.svg)
AI 솔루션 문의하기
가상자산 지갑 앱은 이용자가 직접 자산을 관리한다는 특성상 위조된 앱을 통한 피해에 특히 취약한 영역입니다. 정식 앱과 화면 구성부터 로고까지 거의 동일하게 만들어진 위조 앱이 공식 마켓 심사를 우회하거나 피싱 링크를 통해 유포되는 경우가 늘고 있으며 이용자는 겉모습만으로는 진짜 앱과 가짜 앱을 구분하기가 사실상 불가능한 경우가 많습니다. 위조 앱에 씨드 문구나 개인 키를 한 번 입력하는 순간 자산 전체에 대한 접근 권한이 통째로 넘어갈 수 있다는 점에서 그 피해 규모는 다른 유형의 피싱보다 훨씬 클 수 있습니다. 검색 광고나 메신저를 통해 유포되는 경우도 늘어나고 있어 유통 경로 또한 다양해지는 추세입니다.
기존 지갑 앱의 보안은 대부분 비밀번호나 씨드 문구처럼 문자열 형태의 정보를 입력하는 방식에 의존해 왔습니다. 문제는 이러한 문자열 정보가 한 번 유출되면 그 즉시 무제한으로 재사용될 수 있다는 점이며 위조 앱은 이용자가 입력하는 문자열을 그대로 가로채 정식 서버나 공격자의 서버로 전달하는 방식으로 손쉽게 정보를 탈취할 수 있는 구조를 악용합니다. 이용자가 위조 앱인지 인지하지 못한 상태에서 정상적인 이용 절차를 밟는 것처럼 느끼는 사이에 정보는 이미 유출되어 있는 경우가 대부분입니다. 유출 이후에는 비밀번호를 변경하는 정도로는 피해를 되돌릴 방법이 사실상 없다는 점도 이러한 방식의 근본적인 약점입니다.
얼굴인증 보안 솔루션은 문자열 입력 대신 실시간으로 촬영된 얼굴 정보를 서버가 직접 검증하는 방식으로 거래 승인 절차를 재설계합니다. 이용자의 생체정보 자체는 단말기나 위조 앱을 거치지 않고 암호화된 채널을 통해 정식 인증 서버로 직접 전달되도록 설계되기 때문에 위조 앱이 화면을 그대로 흉내 내더라도 실제 승인 권한까지 함께 탈취하기는 매우 어려운 구조가 만들어집니다. 생체정보는 문자열과 달리 매 순간 촬영되는 실시간 정보이기 때문에 한 번 유출되었다고 해서 그대로 재사용하기는 어려운 성격의 정보라는 차이도 있습니다. 이는 정보 자체를 이용자가 입력하고 그 정보가 그대로 전달되던 기존 인증 방식과는 근본적으로 다른 보안 설계입니다.
위조 지갑 앱을 유포하는 공격자는 이용자의 사진이나 영상을 미리 확보해 얼굴인증 절차 자체를 우회하려는 시도까지 함께 벌이고 있습니다. 얼굴인증 보안 솔루션은 실제 살아있는 사람이 실시간으로 인증을 시도하고 있는지를 함께 판별하는 라이브니스 탐지 기능을 갖추고 있어 정지된 사진이나 미리 녹화된 영상을 이용한 우회 시도를 걸러낼 수 있습니다. 화면 속 인물의 미세한 움직임과 빛의 반사 패턴까지 함께 분석하는 방식은 얼굴 일치 여부만을 확인하던 초기 방식보다 훨씬 정교한 방어 수단이 됩니다. 최근에는 생성형 기술로 만들어진 합성 영상까지 대응해야 하는 상황이라 탐지 기술도 함께 고도화되고 있습니다.
얼굴인증 보안 솔루션의 또 다른 중요한 요소는 이용자가 실제로 어떤 앱에서 거래를 시도하고 있는지를 서버 측에서 함께 확인하는 절차입니다. 정식 앱만이 발급받을 수 있는 고유한 인증 정보를 거래 요청과 함께 서버로 전송하도록 설계해 두면 위조 앱을 통한 거래 요청은 이 고유 정보가 없거나 일치하지 않아 서버 단계에서 자동으로 거부될 수 있습니다. 이용자의 얼굴이 아무리 정확하게 인증되더라도 앱 자체의 진위가 함께 확인되지 않으면 거래가 최종 승인되지 않도록 이중의 검증 구조를 갖추는 것이 중요합니다. 얼굴과 앱이라는 두 요소를 각각 따로 확인함으로써 어느 한쪽만 뚫려서는 거래가 성립되지 않도록 하는 설계입니다.
기술적인 보안 장치가 아무리 정교해지더라도 이용자가 위조 앱을 자신의 의지로 설치하고 정보를 직접 입력하는 상황까지 완전히 막기는 어렵습니다. 얼굴인증 보안 솔루션은 이러한 한계를 보완하기 위해 이용자가 실제로 씨드 문구나 개인 키 같은 민감한 정보를 입력하려 할 때 이를 대체할 수 있는 생체인증 절차를 우선적으로 제시함으로써 문자열 정보 자체가 노출될 상황 자체를 줄이는 방향으로 설계됩니다. 정식 서비스에서는 씨드 문구를 별도로 요구하지 않는다는 안내를 함께 제공하는 것도 이용자의 경각심을 높이는 데 도움이 됩니다. 이용자 교육과 기술적 장치가 함께 맞물릴 때 위조 앱으로 인한 피해를 실질적으로 줄일 수 있습니다.
지갑 서비스에 얼굴인증 보안 솔루션을 도입하려면 먼저 정식 앱의 고유 인증 정보를 발급하고 관리하는 체계부터 견고하게 갖추는 것이 필요합니다. 생체정보가 전달되는 전 구간에 걸쳐 암호화가 끊김 없이 적용되는지 점검해야 하며 라이브니스 탐지 성능이 다양한 조명과 촬영 환경에서도 안정적으로 유지되는지 사전에 충분히 검증해야 실제 서비스에서 오작동을 줄일 수 있습니다. 위조 앱이 새로운 방식으로 진화할 가능성에 대비해 탐지 기준을 지속적으로 갱신하는 운영 체계도 함께 마련되어야 합니다. 이용자 대상 안내와 앱 스토어 신고 절차를 연계하는 운영 체계도 함께 검토할 필요가 있습니다.
가상자산 지갑은 한 번 정보가 유출되면 되돌리기 어려운 피해로 이어진다는 점에서 다른 서비스보다 높은 수준의 보안이 요구되는 영역입니다. 얼굴인증 보안 솔루션은 위조 앱이라는 새로운 유형의 위협에 대응해 문자열 정보에 의존하던 기존 보안 체계의 공백을 메우는 수단입니다. 위조 수법이 발전할수록 이를 막는 인증 기술 역시 함께 발전해야 균형이 유지될 수 있습니다.
.svg)
.svg)
