.svg)
AI 솔루션 문의하기
iBeta PAD 평가는 얼굴 위변조 탐지(Presentation Attack Detection) 기술이 카메라 앞에 제시된 사진·영상·마스크 등의 공격을 얼마나 정확하게 구분하는지 확인하는 시험입니다. 단순히 얼굴이 누구인지 맞히는 얼굴 매칭 시험과는 평가 대상이 다릅니다. 기업이 얼굴 인증 솔루션을 비교할 때는 위변조 탐지 성능과 정상 사용자 처리 성능을 함께 확인해야 합니다.
ISO/IEC 30107-3은 프레젠테이션 공격 탐지 시험 방법과 성능 지표의 보고 기준을 규정합니다. 시험기관인 iBeta는 이를 바탕으로 자체적인 평가 절차와 통과 조건을 운영합니다. 흔히 말하는 레벨 1·레벨 2는 ISO가 정한 등급이 아니라 iBeta의 시험 구분입니다. 따라서 'ISO 레벨 2 인증'처럼 표현하기보다 어떤 iBeta 평가를 통과했는지 구분하는 편이 정확합니다.
iBeta는 시험 대상과 방식에 따라 PAD 기능만 확인하거나 데이터 캡처, 생체 비교를 포함한 전체 시스템을 평가합니다. 평가 범위가 다르면 보고하는 오류 지표도 달라질 수 있습니다. iBeta는 시험 유형별 평가 조건과 통과 기준을 별도로 공개합니다.
iBeta PAD 레벨 1·2의 차이는 공격 도구를 준비하는 시간, 재료비, 시험자의 전문성에 있습니다. 아래 시간은 전체 프로젝트의 소요 기간이 아니라 공격 대상자 또는 공격 유형별 준비·적용 조건입니다. 재료비 역시 솔루션 구매 가격이나 시험 수수료가 아닌 공격 시료 제작·조달 한도를 뜻합니다.
-공격 준비 시간: 공격 대상자 또는 공격 유형당 최대 8시간
-재료비 한도: 공격 시료당 30달러 이하
-필요 전문성: 별도의 공격 시험 경험을 요구하지 않는 수준
-평가 재료와 환경: 일반 가정이나 사무실에서 구할 수 있는 장비와 재료를 활용
-통과 기준: 시험에서 공격의 침투 또는 부정 일치 허용률 0%
다만 평가를 통과했다는 이유만으로 실제 서비스에서 발생할 수 있는 모든 공격을 막는다고 해석해서는 안 됩니다.
공격 준비 시간: 공격 대상자 또는 공격 유형당 2~4일
재료비 한도: 공격 시료당 300달러 이하
필요 전문성: 해당 생체인식 분야의 PAD 시험 경험과 대상 기능에 대한 이해를 갖춘 중간 수준
평가 재료와 환경: 3D 프린터, 레진·라텍스 마스크 등 상대적으로 전문적인 시료 포함
통과 기준: 시험에서 공격의 침투 또는 부정 일치 허용률 1% 이하
레벨 2는 레벨 1보다 복잡한 공격 준비 조건을 적용합니다. 침투 허용치가 1%라는 이유로 레벨 1보다 성능 기준이 느슨하다고 단순 비교할 수는 없습니다. 공격 시료의 난도와 허용 오류율을 함께 읽어야 하기 때문입니다.
두 레벨 모두 정상 사용자 거부율 15% 이하 조건이 적용됩니다. PAD 하위 시스템에서는 정상 얼굴을 공격으로 잘못 분류하는 BPCER, 전체 시스템에서는 정상 사용자가 인증에 실패하는 FNMR 등의 지표로 확인합니다. 공격을 잘 막더라도 실제 사용자를 지나치게 거부하면 통과할 수 없도록 한 기준입니다. 이 수치는 개별 제품의 실제 운영 거부율을 뜻하지 않으며, 해당 시험 조건에서의 허용 한도입니다.
알체라 eKYC는 스마트폰의 RGB 카메라 기반 얼굴 위변조 탐지(PAD)를 지원하며, 공식 제품 페이지에 국내 유일 RGB 기반 iBeta PAD 평가 통과 및 ISO/IEC 30107-3 준수를 명시하고 있습니다. 이는 얼굴 촬영 단계에서 사진·영상 등의 위변조 여부를 판별하려는 기업이 확인할 수 있는 평가 근거입니다. 실제 솔루션 검토 단계에서는 해당 제품의 시험 결과서에 기재된 평가 레벨과 촬영 환경을 각각 확인해야 합니다. 평가 결과는 해당 제품과 카메라 조건에 연결해 해석해야 합니다.
iBeta PAD 시험 결과는 레벨 표시만 보는 것보다 평가 범위, 오류율, 시험 환경을 함께 읽어야 기업 도입 판단에 활용할 수 있습니다. 같은 레벨을 통과한 제품이라도 평가 대상 구성과 실제 서비스에서 쓰는 기기가 다를 수 있습니다.
