정부청사, 신분증과 얼굴인식 결합된 복합 인증 시스템 도입에 부쳐...
[보안뉴스= 김광조 카이스트 전산학부 정보보호대학원 교수] 2016년 3월, 공시생 송모씨가 ‘2016년 국가공무원 7급 지역인재 수습직원 채용 시험’의 시험지와 답안지를 구하기 위해 정부보안시설 가급인 정부서울청사에 불법 침입하는 초유의 사고가 발생한 바 있다. 이 사건은 출입 권한이 없는 사람이 불법으로 권한 있는 사람으로 위장해 침입한 사례이다.
이에 정부는 2016년 하반기 세종·서울·과천·대전 등 4대 정부청사에 기존에 설치 운용 중인 스피드 스케이트에 얼굴인식 시스템을 추가로 설치해 등록된 사진과 출입자의 얼굴이 일치하지 않으면 출입문이 자동으로 차단되고 경고음이 울리도록 하는 등의 보안강화 대책을 발표했다.
출입통제는 중요 건물 출입구에 설치하는 보안 시스템으로 개인 식별 정보를 이용하여 합법적인 사용자는 출입을 허가하고 불법적인 사용자는 출입을 못하게 함으로써 정탐율을 최대화하는 것이 기본 목표이다. 그러나 송모씨 사례와 같이 특정 수단을 동원할 경우 합법적인 사용자로 위장하는 불법 침입행위는 물론 합법적인 사용자를 불법자로 판단할 오탐이 발생할 수 있다. 이러한 오탐율을 제로화하는 방법은 실제 존재하지 않으며, 무시할 수 있을 만한 작은 확률로 만들어 각종 보안 시스템을 설치·운영하게 된다.
유일성을 보장하는 개인 식별 정보로는 첫째로, 사용자에게 발급된 신분증이나 스마트카드 등의 소유 정보를 이용하는 방법으로 출·퇴근 시간대 등 최번시에 많은 사용자에 대해 최대한 빨리 통행을 허가할 수 있는 방식이나, 소유물의 분실 또는 도난에 대한 방비책이 없다.
둘째로, 개인이 가지고 있는 고유한 지문, 얼굴, 동공, 목소리, 걸음걸이 등의 생체정보를 이용하는 방식으로 등록된 생체정보의 노후화나 변경 시에는 합법적인 사용자가 접근이 통제되는 불편할 수는 있으나 보안성을 높일 수 있다.
셋째로, 개인이 기억하고 있는 비밀번호, 패스워드, 주민등록번호 등의 식별번호를 이용하는 방법이 있으나, 도난에 대비하기 위해 사용자는 해당 정보를 주기적으로 변경해야 한다.
실제 개인식별 정보를 2개 이상 동시에 이용하면 정탐율을 최대화하고 오탐율을 최소화 할 수 있으나, 인식 시간이 소요되어 출·퇴근 시에 출입이 지연될 수가 있다.
이러한 가운데 정부는 2016년 10월 정부청사에 설치되는 복합 인증 시스템의 구매 설치 계약을 체결한 후, 12월 하순에 얼굴인증 시스템을 기존의 스피드 게이트에 추가 설치하고 단계별 출입구를 운영하면서 문제점을 보완했다. 2017년 1월 하순에 세종·대전·서울·과천 4개 정부청사 출입통제 시스템에 도입됐다.
출입방식의 변화에 따라 초기에 사용자는 불편할 수 있지만 숙달이 되면 거부감이 줄어들 것으로 본다. 바야흐로 소유물과 생체정보를 동시에 이용하는 복합 인증 시대가 본격 개막하면서 정부주요시설에는 불법 침입자에 대한 방어가 훨씬 강화될 것으로 기대된다.
필자 소개_ KAIST 전산학부 정보보호대학원 김광조 교수는 국가보안기술연구소 실장, 한국정보통신대학교 공학부장, 세계암호학회(IACR) 이사, 아시아크립토 조정위원장, 한국정보보호학회장을 지낸 후, MIT(미국), KUSTAR(UAE) 및 ITB(인도네시아) 방문 교수를 역임했다. 현재 IACR, IEEE, ACM, IEICE 회원 및 한국정보보호학회 명예회장, IFIP-TC11 한국대표, Cryptography Journal 주 편집자, J. of Mathematical Cryptography 편집자 등으로 활동하고 있다. 한국인으로는 처음으로 세계암호학회 석학회원에 선정됐다.
