정부가 보이스피싱 예방 종합대책의 하나로 추진하는 안면인증 의무제에 법적 근거가 부족하다는 개인정보보호위원회의 판단이 나왔다. 개인정보위는 27일 전체회의를 열고 휴대전화 개통 시 신분증 사진과 실제 얼굴을 실시간으로 대조하는 안면인증 제도에 대해 과학기술정보통신부에 개선 권고를 의결했다고 28일 밝혔다. 안면인증 제도는 이동통신 3사와 알뜰폰 사업자에게 업무를 위탁받은 수탁사의 안면인증시스템을 통해 신분증과 실시간 얼굴 사진을 대조해 동일인 여부를 판단하는 제도다. 불법으로 개통한 ‘대포폰’이 보이스피싱 범죄에 활용되자 이를 개선하기 위해 내놓은 제도인데, 시민단체 진정 등을 통해 개인정보 침해 우려가 제기됐다. 개인정보위는 실태조사를 거쳐 제도가 일반 개인정보보다 엄격한 보호가 필요한 민감정보를 다루면서도 제도 운영 방안에 충분한 검토가 이뤄지지 않았다고 판단했다. 민감정보를 처리하려면 개인정보 보호법상 정보 주체의 동의나 법적 근거가 필요한데 현행 전기통신사업법 등 관계 법령상 허용 여부가 명확하지 않다고 지적했다. 현재 제도는 이동통신 3사와 알뜰폰 사업자가 고객으로부터 안면정보 사용 동의를 받고 있는데, 거부하면 휴대전화 개통이 어려워 고객의 선택권이 보장됐다고 보기 어렵다고 봤다. 수탁사의 안면인증시스템을 통한 처리 역시 개인정보를 최소한으로 사용할 필요가 있다고 판단했다. 개인정보위는 개인정보 보호 중심 관점에서 제도 설계, 개인정보보호법 준수 방안을 고려한 제도 운영을 권고했다. 개인정보위 관계자는 “향후 개선권고 사항에 대한 이행 여부를 점검하고 안전한 개인정보 처리 환경에서 범정부 보이스피싱 예방 대책이 추진될 수 있도록 지원할 예정”이라고 밝혔다.

‘FIDO APAC Summit 2023’이 지난달 베트남 나트랑 빈펄 리조트에서 개최됐다. ‘FIDO Alliance’는 최근 전세계적으로 자리잡고 있는 ‘패스키’(Passkey)의 표준을 주도하는 단체다. 최근 애플, 구글, MS, 아마존, 삼성전자 등 글로벌 기업들이 패스키를 도입하면서 비밀번호 없는 강력한 온라인 인증 표준이 빠르게 보급되고 있다. FIDO 스폰서 멤버로 왕성하게 활동중인 인증보안솔루션 제조사 에어큐브는 ‘FIDO Summit’에서 자사 MFA 플랫폼인 ‘V-FRONT’와 함께 신제품 ‘안면 인증 기반의 FIDO Key’를 소개했다. 신제품 ‘페이스키’(FaceKey)는 사용자 등록 및 로그인 시 안면 정보를 보안키에 암호화해 저장, 2차 인증을 진행한다. 소지 기반의 FIDO 보안키와 더불어 생체인증정보가 일치해야만 내부통제시스템에 접근이 가능해 보안 수준이 뛰어나다. 디바이스 자체 카메라를 활용한 안면인증기술로 별도 장치가 필요 없어 사용자 편리성도 강화했다.‘FIDO2.0’ 인증을 받은 ‘브이프론트’(V-FRONT)는 아이디·패스워드와 같은 사용자 지식 기반 인증에 추가적인 인증 수단을 제공해 보안을 강화한다. FIDO, YubiKey, 모바일OTP, HW OTP, 지문토큰 등 세계 최다의 2차 인증 토큰을 지원하며, 표준 RADIUS Protocol, OAuth 2.0 FIDO2, FIDO UAF 인증 보안 체계를 지원한다. 에어큐브는 신제품 발표와 더불어 부스 운영을 진행하며 솔루션을 직접 시연한 것으로 알려졌다. 한국 FIDO 워킹그룹(KFWG) 마케팅분과장인 에어큐브 장윤주 부사장은 이번 서밋 참가와 관련해 “신제품 ‘안면인증기반의 FIDO Key’와 결합된 MFA플랫폼 ‘브이프론트’(V-FRONT)를 소개하게 돼 기쁘다”며 “올해 미국 샌디에고 개최 ‘FIDO Conference’에서도 신기술 소개 및 미국 파트너를 모집할 계획”이라고 시장 공략 포부를 밝혔다. 한편 APAC 국가를 타겟으로 개최된 이번 서밋은 에어큐브를 포함해 한국, 중국, 일본, 대만, 베트남, 미국 등 약 300여명이 참여했다.

