프리미엄 모델 상당수, 2D로 인식해
아이폰 등은 깊이·윤곽 입체적 인식
프리미엄 스마트폰 상당수가 단순 사진만으로 잠금 해제되는 것으로 드러나 보안 우려가 커지고 있다.
영국 소비자단체 위치(Which?) 조사에 따르면 삼성·모토로라·오포 등 주요 제조사의 고가 스마트폰 다수가 2D 사진만으로 얼굴인식 기능이 뚫린 것으로 확인됐다고 영국 일간 더타임스가 16일(현지시간) 보도했다.
조사 대상 133개 모델이 모두 사진에 속아 잠금이 해제됐다. 삼성 갤럭시 S25, 오포 파인드 X9 프로, 모토로라 레이저 50 울트라 등 최신 고급 기종도 포함됐다. 이 밖에 아수스, 노키아, 샤오미, 원플러스 등 다양한 안드로이드 제조사 제품에서도 동일한 문제가 발견됐다.
반면 애플 아이폰은 사진으로는 잠금해제가 불가능해 상대적으로 높은 보안성을 유지한 것으로 나타났다. 또한 최신 구글 픽셀 시리즈와 일부 삼성 차세대 모델 역시 해당 공격을 막아낸 것으로 전해졌다.
이 같은 취약점은 2D 얼굴인식 기술 구조에서 비롯된다. 해당 방식은 전면 카메라로 촬영한 얼굴 이미지를 저장된 사진과 단순 비교하는 방식으로, 유사도가 일정 수준을 넘으면 잠금이 해제된다. 반면 애플과 일부 제조사는 수천 개의 적외선 점을 얼굴에 투사해 입체 구조를 분석하는 3D 인식 방식을 사용한다. 이 경우 얼굴의 깊이와 윤곽까지 측정해 사진으로 속이기 훨씬 어렵다.
문제는 기업들이 이러한 한계를 소비자에게 충분히 알리지 않았다는 점이다. 일부 제조사는 2D 방식의 취약성을 명시하고 있지만, 모토로라·원플러스·나싱 등은 설정 과정에서 이를 명확히 안내하지 않았다는 지적을 받았다. 위치는 “이 같은 경고는 약관이 아닌 초기 설정 단계에서 분명히 제시돼야 한다”고 강조했다. 실제로 모토로라는 2022년 이후 출시한 27개 모델에서 사진이나 유사 외모만으로도 잠금 해제가 가능한 것으로 나타났다.
전문가들은 얼굴인식 기능을 ‘보안 수단’이 아닌 ‘편의 기능’으로 인식해야 한다고 조언한다. 구드 인텔리전스의 앨런 구드 최고경영자는 “많은 안드로이드 기기의 얼굴인식은 사실상 장난감 수준”이라고 지적했다. FDM의 벤 우드 분석가는 “얼굴로 결제 인증이 불가능하다면 해당 시스템은 충분히 안전하지 않다는 의미”라고 설명했다.
보안 대책으로는 지문 인식이나 6자리 이상 PIN 설정이 권장된다. 특히 SIM 카드에도 PIN을 설정하면 도난 시 2차 피해를 줄일 수 있다. 메신저·이메일·금융 앱에는 별도의 ‘앱 잠금’을 적용하는 것도 효과적인 대응책으로 꼽힌다.
English (US) · 