물건을 먼저 가져가고 돈은 나중에 지불하는 신용거래 방식은 현대에 와서 '신용카드'를 탄생시켰다. 은행과 거래한 내역을 살펴보고 믿을 만한 수준에 도달한 사람에게는 현금 대신 결제할 수 있는 카드를 주고, 상점에서 물건을 구매하고 한두 달 후에 해당 금액을 은행에 입금하는 후불식 체계다.

여기서 한 발 더 나아가 매일 가지고 다니는 물건에 결제 기능을 넣는다면 현금도 신용카드도 필요가 없다. 몸에서 떨어질새 없는 휴대전화에 결제 기능까지 탑재하는 것이다. 근거리에서만 인식되는 NFC(Near Field Communication) 모듈을 스마트폰에 장착하고 계산대의 기기에 갖다 대면 마치 신용카드를 긁은 것처럼 인식되는 식이다.

이처럼 손가락의 지문이나 눈의 홍채, 음성이나 표정 등 신체를 이용해 개인의 신원을 확인하는 기술을 생체인식 결제(biometric payment)라 부른다. 금융기술과 IT를 결합시킨 핀테크(FinTech) 중에서 생체인식 결제 시장은 날이 갈수록 커지는 추세다. 생체인식 기능을 탑재한 스마트폰 사용자는 2013년 세계 4000만 명가량이었지만, 2017년에는 4년 만에 4억5000만 명을 넘길 것으로 예측된다. 관련 업계가 누릴 수익만 해도 2013년 5000만 달러 수준에서 2019년에는 4억 달러에 이를 것으로 전망된다.

생체인식은 간단한 동작만으로도 신원 확인이 가능하다는 것이 장점이다. 또한 금융거래를 하거나 인터넷 쇼핑몰에서 물건을 구매할 때 공인인증서, 아이핀, 키보드 보안 프로그램, 백신 프로그램 등 여러 개의 파일을 설치할 필요가 없다. 웹사이트를 이용할 때도 아이디와 비밀번호를 일일이 입력하지 않고 손가락만 갖다 대면 한 번에 로그인이 된다. 노트북이나 자동차도 주인이 이용할 때만 반응을 하고 현관문도 가족이 왔을 때만 열린다. 일본에서는 손바닥의 정맥을 이용해 신원을 확인하는 은행 ATM 기기가 전국에 8만 개 이상 보급돼 있다.

생체인식에 사용되는 신체 부위는 다양하다. 무엇보다도 얼굴이 기본으로 쓰인다. 증명사진을 찍어서 자신이 누구인지 밝히는 일은 당연하게 여겨져 왔다. 요즘에는 SNS에 사진을 올리면 자동으로 얼굴을 판별해 이름을 붙여주기도 한다. 중국 최대 전자상거래 업체 알리바바는 얼굴을 신용카드처럼 사용하는 '스마일 투 페이' 서비스를 선보이기도 했다.

신분증을 만들거나 계약서를 작성할 때는 손가락 끝의 지문을 찍어 본인임을 증명했다. IT 기술과 결합하면서는 회사 출퇴근이나 공항 출입국과 같은 다양한 곳에서 지문인식기가 사용된다. 해외에서는 초등학생이 급식을 이용할 때 직접 돈을 내지 않고, 사생활도 보호하기 위해 사용되고 있다. 눈동자 주변의 홍채를 통해 판별하는 방법도 있다.

소리나 움직임을 통해 구별하기도 한다. 목소리를 구별하는 음성인식 기술이 대표적인데, 개발비용이 저렴하다는 장점이 있지만 주변 소음이 없어야 하고 건강 상태나 기분에 따라 결과 값이 다르게 나오기도 해서 아직은 일반화되지 않았다. 글씨를 쓰는 필체로 사람을 알아보기도 한다. 도장보다는 서명이 일반화된 서양에서 주로 쓰는 방법이다.

생체인식 기술은 편리하고 정확하기 때문에 인기를 얻지만, 보안이 완벽하다고 말하긴 어렵다. 얼굴은 성형수술로 고치고 지문은 자국을 떠서 복제할 수 있으며, 목소리는 고품질 녹음으로 위조가 가능하다. 심지어 지문인식 자동차를 훔치기 위해 주인의 손가락을 자르는 흉악범죄도 실제로 등장했다. 인식기기에 등록된 정보가 안전하게 보존된다고 볼 수도 없다. 최근 몇 년 동안 우리나라는 해킹에 의해 1억 건 이상의 개인정보가 유출됐다. 주민등록번호 대신에 생체인식을 도입한다고 해도 마찬가지의 일이 일어날 수도 있다.

보안업계에서는 '편리'와 '안전'을 양날의 칼이라 부른다. 누구나 쓰기 쉽게 만들면 도둑맞기 쉬워지고, 반면에 안전하게 보관하려면 사용이 불편해질 수밖에 없다. 생체인식 기술이 가져올 미래 시대에는 모두를 만족시키는 해법이 등장할까.

임동욱 과학칼럼니스트

※본 콘텐츠의 저작권은 한국과학기술정보연구원(KISTI)에 있습니다