중국의 ‘쉐량공정’(雪亮工程)을 들어보셨나요?중국 정부가 공공안전을 확보한다는 명분을 내세워 추진하는 쉐량공정을 농촌 지역으로 대폭 확대하고 있다고 관영 환구시보(環球時報)의 영문판 글로벌타임스가 지난달 28일 보도했다. ‘매의 눈’(Sharp Eyes)으로 불리는 쉐량공정은 중국 당국이 2016년 하반기부터 보급 중인 농촌 지역의 도로와 다중이용시설 등에 설치한 감시 카메라(CCTV)를 주민들의 TV, 휴대전화 등과 연결해 공안(경찰)·주민들이 함께 현장 상황을 실시간으로 파악하는 대중감시 네트워크 구축 프로젝트를 말한다. ‘인민들의 눈은 눈처럼 밝다’(群衆的眼睛是雪亮的)는 마오쩌둥(毛澤東)의 어록 중에서 ‘쉐량’을 따왔다. 쓰촨(四川)성에 따르면 성 정부는 지난해 말 기준 1만 4000여개 농촌 지역 마을이 쉐량공정에 연결됐고 4만 1000여대의 CCTV를 설치했다. 쓰촨성 안시(安溪)현에선 CCTV 25대와 항공 감시 카메라 9대를 설치하고 주민들의 TV와 연결하는 프로젝트 구축을 끝냈다. 주민 15만 2000여명은 휴대전화로 관련 앱(스마트폰 응용 프로그램)을 내려받아 주변 CCTV와 연결했다. 주민들은 집에서 TV를 통해 34대의 CCTV에서 송출된 실시간 화면을 보고 상황을 파악하고 있다. 덕분에 쓰촨성 내 쉐량공정 도입 지역의 범죄발생 건수는 50%나 대폭 줄어든 반면 범죄검거율은 50% 높아졌다. 신화통신은 “2015년 9월부터 쓰촨성 등 일부 성에서 시범시행한 쉐량공정이 ‘중앙1호문건’(해마다 공산당중앙위원회와 국무원이 발표하는 핵심 정책)에 포함돼 전국으로 확대·보급되고 있다”고 전했다. 이에 힘입어 올해 지린(吉林)·산둥·후난(湖南)·구이저우(貴州)·하이난(海南)성 정부는 이 사업을 핵심 사업으로 본격 추진 중이다.당중앙 정법위원회가 주도하는 쉐량공정은 감시 카메라에 인공지능(AI)과 안면인식 시스템, 빅데이터 등 첨단 정보기술, 드론(무인항공기) 등 항공감시망을 결합해 주민 통제·감시가 어려운 농촌 지역으로 확대하고 있는 주민관리 시스템이다. 쉐량공정 스트리밍(실시간 온라인 송출) 박스를 가정에 설치한 주민들은 TV를 통해 마을의 CCTV에 포착된 실시간 화면을 볼 수 있다. 휴대전화 앱으로도 물론 가능하다. 전문 보안산업 매체인 21csp닷컴은 중국 전역의 3000여개 현이 쉐량공정을 구축할 예정인 만큼 영상시스템업계에는 100억 위안(약 1조 6828억원) 규모의 시장이 열릴 것이라고 내다봤다. 중국은 세계 최고 수준의 안면인식 AI 기술과 CCTV를 결합해 더욱 촘촘한 감시 네트워크를 구축하고 있다. 중국 정부는 상하이에 본사를 둔 보안회사 이스비전과 손잡고 13억 명의 전 국민 얼굴을 3초 안에 구별하는 안면인식 시스템 개발에 나섰다. 신분증 사진과 실제 얼굴을 대조해 판별 능력을 90% 이상으로 끌어올리는 것을 목표로 한다. 톈진 난카이(天津南開)대 청밍밍(程明明) 컴퓨터공학과 교수는 “손바닥 크기 하드드라이브의 저장 용량이 10테라바이트(TB)에 이르는 상황에서 13억 국민의 안면인식 데이터도 가방 한 개에 들어갈 수 있다”며 “만약 13억 국민의 얼굴과 개인 정보 데이터가 도난당해 인터넷에 공개된다면 끔찍한 사태를 불러올 수 있다”고 경고했다. 중국은 안면인식 시스템을 이미 실생활에서 적용하고 있다. 치킨 프랜차이즈점 KFC에서는 안면인식 기술을 활용한 시스템으로 결제하고 대학이나 공항 등에서도 이 기술을 이용해 출입을 통제한 다. 알리바바의 온라인결제 자회사인 마이진푸(蟻今服·Ant Financial) 회원은 자신의 얼굴을 촬영한 ‘셀카’로 전자페이시스템에 접속해 결제를 한다. 