바이오인식 기술 현황 및 전망

바이오인식 기술 현황 및 전망

 

이승재 한국인터넷진흥원 보안성능인증팀 수석연구원 (king7@kisa.or.kr)

 

 

바이오인식 용어와 정의

 

▶ 바이오인식 용어

• 바이오인식이라는 용어는 ‘생체인식’, ‘바이오정보’, ‘생체인증’과 함께 같이 사용되고 있음

- 생체인식 : 2000년대 초, 중반에 언론에서 사용되기 시작했으며, 2000년대 후반 바이오인식으로

용어가 대체되었으나, 최근 다시 사용되기 시작함

- 바이오인식 : 2000년대 후반부터 사용되기 시작하였으며, 한국인터넷진흥원에서도 이를 사용하고 있음

- 바이오정보 : 정보통신망법 시행령 등 법률에서 사용되는 용어임

- 생체인증 : 2015년 언론에서 처음 등장하였으며, 생체인식 정보를 이용한 본인인증이라는 의미임

• 상기 용어들은 국제 표준 용어인 Biometric(s)을 한글로 바꾼 것으로, 생체인식 또는 바이오인식이

합당하며, 바이오정보는 Bio Information, 즉, DNA, 혈액형 등 생명과학의 인체정보를 뜻하는 것으로, 지문, 얼굴, 홍채 인식 등 Biometric(s) 의미와는 맞지 않음

 

▶ 바이오인식 정의 및 종류

• 바이오인식이란 사람의 신체적 특징, 행동적 특징을 추출·저장해, 개개인을 식별하는 수단임

- 신체적 특징 : 선천적으로 습득한 지문, 얼굴, 홍채, 정맥 등이 있음

- 행동적 특징 : 주변 환경, 습관 등 후천적으로 형성된 음성, 서명(사인), 자판입력(Keystroke), 걸음걸이 등이 있음

• 바이오인식은 열쇠나 비밀번호처럼 타인에게 도용되거나 복제될 수 없으며, 분실의 위험성도 없기 때문에 다른 식별 기술에 비해 상대적으로 더 안전함

• 안전성과 사용자의 편리성으로 인해 향후 개인인증을 위한 핵심기술로 자리 잡을 것으로 전망됨

 

 

바이오인식 시장

 

▶ 추진경과

• 바이오인식 제품은 1970년대 도어록 제품에 지문인식이 적용되었다고 알려져 있으나, 가격이 높아서 많이 이용되지 못함

• 2001년 미국에서 9.11테러 발생 이후 2004년, 2005년에 미국, 유럽 출입국 사무소에 바이오인식

제품이 도입되어, 신원확인의 수단으로 바이오인식이 각광을 받게 되었음

• 이후 미국, 유럽에 바이오인식 시험센터가 설립되었으며, 성능이 좋고 저렴한 가격의 바이오인식제품이 개발, 판매되어 현재는 타 IT 산업에 비해 고부가가치를 가진 산업으로 발전하고 있음

 

▶ 산업 개요

• 바이오인식은 정보보호산업 중 물리보안산업에 속하고 물리보안산업이란 재난, 재해, 범죄 등을방지하기 위한 산업으로, 바이오인식 외에 CCTV 등 영상감시 및 저장장치, 출입통제 관련 제품 및 출동경비 서비스 등으로 구성됨

 

▶ 국내·외 시장

• 2017년 정보보호산업 실태조사를 보면, 국내기업의 바이오인식 업체 매출액은 2016년 기준으로총 1,983억 3,700만 원으로 나타났음

• 지문, 얼굴, 홍채, 정맥인식 순으로 매출이 크며, 기타는 음성인식 등을 의미함

 

 

• 시장조사기관인 트랙티카(Tractica)는 전 세계 바이오인식 시장이 2015년 20억 달러 규모에서 연평균 25.3%씩 성장해 2024년에는 149억 달러 규모로 성장할 것으로 전망함

• 지역별로 아시아·태평양 지역, 유럽 지역, 북미 지역 순으로 높은 성장률이 예측되며, 향후 10년간 바이오인식 시장의 주요 매출은 금융, 헬스케어, 공공부문에서 확보될 것으로 예측됨

• 바이오인식 시장의 주요 성장 요인으로는 보안이 중요한 금융·의료·공공분야의 바이오인식 기술도입, 모바일 디바이스 탑재형 바이오인식 기술의 발전 및 상용화 제품 확대 등으로 예측됨

 

 

바이오인식 기술 전망

 

▶ 개요

• 바이오인식 기술 전망은 크게 3가지로, 첫째, 모바일 기반 바이오인식의 성장, 둘째, 바이오인식 성능의 중요성 강화, 셋째, 위조 바이오인식 방어기술 대두로 요약할 수 있음

 

▶ 모바일 기반 바이오인식의 성장

• 시장조사기관 마켓앤드마켓(MarketsAndMarkets)은 전 세계 모바일 바이오인식 시장이 2015년 40억 3,000만 달러 규모에서 연평균 29.3%씩 성장하며 2022년에는 493억 2,900만 달러 규모로 성장할 것으로 전망함

- 2022년 종류별 시장규모는 지문인식(233억 달러), 안면인식(78억 달러), 음성인식(55억 달러), 홍채인식(41억 달러) 순으로 전망됨

