을 확인해야 한다.

 

중국의 일부 온라인 거래 플랫폼에서는 단 2 위안에 수천 장의 얼굴 사진을 살 수 있다고 한다. 이러한 사진이 범죄자의 손에 떨어지면 온라인 대출이나 사기에 쉽게 사용할 수 있다. CCTV 보도에 따르면 올해 크랙 된 시민의 개인 정보 횡령 중 2건에서 범죄자들은 ​​얼굴 사진을 획득한 후 소프트웨어를 이용하여 다이내믹 사진을 생성하여 얼굴 검토 메커니즘을 속이고 불법적인 수익을 올렸다고 한다.

 

'안면 인식 응용 공개 조사 보고서2020'의 설문 조사 데이터에 따르면 응답자의 60 % 이상이 안면 인식 기술이 남용되는 경향이 있다고 생각하고, 30 %가 얼굴 정보의 유출 또는 남용, 사생활 침해 또는 재산 손실이 있다고 생간 한다.

마찬가지로 지문 인증으로 인한 보안 사고 또한 자주 발생한다. 보고서에 따르면 2019 년 10 월 삼성 휴대폰은 지문 인식 기능에 결함이 있는 것으로 나타났다. 여러 삼성 휴대폰 사용자는 로그인하지 않은 지문으로도 삼성 Galaxy S10 휴대폰이 성공적으로 잠금 해제될 수 있음을 발견했다. 삼성 전자는 갤럭시 S10, 노트 10, 탭 S6 태블릿 지문 인식 허점을 인정하고 보안 허점을 해결하기 위해 빠른 시일 내에 패치가 출시될 것이라고 밝혔다.

 

　또한 주의해야 할 점은 디지털 비밀번호가 유출된 후 언제든지 변경할 수 있다는 점인데, 얼굴, 동공, 지문 등 생물학적 정보가 유출되면 그 결과는 훨씬 더 심각하다. 이는 해당 개인에 할당된 사용자별 데이터(지문, 안면, 동공)가 교체될 가능성이 거의 없기 때문이다. 

 

 세상에는 완전히 안전한 잠금장치가 없다. 마찬가지로 암호, 지문 및 안면 인식은 100 % 안전하지 않다. 이를 깨닫고 나면 정기적으로 암호를 변경하는 등의 위험을 최대한 줄이고 위험을 최소화할 수 있다. 또한 개인 정보를 임의로 누설하지 않는 것은 기본이다. "필수적이지 않은" 또는 알려지지 않은 소프트웨어의 경우 얼굴 인증 기능을 신중하게 사용하고 자신의 얼굴 사진은(특히 SNS) 업로드하지 않는 것이 좋다. 열린 인터넷 시대에 개인 정보 보호의 중요성에 대해서는 의심의 여지가 없다.