스마트폰을 켤 때마다 매번 수 자릿수의 비밀번호를 누르거나 복잡한 패턴을 그리는 사람은 이제 많지 않습니다. 화면에 손가락을 살짝 대거나 전면 카메라를 바라보기만 해도 잠금이 해제되는 지문 인식과 안면 인식(Face ID) 덕분입니다. 너무나 편리하고 안전해 보이는 이 생체 인식 기술은 과연 완벽할까요?
불행히도 편리함의 이면에는 치명적인 보안의 함정이 숨어 있습니다. 그리고 더 큰 문제는 생체 인식이 실패하거나 기기를 재부팅했을 때 입력해야 하는 '보조 비밀번호(PIN, 패턴)'를 대부분의 사용자가 너무나 허술하게 관리하고 있다는 점입니다.
오늘은 우리가 매일 신뢰하고 사용하는 생체 인식 보안의 취약점을 알아보고, 내 스마트폰을 진정으로 안전하게 지키는 보조 비밀번호 설정법을 살펴보겠습니다.
1. 생체 인식 기술이 가진 뜻밖의 취약점
지문이나 안면 인식은 나만의 고유한 신체 정보를 이용하기 때문에 타인이 절대로 뚫을 수 없다고 생각하기 쉽습니다. 하지만 기술적인 허점과 일상적인 상황을 고려하면 100% 안전한 기술은 아닙니다.
실제로 제가 아는 지인은 잠결에 배우자가 자신의 손가락을 스마트폰에 가져다 대어 잠금을 해제하고 메시지를 확인했던 웃지 못할 경험을 털어놓은 적이 있습니다. 영화에서나 나오는 이야기 같지만, 술에 취해 잠들거나 의식을 잃은 상황에서 생체 인식은 너무나 무력하게 타인에게 노출됩니다.
또한, 안면 인식의 경우 과거 보급형 스마트폰에서 사용자의 사진을 화면에 보여주는 것만으로도 잠금이 풀리는 보안 사고가 있었습니다. 최근 기술은 입체감을 인식하여 많이 개선되었다고 하지만, 짙은 화장을 하거나 선글라스를 꼈을 때, 혹은 쌍둥이나 닮은 가족이 정면으로 바라보았을 때 오작동할 확률이 여전히 존재합니다.
무엇보다 가장 큰 문제는 생체 정보는 '변경할 수 없다'는 점입니다. 비밀번호는 유출되면 바꾸면 그만이지만, 내 지문과 얼굴 데이터는 한 번 유출되거나 복제되면 평생 바꿀 수 없다는 치명적인 한계가 있습니다.
2. 해커들이 노리는 진짜 타깃: 보조 비밀번호
그렇다면 스마트폰을 훔치거나 사생활을 훔쳐보려는 사람들이 정말로 내 지문을 복제하려고 애를 쓸까요? 아닙니다. 그들은 훨씬 더 쉬운 길을 택합니다. 바로 생체 인식이 몇 번 실패했을 때 나타나는 '보조 비밀번호 입력창'을 노리는 것입니다.
스마트폰은 손에 물기가 묻었거나, 장갑을 꼈거나, 주변이 너무 어두우면 생체 인식을 통과하지 못합니다. 이때 스마트폰은 사용자에게 PIN(숫자 비밀번호)이나 패턴을 요구합니다. 많은 사람이 이 보조 비밀번호를 '생체 인식이 안 될 때 가끔 쓰는 임시 수단' 정도로 가볍게 여겨 아주 쉽게 설정해 둡니다.
가장 흔히 하는 실수가 바로 자신의 생년월일, 전화번호 뒷자리, '1234'나 '0000' 같은 연속된 숫자를 지정하는 것입니다. 패턴의 경우에도 화면 왼쪽 위에서부터 'ㄱ'자나 'ㄴ'자를 그리는 방식이 전체 사용자의 과반수를 차지한다는 통계도 있습니다.