APCER: 공격 시료를 정상 얼굴로 잘못 분류한 비율
BPCER: 정상 얼굴을 공격으로 잘못 분류한 비율
IAPMR: 전체 생체인식 시스템에서 공격이 부정하게 일치한 비율
FNMR: 등록된 정상 사용자가 일치하지 않는다고 판단된 비율
PAD 하위 시스템 평가와 전체 시스템 평가는 사용하는 지표에 차이가 있습니다. 보고서에 어떤 지표가 쓰였는지 먼저 확인해야 다른 방식의 시험 결과를 동일한 숫자로 비교하는 오류를 줄일 수 있습니다. 특히 공격 차단 성능만 강조하고 정상 사용자 거부 결과를 제시하지 않는 경우에는 추가 확인이 필요합니다.
시험 결과에는 제품 버전과 촬영 장비 구성이 기록됩니다. 운영 중 알고리즘 버전이나 촬영 장비 조건이 바뀌었다면 기존 시험 결과만으로 변경 후 성능을 단정하기 어렵습니다. 시험 통과 기록과 실제 적용 구성을 연결해 확인하는 것이 좋습니다.
기업은 iBeta PAD 레벨을 보안 요구 수준을 논의하는 기준으로 활용하되, 레벨만으로 도입 제품을 결정하지 않는 편이 좋습니다. 인증을 수행하는 단계와 고객이 사용하는 기기, 실패 시 처리 절차까지 함께 설계해야 하기 때문입니다.
계좌 개설처럼 신원확인 실패의 영향이 큰 업무와 단순 서비스 접근 업무는 요구하는 검증 범위가 다를 수 있습니다. 평가서가 사진·화면뿐 아니라 입체 시료를 포함했는지, 실제 사용할 카메라 방식에서 시험했는지 확인합니다. 또 정상 사용자 인증이 실패했을 때 재촬영을 안내할지, 별도 확인으로 전환할지도 정해야 합니다. PAD 결과가 우수해도 신분증 진위확인이나 얼굴 매칭까지 자동으로 검증되는 것은 아닙니다.
PAD 시험 통과는 정해진 조건에서의 성능을 확인한 결과이지 실제 운영에서의 모든 보안 상황과 사용자 경험을 보증하는 것은 아닙니다. 기업은 시험 결과를 도입 심사의 출발점으로 활용하고 운영 단계의 검증 계획을 별도로 세워야 합니다.
운영 중 정상 사용자 거부율, 재시도율, 인증 중단율을 구분해 추적하면 장애나 사용성 문제를 찾는 데 도움이 됩니다. 알고리즘이나 SDK를 업데이트할 때에는 변경 전후의 결과를 비교하고, 기존 시험 성적서의 적용 범위가 유효한지도 점검합니다.
iBeta PAD는 얼굴 위변조 탐지를 평가하고, 기업별 BMT(벤치마크 테스트)는 정해진 과제에 따라 얼굴 매칭, 라이브니스, 기기 호환성 등을 함께 비교할 수 있습니다. 두 시험은 목적과 환경이 달라 결과를 서로 대체할 수 없습니다. 알체라의 실제 금융사 평가 사례는 금융사 안면인증 BMT 결과에서 별도로 확인할 수 있습니다.
시험 성적서는 확인 가능한 평가 범위의 근거이지만, 시험에 포함되지 않은 위변조 유형까지 방어한다고 보장하지는 않습니다. 따라서 기업의 고객 가입 환경과 장비 조건이 시험 환경과 얼마나 일치하는지 함께 살펴야 합니다.
레벨 구분: ISO/IEC 30107-3은 시험·보고 기준이며 레벨 1·2는 iBeta가 정한 시험 구분입니다.
레벨 1: 공격 유형 또는 대상자당 8시간, 시료비 30달러 이하, 침투 허용률 0%입니다.
레벨 2: 2~4일, 시료비 300달러 이하, 3D 마스크 등을 포함하며 침투 허용률은 1% 이하입니다.
공통 조건: 정상 사용자 거부율 15% 이하를 확인하며 시험 장비와 소프트웨어 버전도 함께 검토합니다.
운영 검토: 평가 레벨뿐 아니라 실제 인증 흐름, 재시도 정책, 운영 중 오류율 관리 방법을 비교합니다.
.png)
.svg)
.svg)