[보안뉴스= 김광조 카이스트 전산학부 정보보호대학원 교수] 2016년 3월, 공시생 송모씨가 ‘2016년 국가공무원 7급 지역인재 수습직원 채용 시험’의 시험지와 답안지를 구하기 위해 정부보안시설 가급인 정부서울청사에 불법 침입하는 초유의 사고가 발생한 바 있다. 이 사건은 출입 권한이 없는 사람이 불법으로 권한 있는 사람으로 위장해 침입한 사례이다.
이에 정부는 2016년 하반기 세종·서울·과천·대전 등 4대 정부청사에 기존에 설치 운용 중인 스피드 스케이트에 얼굴인식 시스템을 추가로 설치해 등록된 사진과 출입자의 얼굴이 일치하지 않으면 출입문이 자동으로 차단되고 경고음이 울리도록 하는 등의 보안강화 대책을 발표했다.
출입통제는 중요 건물 출입구에 설치하는 보안 시스템으로 개인 식별 정보를 이용하여 합법적인 사용자는 출입을 허가하고 불법적인 사용자는 출입을 못하게 함으로써 정탐율을 최대화하는 것이 기본 목표이다. 그러나 송모씨 사례와 같이 특정 수단을 동원할 경우 합법적인 사용자로 위장하는 불법 침입행위는 물론 합법적인 사용자를 불법자로 판단할 오탐이 발생할 수 있다. 이러한 오탐율을 제로화하는 방법은 실제 존재하지 않으며, 무시할 수 있을 만한 작은 확률로 만들어 각종 보안 시스템을 설치·운영하게 된다.
유일성을 보장하는 개인 식별 정보로는 첫째로, 사용자에게 발급된 신분증이나 스마트카드 등의 소유 정보를 이용하는 방법으로 출·퇴근 시간대 등 최번시에 많은 사용자에 대해 최대한 빨리 통행을 허가할 수 있는 방식이나, 소유물의 분실 또는 도난에 대한 방비책이 없다.
둘째로, 개인이 가지고 있는 고유한 지문, 얼굴, 동공, 목소리, 걸음걸이 등의 생체정보를 이용하는 방식으로 등록된 생체정보의 노후화나 변경 시에는 합법적인 사용자가 접근이 통제되는 불편할 수는 있으나 보안성을 높일 수 있다.
셋째로, 개인이 기억하고 있는 비밀번호, 패스워드, 주민등록번호 등의 식별번호를 이용하는 방법이 있으나, 도난에 대비하기 위해 사용자는 해당 정보를 주기적으로 변경해야 한다.
실제 개인식별 정보를 2개 이상 동시에 이용하면 정탐율을 최대화하고 오탐율을 최소화 할 수 있으나, 인식 시간이 소요되어 출·퇴근 시에 출입이 지연될 수가 있다.
출입방식의 변화에 따라 초기에 사용자는 불편할 수 있지만 숙달이 되면 거부감이 줄어들 것으로 본다. 바야흐로 소유물과 생체정보를 동시에 이용하는 복합 인증 시대가 본격 개막하면서 정부주요시설에는 불법 침입자에 대한 방어가 훨씬 강화될 것으로 기대된다.
필자 소개_ KAIST 전산학부 정보보호대학원 김광조 교수는 국가보안기술연구소 실장, 한국정보통신대학교 공학부장, 세계암호학회(IACR) 이사, 아시아크립토 조정위원장, 한국정보보호학회장을 지낸 후, MIT(미국), KUSTAR(UAE) 및 ITB(인도네시아) 방문 교수를 역임했다. 현재 IACR, IEEE, ACM, IEICE 회원 및 한국정보보호학회 명예회장, IFIP-TC11 한국대표, Cryptography Journal 주 편집자, J. of Mathematical Cryptography 편집자 등으로 활동하고 있다. 한국인으로는 처음으로 세계암호학회 석학회원에 선정됐다.
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>
권준기자 기사보기
[2024-04-18] 
.jpg)
.jpg)
.jpg)
