현대의 보안 시스템은 '비밀번호'보다 '생체 인증(지문, 얼굴)'을 더 권장하나요?

Question

생체 정보가 유출될 경우 비밀번호처럼 변경이 불가능하다는 단점이 있음에도 불구하고, 왜 지문이나 얼굴 인식이 보안성 측면에서 더 강력하다고 평가받는지 그 암호학적 기전이 궁금합니다.

Answer 1

안녕하세요. 빛나라 하리 입니다.

개인정보에 관련한 민감한 부분은

지문.얼굴에 보안성 또한 강력하다 라고 볼 수 없겠습니다.

이러한 이유는 지문,얼굴 또한 실제 강도 위조 방지 기능에 취약함이 크기 때문 이겠습니다.

그러나 지문과 얼굴 인식이 강력하다 라고 하는 이유는

지문은 손가락 끝의 고유한 패턴을 기반으로 하며 일부 시스템은 센서 사용 시 노드를 추가로 학습해 보안을

강화하기 때문이며 얼굴인식은 비밀번호 유출.재사용, 피싱 등 단일 요소 위협에 비해 추가인증 수단으로

위험을 분산 시킬 수 있음으로 인해서 이겠습니다.

Answer 2

개인의 고유한 생체 정보를 기반으로 하기 때문에 비밀번호나 패턴처럼 타인에게 도난당하거나 유출, 복제될 위험이 현저히 낮습니다. 그리고 사용자 본인의 신체로만 인증이 가능하여 타인의 대리 인증이나 부정 사용을 원천적으로 차단합니다.