⚠️ 당신의 셀카가 지문을 유출할 수 있습니다

셀카를 찍으며 브이(✌️) 포즈를 취합니다. 사진을 게시합니다. 그리고 잊어버립니다.

하지만 그 사진은 당신이 결코 바꿀 수 없는 것, 즉 당신의 지문을 노출했을지도 모릅니다.

이것이 어떻게 가능한가요?

지문의 능선(Fingerprint ridges)은 물리적인 구조입니다. 조명이 좋고, 고해상도 카메라를 사용하며, 손가락이 렌즈에 가까이 있다면, 그 능선들은 사진에 나타나는 미세한 그림자를 형성합니다. AI 이미지 향상(Image enhancement) 도구는 이러한 디테일을 증폭하여 능선 패턴을 추출하고, 생체 인식 시스템(Biometric systems)이 매칭에 사용하는 고유 식별 지점들을 매핑할 수 있습니다.

그 단계에서 의도를 가진 누군가는 젤라틴이나 실리콘을 사용하여 물리적인 가짜 손가락을 제작하고, 이를 실제 지문 스캐너에 제시할 수 있습니다. 이를 **프레젠테이션 공격 (Presentation attack)**이라고 부릅니다.

이미 발생한 사례들

2013 — Apple TouchID, 48시간 만에 무력화
Chaos Computer Club은 iPhone의 유리 표면에서 지문을 채취하고, 이미지를 향상시킨 뒤, 이를 사용하여 휴대폰 잠금을 해제하는 젤라틴 가짜 지문을 제작했습니다.
🔗 ccc.de/en/updates/2013/ccc-breaks-apple-touchid

2014 — 언론 사진을 통해 재구성된 Angela Merkel의 지문
연구원 Jan Krissler ("Starbug")는 물리적 접근 없이 오직 공개된 고해상도 사진만을 사용하여 독일 총리의 지문을 재구축했습니다.
🔗 Reported by The Guardian

2017 — 위험 요소로 지목된 브이(Peace sign) 셀카
일본의 정보학 연구기관(National Institute of Informatics)은 현대적인 카메라로 3미터 이내에서 촬영된 ✌️ 제스처가 지문 재구성에 충분한 손가락 끝 디테일을 노출한다고 경고했습니다.
🔗 The Register — Peace-sign selfies menaced by fingerprint-harvesting tech
🔗 Engadget — Researchers warn peace sign photos could expose fingerprints

2019 — AI가 생성한 "MasterPrints"가 스캐너를 속이다
NYU 연구진은 실제 지문의 상당 부분과 일치하는 합성 지문 (synthetic fingerprints)을 생성하였으며, 이를 통해 부분 지문 센서 (partial-fingerprint sensors)가 실제로 얼마나 취약한지를 드러냈습니다.
🔗 NYU Tandon — Machine Learning Masters the Fingerprint
🔗 arXiv paper — DeepMasterPrints

이것이 비밀번호 유출보다 더 심각한 이유

비밀번호가 유출되면, 당신은 그것을 변경할 수 있습니다.

하지만 당신에게는 10개의 손가락이 있습니다. 그것이 당신이 평생 사용할 수 있는 전부입니다. 노출된 지문은 영원히 노출된 상태로 남습니다. 재설정(reset)이라는 것은 존재하지 않습니다.

실제로 위험에 처해 있나요?

다음과 같은 경우 위험도가 크게 높아집니다:

• 사진이 고해상도 (high-resolution) 이며 손가락이 카메라에 가깝게 위치한 경우
• 조명이 자연광이거나 측면에서 비추는 경우 (지문 능선(ridge)의 그림자를 생성함)
• 사진이 온라인상에 공개적으로 노출되어 있는 경우
• 렌즈 근처에서 ✌️ 또는 👌와 같은 손동작을 사용하는 경우

대부분의 일상적인 셀카(selfie)의 경우, 현재의 위험도는 낮습니다. 하지만 AI 도구들은 빠르게 발전하고 있으며, 당신이 오늘 게시한 사진들은 해당 도구들이 더욱 강력해진 이후에도 오랫동안 존재할 것입니다.

당신이 해야 할 일

지문을 비밀번호처럼 취급하는 것을 멈추십시오. 지문은 결코 비밀로 유지되도록 설계된 것이 아닙니다. 당신은 만지는 모든 것에 지문을 남깁니다. 지문은 편의를 위해 사용하되, 유일한 보안 관문으로 사용하지 마십시오.

• 은행 및 민감한 앱을 위해 생체 인식 (biometrics)과 함께 PIN 또는 비밀번호를 사용하도록 설정하십시오.
• 공개적으로 게시되는 고해상도 사진에서 손을 가까이 대는 동작에 주의하십시오.

- 생체 인식을 활용한 시스템을 구축한다면, 항상 다요소 인증 (multi-factor authentication) 을 구현하십시오. 절대로 지문만 단독으로 사용해서는 안 됩니다.

결론

지문은 영구적입니다. 셀카는 영원합니다. AI는 매년 진화하고 있습니다.

이 위협은 실재하며, 문서화되었고, 점점 커지고 있습니다. 해결책은 사진 찍는 것을 멈추는 것이 아니라, 지문 인증을 마치 당신만이 아는 비밀인 것처럼 과도하게 신뢰하는 것을 멈추는 것입니다.

이 정보가 유용했나요? 공유해 주세요 — 지금 이 순간에도 지문으로 휴대폰 잠금을 해제하고 있는 대부분의 사람들은 이러한 위험이 존재한다는 사실을 전혀 모르고 있습니다.