.svg)
AI 솔루션 문의하기
지속형 신원인증은 이용자가 처음 로그인하는 순간에만 신원을 확인하는 대신 세션이 진행되는 동안 계속해서 그 이용자가 맞는가를 반복적으로 검증하는 방식을 가리킵니다. 비밀번호나 얼굴 인증으로 처음 접속을 허용받은 이후에는 별다른 확인 없이 계속 이용할 수 있었던 기존 방식과 달리 지속형 인증은 접속이 유지되는 내내 이용자의 신원을 주기적으로 또는 지속적으로 재확인합니다.
기존의 인증은 문을 열고 들어가는 순간에만 신분을 확인하는 것과 비슷한 구조였습니다. 일단 문을 통과하면 그 이후에 누가 그 공간에 있는가는 별도로 확인하지 않는 방식입니다. 지속형 인증은 이런 구조를 바꾸어 공간 안에 머무는 내내 그 사람이 처음 들어온 사람과 동일한가를 계속 확인하는 접근을 취합니다.
로그인 이후 세션이 오래 유지되는 상황에서는 최초 인증을 통과한 사람과 실제로 그 세션을 이용하고 있는 사람이 항상 같다고 보장할 수 없습니다. 자리를 비운 사이 다른 사람이 그 자리에 앉아 열려 있는 세션을 그대로 이용하거나 인증에 사용된 기기 자체가 다른 사람의 손에 넘어가는 상황이 실제로 발생할 수 있습니다.
원격 근무나 원격 시험처럼 신원 확인이 중요한 상황일수록 이런 위험은 더욱 두드러집니다. 최초 접속 시점에는 본인이 확인되었더라도 이후 진행되는 전체 과정 동안 다른 사람으로 바뀌지 않았다는 보장이 없다면 그 확인의 의미는 크게 줄어듭니다. 지속형 인증은 이런 공백을 메우기 위해 등장한 접근입니다.
지속형 신원인증은 다음과 같은 방식들을 통해 세션 전반에 걸친 검증을 수행합니다.
이런 방식들은 단독으로 사용되기도 하지만 여러 방식을 함께 결합하여 정확도를 높이는 경우가 많습니다.
금융 거래 플랫폼처럼 짧은 시간 안에 중요한 결정이 이루어지는 환경에서는 세션 도중에 다른 사람으로 바뀌었을 때의 피해 규모가 크므로 지속적인 확인의 필요성이 특히 강조됩니다. 매매 주문을 실행하거나 자금을 이체하는 과정 전반에 걸쳐 실제 계정 소유자가 조작하고 있다는 확신이 필요한 분야이기 때문입니다.
원격으로 진행되는 시험이나 자격 평가에서도 지속형 인증은 중요한 역할을 합니다. 시험을 시작할 때만 본인 확인을 하고 이후에는 확인하지 않는다면 다른 사람이 대신 문제를 풀어주는 상황을 막기 어렵습니다. 민감한 정보에 접근하는 원격 업무 환경에서도 접속이 유지되는 동안 계속 본인임을 확인하는 절차가 점점 더 요구되고 있습니다.
지속형 인증이 너무 자주 개입하면 이용자의 작업 흐름을 방해하여 오히려 불편함을 키울 수 있으므로 확인의 빈도와 방식을 신중하게 설계하는 것이 중요한 과제로 꼽힙니다. 매번 화면 앞에 멈춰 서서 생체 정보를 다시 제공해야 한다면 이용자는 이런 절차 자체를 번거롭게 여기고 회피하려는 시도를 할 수도 있습니다.
이런 문제를 줄이기 위해 이용자가 특별히 인식하지 못하는 방식으로 배경에서 조용히 검증이 이루어지는 방향이 선호되고 있습니다. 타이핑 습관이나 화면 앞에 앉아 있는 자세처럼 이용자가 의식하지 않아도 자연스럽게 드러나는 특성을 분석하면 별도의 조작 없이도 지속적인 확인이 가능해집니다.
세션 내내 이용자를 관찰한다는 특성은 편의성과는 별개로 사생활 침해에 대한 우려를 함께 불러일으킬 수 있으므로 어떤 정보를 어느 범위까지 수집하고 얼마나 보관하는가에 대한 명확한 원칙이 필요합니다. 지속적인 관찰이 신원 확인이라는 목적을 넘어 다른 용도로 활용되지 않도록 하는 장치가 함께 마련되어야 이용자의 신뢰를 얻을 수 있습니다.
수집된 행동 정보나 영상 정보가 꼭 필요한 기간만 보관되고 그 이후에는 안전하게 삭제되는 절차도 중요합니다. 이런 원칙이 투명하게 공개되어 있을 때 이용자는 지속형 인증이 주는 안전성과 그로 인한 정보 수집 사이에서 합리적인 판단을 내릴 수 있습니다.
지속형 신원인증은 원격으로 이루어지는 업무와 거래가 늘어나는 흐름 속에서 그 필요성이 점점 커지고 있는 분야입니다. 이용자에게 불편을 주지 않으면서도 정확하게 신원을 확인하는 기술이 발전할수록 이 방식이 여러 분야에서 폭넓게 채택될 것으로 보입니다. 편의성과 보안성 그리고 사생활 보호라는 서로 다른 가치를 함께 만족시키는 균형점을 찾는 것이 이 기술이 자리잡는 데 중요한 조건이 될 것입니다.
.svg)
.svg)