중국건설은행은 자동인출기(ATM)에서 안면인식 기술로 처리가 가능하도록 했고 베이징 톈탄(天壇) 공원에서는 화장실 휴지 도둑을 막으려고 이 기술을 도입해 적정량 휴지를 제공한다. 중국 도시 지역에서는 2000만대 이상의 초정밀 CCTV가 설치돼 거미줄처럼 연결된 모니터링 시스템 ‘톈왕’(天網)이 운용되고 있다. 톈왕은 24시간 작동하면서 시민들의 일거수일투족을 감시하고 있다. CCTV 중에는 특수 기능을 가진 AI가 내장돼 있다. 이 CCTV는 위성위치확인시스템(GPS)이나 안면인증시스템 등과 통합돼 있기 때문에 촬영된 인물들 가운데 수배 중인 범죄자를 빠르게 식별해 낸다.지난 1일부터는 전자태그(RFID)를 활용한 차량추적 시스템을 도입했다. 차량 앞 유리에 RFID칩을 부착하고 도로에 설치된 센서를 통해 식별된 정보가 공안에 실시간 전송되는 방식이다. 올 연말까지 시범 사업으로 시행하고 내년부터 신규 차량에 RFID를 의무화할 방침이다. 공안부는 교통 혼잡도를 분석해 환경 오염을 줄이고 차를 이용한 테러 공격을 방지할 목적으로도 이를 시행할 예정이라고 설명했다. 하지만 세계 최대 자동차 시장인 중국에 이 시스템을 구축하는 것은 보안 감시망을 확장하는 의미라는 게 전문가들의 지적이다. 차량 혼잡도를 파악하기 위해서는 단순히 차량 수를 감지하는 장치만으로도 충분하다는 것이다. 중국 정부는 지난해 국내 안보 예산으로 1조 2400억 위안(약 209조 6000억원)을 지출했다. 정부 예산의 6.1%이며 국방예산보다 20%나 많은 수준이다. 2016년 안보예산은 전년보다 17.6%나 뛰었고, 지난해 예산도 2016년보다 12.4%나 증가하는 등 2년 연속 큰 폭의 상승세를 보였다. 안보예산은 쉐량공정을 포함해 공안과 무장경찰, 법원과 검찰, 교도소 등에서 운영비로 지출된다. 안보예산이 크게 늘어난 이유는 중국 당국이 방대한 개인정보를 수집하기 위해 빅데이터와 AI 기술이 접목된 최첨단 감시·추적 장비를 도입하기 때문이다. 안면인식 기술 시장이 빠르게 성장하는 이유도 중국 정부가 내부 통제 등을 명목으로 집중 투자를 하는 것과 같은 맥락이다. 첸잔(前瞻)산업연구원에 따르면 중국 안면인식 기술 시장은 2016년 9억 9000만 위안에 그쳤지만 2021년 51억 위안, 2025년에는 250억 위안으로 폭발적으로 늘어날 전망이다. 그러나 쉐량공정은 인권 침해는 물론 반체제 인사의 움직임을 감시하는 이른바 ‘빅브러더’ 사회로 가는 것에 대한 우려가 제기된다. 빅브러더는 영국 소설가 조지 오웰의 디스토피아 소설 ‘1984’에 등장하는 가공의 국가 오세아니아의 최고 통치자에서 따온 용어로, 국가가 정보를 독점해 사회와 개인을 통제하는 체제를 뜻한다. 분리·독립운동이 거센 서북부 신장(新疆)위구르자치구는 이슬람교도의 반정부 움직임을 포착하기 위해 수만 대의 얼굴인식 카메라를 설치했다. 신장자치구 문제 권위자인 아드리안 젠즈 독일 문화신학대학원 교수에 따르면 신장 당국은 지난해 보안 관련 예산으로 580억 위안을 쏟아부은 것으로 추산된다. 이 같은 규모는 전년보다 100%가량 늘어났고, 보건 예산의 2배에 이른다. 특히 신장 등 중국 내 5개 성·자치구에서는 인민해방군과 정부기관 등 30개 이상 기관이 비둘기 형태의 드론을 배치해 운용하고 있다고 홍콩 사우스차이나모닝포스트(SCMP)가 전했다. 새들도 착각할 만큼 정교하게 제작된 비둘기 드론은 카자흐스탄과 파키스탄, 인도 등과 국경을 맞대고 있거나 분리·독립운동이 끊이지 않는 지역에 대한 감시·통제 도구로 활용하고 있다. 저장(浙江)성 항저우(杭州)시의 항저우 제11중에서는 수업 집중도를 감시한다는 명분을 내세워 30초 간격으로 안면인식 카메라로 학생들을 촬영해 인권침해 논란에 휘말렸다. khkim@seoul.co.kr