지문 vs 얼굴 인식, 20배의 착시

지문과 얼굴 가운데 무엇이 안전하냐는 질문에는 숫자로 답할 수 있습니다. 그리고 그 숫자를 대면 얼굴이 스무 배 앞섭니다. 그런데 이 숫자는 생각만큼 많은 것을 말해 주지 않습니다.

지문 인식과 얼굴 인식, 무엇이 다른가

애플이 밝힌 수치부터 보겠습니다. 등록하지 않은 남이 우연히 지문으로 잠금을 푸는 확률은 5만분의 1이고, 얼굴로 푸는 확률은 100만분의 1 미만입니다. 스무 배 차이입니다.

다만 두 방식은 여는 방법 자체가 다릅니다. 지문 인식은 손가락을 센서에 대는 행위가 필요합니다. 얼굴 인식은 기기를 들어 화면을 보는 것으로 끝납니다. 대신 눈을 뜨고 화면을 향하고 있어야 열리도록 만들어져 있습니다.

애플도 얼굴 인식이 만능이 아니라고 적어 두었습니다. 닮은 형제자매와 쌍둥이, 그리고 얼굴 특징이 덜 자란 13세 미만 어린이에게서는 그 확률이 올라간다고 밝히고 있습니다.

미러 이미징 — 숫자 하나로 줄을 세우는 착각

지문을 쓰는 사람은 얼굴 인식을 두고 사진 한 장이면 열리는 것 아니냐고 말합니다. 얼굴을 쓰는 사람은 지문 인식을 두고 손이 젖거나 장갑을 끼면 무용지물이라고 말합니다.

양쪽 다 자기가 겪은 불편을 상대의 결함으로 옮겨 놓고 있습니다. 저는 이런 말이 오갈 때 대개 두 방식이 지키려던 것이 서로 다르다는 사실이 빠져 있다고 봅니다.

지문 인식과 얼굴 인식에 던질 질문은 어느 쪽 숫자가 큰가가 아니라 무엇을 막으려고 만들었는가입니다. 두 렌즈의 정의는 핵심이론 페이지에 정리해 두었습니다.

알로센트리즘 — 등급을 가르는 진짜 기준

안드로이드가 생체 인증을 나누는 방식을 보면 이 점이 분명해집니다. 강함과 약함과 편의, 세 등급이 있는데 남이 우연히 여는 비율은 세 등급 모두 5만분의 1로 같습니다.

등급을 가르는 것은 다른 칸입니다. 위조물을 들이댔을 때 속는 비율이 강함은 7퍼센트 이하, 약함은 20퍼센트 이하, 편의는 30퍼센트 이하입니다. 즉 업계가 실제로 재는 것은 우연한 일치가 아니라 속이려 드는 시도를 버티는 힘입니다.

그래서 사진으로 열리는 얼굴 인식과 깊이를 읽는 얼굴 인식은 이름만 같을 뿐 다른 물건입니다. 인증 방식을 볼 때 무엇을 증거로 삼는지가 갈린다는 점은 패스워드와 패스키를 비교한 글에서도 같았습니다.

반론 — 둘 다 암호를 대신하지는 않습니다

더 중요한 사실이 있습니다. 애플은 지문이든 얼굴이든 같은 조건에서 암호를 다시 요구합니다. 기기를 껐다 켠 뒤, 마지막으로 연 지 48시간이 지난 뒤, 그리고 다섯 번 연속 인식에 실패한 뒤입니다.

생체 인증은 암호를 없앤 장치가 아니라 암호를 덜 치게 해 주는 장치라는 뜻입니다. 잠금의 바닥에는 여전히 암호가 깔려 있습니다.

그리고 얼굴 인식에는 따로 생각할 지점이 있습니다. 잠든 사이나 누가 기기를 들이미는 상황에서는 손가락을 대는 행위보다 얼굴이 훨씬 무방비합니다. 눈을 뜨고 있어야 열리게 한 설계는 바로 이 구멍을 막으려는 것입니다.

결론 — 무엇을 기준으로 고를 것인가

따라서 물어야 할 것은 어느 쪽이 안전한가가 아닙니다. 내 기기의 얼굴 인식이 깊이를 읽는 방식인가, 주의 확인이 켜져 있는가, 그리고 암호를 얼마나 길게 잡아 두었는가입니다.

손이 자주 젖는 일을 하신다면 얼굴 쪽이 편하고, 남에게 기기를 보일 일이 많다면 지문 쪽이 낫습니다. 어느 쪽을 고르든 바닥에 깔린 암호가 부실하면 위의 숫자는 의미가 없습니다. 다음 글에서는 같은 무선 이어폰인데 기기에 따라 소리가 달라지는 블루투스 코덱을 다루겠습니다.