- 지역별로는 아시아·태평양의 개발도상국은 거대한 성장 잠재력과 소비자 환경을 보유하여 2016년에서 2022년 사이 34.4%의 높은 성장률을 보일 것으로 예상됨

 

 

• 스마트폰에 지문, 얼굴, 홍채인식 바이오인식 센서가 탑재되면서 스마트폰 로그인 활용뿐 아니라 모바일 금융에 본인 확인을 위한 인증 수단으로 이용되고 있으며, 앞으로 시장 전망치를 상회하는 발전이 이뤄질 것으로 전망됨

 

▶ 바이오인식 성능의 중요성 강화

• 바이오인식 제품의 핵심 기술은 성능이며, 이는 내 것을 내 것이라고 하고, 남의 것을 남의 것이라고 판별하는 기술을 의미함

• 바이오인식 성능의 시험 단위는 국제 표준 및 기구에서 정의한 FRR, FNMR, FAR, EER 등이 있으며, 이를 이용해 시험 결과를 표기함

- FRR(False Rejection Rate)는 FNMR(False Not Match Rate)와 유사한 단위로, 본인 거부율로 표현하고, 바이오인식 알고리즘이 2개의 바이오인식 이미지(예 : 얼굴 사진)를 비교해 상이한 사람으로 판별 했지만, 실제로는 동일한 사람일 경우의 비율을 의미함

- FAR(False Acceptance Rate)는 FMR(False Match Rate)와 유사한 단위로, 타인 수락률로 표현하며,

바이오인식 알고리즘이 2개의 이미지를 비교해 동일한 사람으로 판별했지만, 실제로는 다른 사람

일 경우의 비율을 의미함

- EER(Equal Error Rate)는 FRR(또는 FNMR)과 FAR(또는 FMR)이 같을 때의 에러율임

• 바이오인식 성능은 에러율을 나타내므로, 그 값이 작으면 작을수록 성능이 좋다는 것을 의미하며, 한국인터넷진흥원의 바이오인식정보시험센터, 미국 NIST 얼굴인식 평가, 전 세계 지문인식 시험 콘테스트 등에서 EER을 최종 성능 지표로 사용함

 

 

• 바이오인식 성능에 사용되는 이미지는 DB라고 불리는데, 한국인터넷진흥원에서는 지문, 얼굴, 홍채, 정맥인식용 DB를 구축해 2006년부터 국내 산업계를 위해 무료로 시험 인증 서비스를 제공 중임

• 바이오인식 제품을 구매하고자 하는 수요처에서는 우수한 제품을 납품받기 위해서 바이오인식 제품에 들어가는 알고리즘이 한국인터넷진흥원의 바이오인식시스템 성능 인증서를 획득했는지 확인이 필요함

• 즉, 바이오인식 성능 시험을 위해 자체적으로 DB를 구축하고, 자체 시험 결과표를 작성하는 것은 공정성, 중립성을 보증하기 어렵기에 개발사에서도 제품의 우수성을 홍보하기 위해 인증서 획득이 필요함

• 그 외, 일부 기관에서 지문, 얼굴, 정맥, 홍채인식에 대한 EER의 평균값을 표기해 특정 바이오인식종류의 성능이 더 우수하다고 발표하는 경우가 있는데, 이러한 결과값을 산출할 수 있는 기관은 한국인터넷진흥원 밖에 없으며, 우리원에서는 이러한 자료를 작성한 바가 없으므로 주의가 필요함

 

▶ 위조 바이오인식 방어기술의 대두

• 바이오인식은 한 번 유출되면 수정이 안 되므로 되돌릴 수 없다는 단점이 존재해 해킹 방지에 대한보안기술이 강화돼야 하는데, 주로 위조 바이오인식에 의한 해킹이 이뤄지므로 이에 대한 방어기술의 중요성이 대두되고 있음

• 특히 스마트폰을 대상으로 위조 지문, 얼굴, 홍채를 만들어서 해킹하는 시연 사례가 늘어나고 있음

- 2014년 독일의 해커단체 CCC가 위조 지문을 만들어 아이폰의 터치 ID를 해킹하는 시연 동영상을 공개함

- 2017년 CCC가 위조 홍채를 만들어 갤럭시 S8 홍채센서를 해킹하는 시연 동영상을 공개함

- 2017년 베트남 BKav에서 위조 얼굴을 만들어 아이폰 X를 해킹하는 시연 동영상을 공개함

 

 

• 상기 위조 바이오인식 제작을 해킹 당사자가 모르게 수행할 가능성은 적으나, 해킹에 대한 사용자들의 불안감을 해소하고, 관련 기술 개발 수준을 높이기 위해 한국인터넷진흥원은 2019년 내에 위조 바이오인식 방어기술 성능 시험평가를 시행할 예정임

 

 

바이오인식 기술 현황 및 전망 요약

 

▶ 바이오인식 기술은 전통적으로 출입통제 기반의 본인 확인용으로 사용 중에 있으나, 모바일 기기에 탑재되며, 금융에서 본인 인증용으로 사용되고 있고 앞으로 비밀번호 등을 대신해 폭넓게 이용될 것으로 전망됨

▶ 바이오인식 산업이 현 예측치와 같이 고성장하기 위해서는 성능 및 방어기술이 더 좋아져야 하며, 이를 입증하는 시험, 인증, 평가 기술에 대한 수요도 더 많아질 것으로 예상됨