| 한스경제=석주원 기자 | 핀테크 보안기업 아톤이 메리츠증권에 안면인식 솔루션을 공급한다고 16일 밝혔다. 대규모 금융∙통신 해킹 사고에 대응해 신분증 위조나 개인정보 탈취를 방어하는 생체인식 기반 보안체계를 통해 비대면 실명확인 절차를 강화하기 위한 조치다.

아톤은 AI 기반 얼굴인식 엔진과 화이트박스 암호화 기술을 탑재한 안면인증 시스템을 메리츠증권 비대면 실명확인 프로세스에 구현한다. 고객은 기존 거래 프로세스를 유지하면서 신분증 도용이나 개인정보 탈취를 방어하는 강화된 인증 방식을 통해 본인확인 서비스를 이용할 수 있다.

솔루션에 적용한 안면인식 엔진은 한국인터넷진흥원(KISA) 성능 평가에서 99.9%의 얼굴인식 정확도와 0.053초의 초고속 인식 속도를 기록했다. 사진이나 영상, 마스크, 딥페이크 등 다양한 위변조 시도를 탐지하는 라이브니스(Liveness) 기술도 갖췄다.

사용자의 안면 정보를 3개의 독립된 조각으로 분할해 서로 다른 저장 영역에 분산 보관하고 인증 시 2개만으로 검증하는 3분할2조합 방식을 도입해 단일 저장소 해킹 및 유출 취약점을 차단하고 한 곳의 서버에서 장애가 발생할 경우에도 나머지 2개 정보로 정상 인증이 가능하다.

클라이언트 분할 정보는 화이트박스 암호화 솔루션인 mSafeBox의 특수 보안 영역에서 암호화 저장함으로써 기기 내부에서도 안전하게 보호한다.

이번 솔루션 도입으로 메리츠증권은 향후 e-KYC(전자신원확인) 서비스로 확장할 수 있는 기반을 마련한다. 향후 계좌개설, 투자상품가입 등 주요 금융거래 프로세스와 연계해 AML(자금세탁방지) 의무 절차에도 활용할 수 있다. 아톤이 메리츠증권에 앞서 공급 중인 PQC(양자내성암호) 기반 인증서 및 모바일OTP 솔루션과의 연동을 통해 통합 인증 생태계를 갖출 수 있게 된다.

우길수 아톤 대표는 "대규모 개인정보 유출 사고의 잇따른 발생 상황에서 생체인식 기반의 본인확인 체계로 전환이 필수적인 시점”이라며 "금융보안이 중요한 국정과제로 부상한 상황에서 아톤은 화이트박스 암호화 기술 경쟁력을 바탕으로 모바일신분증 등 안면생체정보 활용이 필수인 분야로 사업을 적극 확장할 계획”이라고 말했다.

석주원 기자 stone@sporbiz.co.kr