.svg)
AI 솔루션 문의하기
생체정보 원본 미저장·템플릿 보관 방식은 촬영한 얼굴 이미지를 계속 보관하는 대신, 인증에 필요한 특징정보를 추출해 저장하는 구조입니다. 이후 인증에서는 새로 촬영한 얼굴에서 특징정보를 추출하고 등록된 정보와 대조해 동일인 여부를 판단합니다. 원본 이미지의 보관 범위를 줄이면서 얼굴 인증을 운영하는 방법입니다.
얼굴은 비밀번호처럼 간단히 바꿀 수 없으므로, 어떤 데이터를 얼마나 오래 남길지 신중하게 정해야 합니다. 원본 이미지는 얼굴의 외형을 직접 보여주지만, 템플릿은 알고리즘이 대조에 사용하는 수치 형태의 특징정보입니다. 인증에 원본을 계속 보관할 필요가 없다면 특징정보 중심의 구조를 검토할 수 있습니다.
다만 원본 미저장과 개인정보 미처리는 다릅니다. 촬영과 특징 추출 과정에서도 개인정보를 처리하며, 템플릿 역시 개인을 알아보는 데 사용됩니다. 원본을 남기지 않는다는 이유만으로 정보가 익명화되거나 유출 위험과 보호 책임이 사라지지는 않습니다.
특징 추출은 얼굴 이미지에서 인증에 필요한 정보를 계산해 템플릿을 만드는 과정입니다. 암호화는 그 정보를 권한 없이 읽거나 사용하기 어렵도록 보호하는 별도의 과정입니다. 따라서 템플릿으로 변환했다는 설명만으로 암호화까지 적용됐다고 판단해서는 안 됩니다.
일반적인 등록 흐름은 얼굴 촬영, 입력 품질 확인, 특징정보 추출, 보호조치 적용, 등록 순서로 구성할 수 있습니다. 인증할 때는 새 입력의 특징정보와 등록 정보를 대조합니다. 사용하는 알고리즘과 시스템에 따라 데이터 형식과 처리 위치가 달라지므로 실제 구성에 맞춰 확인해야 합니다.
원본을 장기 저장하지 않는 구조라도 특징 추출을 위해 이미지를 일시적으로 처리할 수 있습니다. 기업은 단말기, 전송 구간, 처리 서버별로 이미지가 존재하는 지점과 삭제 시점을 구분해야 합니다. 임시 파일이나 오류 분석용 기록에 원본이 남는지도 함께 점검할 필요가 있습니다.
템플릿에서 원본을 복원하기 어렵도록 설계하는 것과 복원이 절대 불가능하다고 보장하는 것은 다릅니다. 보호 수준은 변환 방식과 저장 구조, 접근 통제 등에 따라 달라집니다. 원본 보관을 줄이는 조치와 특징정보 자체를 보호하는 조치를 함께 적용해야 합니다.
2026년 10월 29일 기준, 개인정보 보호법 시행령 제18조는 특정 개인을 알아볼 목적으로 신체적·생리적·행동적 특징에서 기술적으로 생성한 정보를 민감정보에 포함합니다. 얼굴 인증에 사용하는 생체인식 특징정보도 이 기준에 따라 관리해야 합니다.
개인정보 보호법 제23조에 따라 동의를 근거로 처리한다면 다른 개인정보 처리 동의와 별도로 동의를 받아야 합니다. 법령에서 민감정보 처리를 요구하거나 허용하는 경우는 별도로 검토해야 하며, 템플릿을 사용한다는 사실 자체가 처리 근거를 대신하지는 않습니다.
얼굴이 담긴 모든 사진을 같은 기준으로 단정하는 것도 피해야 합니다. 일반 사진인지, 특정인을 인증하거나 식별할 목적으로 기술적으로 생성한 특징정보인지에 따라 처리 맥락을 구분해야 합니다. 기업은 이용자에게 보여주는 명칭보다 실제 생성 데이터와 사용 목적을 기준으로 검토해야 합니다.