생체 인식을 아무리 최첨단으로 설정해 두어도, 문을 열고 들어가는 비상 열쇠인 보조 비밀번호가 '1234'라면 그 스마트폰은 사실상 문을 열어둔 것과 다름없습니다.
3. 안전한 보조 비밀번호 설정을 위한 실천 수칙
내 스마트폰의 방어력을 극대화하기 위해 당장 보조 비밀번호 체계를 점검하고 변경해야 합니다. 아래의 기준을 적용해 보시기 바랍니다.
패턴보다는 PIN, PIN보다는 문장형 비밀번호
가장 권장하는 것은 숫자와 영문 문자를 섞은 '비밀번호' 형태입니다. 타인이 옆에서 훔쳐보더라도 입력 과정을 직관적으로 알아채기 가장 어렵기 때문입니다. 만약 숫자로만 이루어진 PIN을 사용한다면 최소 6자리 이상으로 길이를 늘려야 합니다. 4자리 숫자는 경우의 수가 1만 개에 불과해 무작위 대입에 취약합니다.
화면 유막(지문 자국)을 유추할 수 없게 하기
스마트폰 화면을 불빛에 비추어보면 자주 그리는 패턴이나 자주 누르는 숫자 위치에 지문 자국(유막)이 그대로 남아 있는 경우가 많습니다. 패턴을 사용할 경우 가급적 선이 자주 교차하거나 화면 전체를 넓게 쓰는 복잡한 형태를 선택하는 것이 좋습니다. 물론 가장 좋은 방법은 주기적으로 화면을 깨끗이 닦는 습관입니다.
주기적인 강제 재부팅 활용
최신 스마트폰들은 보안을 위해 기기를 껐다 켜거나, 일정 시간(예: 72시간) 동안 생체 인식을 사용하지 않으면 무조건 보조 비밀번호를 입력하도록 설계되어 있습니다. 일주일에 한 번쯤은 스마트폰을 의도적으로 재부팅하여 보조 비밀번호를 입력해 줌으로써, 스스로 비밀번호를 잊어버리는 것을 방지하고 시스템 보안 상태를 리프레시해 주는 것이 좋습니다.
4. 편리함 속에 숨은 경각심을 유지해야 할 때
기술이 발전할수록 우리는 뇌를 덜 쓰는 방식, 즉 더 편한 방식에 익숙해집니다. 내 손가락 하나로 은행 송금부터 사생활이 담긴 갤러리 접근까지 모든 것이 해결되는 세상은 분명 매력적입니다.
하지만 편리함의 크기만큼 위험의 크기도 함께 자란다는 사실을 기억해야 합니다. 생체 인식을 메인 보안으로 편리하게 사용하되, 이를 뒷받침하는 보조 비밀번호를 강력하게 구축하는 고지식함이 필요합니다. 오늘 밤에는 내 스마트폰 설정에 들어가 늘 쓰던 '1234'나 단순한 패턴을 조금 더 복잡하고 안전한 나만의 암호로 변경해 보는 것은 어떨까요?
핵심 요약
지문 및 안면 인성은 잠결에 타인이 해제하거나 사진 등을 통한 오작동 가능성이 있어 완전무결하지 않습니다.
해커나 타인은 생체 정보 복제보다 허술하게 설정된 보조 비밀번호(PIN, 패턴)를 알아내는 방식을 더 선호합니다.
보안을 강화하려면 생년월일 등의 유추 가능한 숫자를 피하고, PIN은 6자리 이상으로 늘리거나 문자 혼용 비밀번호를 사용하는 것이 안전합니다.
다음 편 예고
다음 3편에서는 카페나 지하철 등에서 무심코 연결해 사용하는 공공 와이파이(Wi-Fi)의 해킹 위험성과, 개인정보 유출을 막기 위해 접속 전 스마트폰에서 반드시 켜야 할 필수 기능에 대해 알아보겠습니다.
여러분은 스마트폰 보조 잠금장치로 주로 어떤 방식(PIN, 패턴, 문자 비밀번호)을 사용하고 계시나요? 안전하게 관리하고 계시는지 궁금합니다!
0 댓글