사진 = 경기도 성남 소재 네이버 1784에서 진행된 ‘ISO 24745’ 인증 수여식에서 박상진 Npay 대표(왼쪽)와 포티스 캄푸리스 LRQA 아시아태평양 총괄 부사장이 기념사진을 촬영하고 있다.
이미지 확대보기
ISO/IEC 24745는 얼굴과 지문 등 개인의 생체적 특성을 활용하는 인증 시스템에서 생체정보를 안전하게 보호하기 위한 국제표준으로, 2011년 처음 발행되어 2022년 개정되었다. 이 표준은 보호된 생체정보로부터 원래의 생체인식 정보를 복원하기 어렵도록 하는 '복원 불가능성'과, 서로 다른 시스템에서 생체정보가 연계되지 않도록 하는 '연결 불가능성' 등 주요 보호 원칙을 규정한다. 생체정보는 비밀번호와 달리 변경이나 대체가 어려운 특성이 있어 수집부터 처리, 저장, 전송에 이르는 전 과정에서 체계적인 보호가 요구된다.
로이드인증원은 네이버페이의 얼굴 인식 결제 서비스 페이스사인에 적용된 생체정보 보호 체계를 심사하고, 국제표준의 요구사항에 대한 적합성을 확인해 인증을 수여했다. 경기도 성남 소재 네이버 1784에서 진행된 인증 수여식에는 박상진 Npay 대표와 포티스 캄푸리스 로이드인증원 아시아태평양 총괄 부사장이 참석했다.
캄푸리스 부사장은 아시아태평양 지역에서 모바일 결제와 디지털 금융 서비스가 빠르게 성장하고 있다며, 생체인식 기술이 결제와 본인확인 등 다양한 분야로 확대되면서 기업은 새로운 기술이 제공하는 편의성뿐 아니라 관련 보안 위험을 관리하고 고객의 신뢰를 유지하는 방안도 함께 고려해야 한다고 말했다. 그는 네이버페이의 이번 인증이 이러한 접근 방식을 보여주는 사례라며, 앞으로 디지털 결제 서비스가 확대됨에 따라 기업들이 적절한 정보보호 조치를 갖추고 있음을 입증하기 위해 국제표준과 독립적인 제3자 인증을 활용하는 사례도 늘어날 것으로 예상한다고 덧붙였다.
디지털 금융 환경에서 사이버 보안과 개인정보 보호의 중요성이 높아지는 상황에서, 이번 인증은 국내 핀테크 서비스가 생체정보 보호 국제표준을 충족했음을 보여준다는 점에서 의미가 크다. 안면인식 결제의 확산 속도가 빨라질수록 이런 독립적 제3자 인증이 서비스 신뢰도를 가늠하는 사실상의 기준으로 자리 잡을 것으로 보인다.
이병호 데이터투자 기자 bhlee@datatooza.com