동의 화면에는 처리 목적, 항목, 보유·이용 기간, 거부 권리와 불이익 등 필요한 사항을 알기 쉽게 안내해야 합니다. 일반 개인정보 동의에 얼굴 특징정보 처리를 포괄적으로 포함하기보다, 이용자가 해당 처리를 구분해 판단할 수 있도록 구성하는 것이 중요합니다.
동의를 받았더라도 안전성 확보조치와 목적에 맞는 관리가 필요합니다. 참고 자료는 개인정보위가 2021년 9월 공개한 생체정보 보호 가이드라인 개정 안내입니다. 가이드라인의 설명과 실제 적용 법령은 구분해 확인해야 합니다.
분산 보관은 특징정보를 나누어 서로 다른 보관 지점에서 관리하는 방식입니다. 같은 파일을 여러 서버에 복사하는 백업과는 목적과 구조가 다릅니다. 분할된 정보가 단독으로 인증에 사용될 수 있는지, 인증에 필요한 결합은 어떻게 관리되는지 살펴봐야 합니다.
분산 보관을 적용해도 인증에 필요한 처리와 관리 절차는 남습니다. 기관별 역할, 정보 전달 범위, 인증 요청 권한을 함께 정해야 합니다. 저장 위치를 나눴다는 사실만으로 모든 보호 요건을 충족했다고 판단하지 않는 것이 중요합니다.
알체라 바이오정보 분산관리 페이지는 얼굴 특징점·얼굴 매칭 등을 활용한 정보 추출, 추출 정보를 단독으로 인증할 수 없는 조각으로 나누어 각 기관 서버에 등록하는 기능을 안내합니다. 인증 시에는 분산 정보를 결합하며, 관리 단계에서는 재분할하거나 폐기하는 기능을 제공합니다.
또한 128bit 이상의 암호화와 금융결제원 바이오정보 분산관리 성능 평가 통과를 안내합니다. 공개된 기능을 기준으로 검토하되, 원본 이미지의 실제 처리·삭제 시점과 고객사별 보관 구성은 도입 요건에 맞춰 별도로 확인해야 합니다.
먼저 일회성 본인확인인지 반복 인증인지 구분합니다. 반복 인증을 위해 특징정보를 보관한다면 목적과 기간을 정하고, 원본 이미지가 추가로 필요한 이유를 따로 검토해야 합니다. 결과만 남기는 구조와 등록 템플릿을 유지하는 구조를 같은 방식으로 설명해서는 안 됩니다.
접근 권한도 데이터별로 나누어 확인합니다. 원본, 특징정보, 개인 계정과의 연결 정보, 인증 결과를 누가 볼 수 있는지 정하고 업무상 필요한 범위로 제한합니다. 전송·저장 구간의 암호화와 암호키 관리, 관리자 작업 기록도 점검 대상입니다.
운영 문서에는 촬영부터 파기까지 정보가 이동하는 경로를 표시하고, 각 단계에서 남기는 항목을 적어 두는 것이 좋습니다. 서비스 제공자와 보관 기관이 다르면 처리 책임과 이용자 요청의 접수 창구도 정합니다. 사용자가 삭제를 요청했을 때 어느 정보까지 처리되는지 설명할 수 있어야 합니다.
특징정보를 새로 등록하거나 서비스를 탈퇴할 때는 기존 정보의 처리 기준이 필요합니다. 분산 보관에서는 한 지점의 삭제로 절차를 끝내지 않고, 각 보관 지점과 연결 정보에 필요한 처리가 반영됐는지 확인해야 합니다. 백업과 임시 데이터의 보관·파기 기준도 함께 정합니다.
알고리즘이나 시스템을 변경할 때는 기존 템플릿을 계속 사용할 수 있는지, 재등록이 필요한지 확인합니다. 이전 형식의 정보가 불필요하게 남지 않도록 전환 기간과 삭제 기준도 함께 정하는 편이 좋습니다.
사용자 안내에서는 ‘얼굴 정보를 저장하지 않는다’는 표현보다 원본 이미지와 특징정보 중 무엇을 처리하고 남기는지 구체적으로 설명하는 것이 좋습니다. 관련 쟁점은 안면인증 개인정보 보호 이슈에 관한 기존 글에서도 살펴볼 수 있습니다.
.png)
.svg)
.svg)
