[조선일보] 지문·얼굴로 끝… 애플 “9월부터 비밀번호 완전 폐지”

새 운영체제 ‘iOS 16′ 공개하며
비밀번호 없애고 ‘패스키’ 도입
중견기업 A사에 다니는 김모(33) 대리는 회사 메일 해킹 우려 때문에 정기적으로 비밀번호를 바꾸라는 회사 방침이 불만이다. 그는 “3개월마다 강제적으로 바꾸라는데 이제 더 이상 생각해낼 비밀번호 조합이 없다”며 “전혀 다른 조합을 쓰면 잊어버릴까봐 어디다 적어놔야 하지 않느냐. 내가 볼 때 오히려 이게 해킹에 더 취약해보인다”고 했다. 비밀번호를 둘러싼 고민은 나라를 가리지 않는다. 미국 마이크로소프트(MS)사의 바수 자칼 보안 담당 부사장은 지난해 “이용자 3분의 1이 잊어버린 비밀번호를 찾느니 아예 이용을 중단하고 싶어 한다는 것을 알고 충격을 받았다”고 했다. 가입자들이 서비스 업체들의 잦은 비밀번호 변경 요구에 일단 따르지만, 나중에 암호를 잊어버리면 더 이상 해당 서비스를 이용하지 않고 그냥 떠나버린다는 얘기다.

날로 진화하는 해킹 수법에 대응하기 위해 비밀번호가 더욱 길어지고 복잡해지면서, 테크 기업들의 고민도 같이 깊어지고 있다. 이에 생체 인식 방식으로 아예 비밀번호를 없애려는 시도들이 속속 이어지는 상황이다.

애플은 이달 초 열린 자사(自社) 개발자 대회 ‘세계개발자콘퍼런스(WWDC) 2022′에서 “오는 9월 정식으로 공개할 새 운영체제 iOS 16에서 비밀번호를 없앤 로그인 기능을 도입하겠다”고 발표했다. 애플은 비밀번호 대신 ‘패스키’라는 새 기능을 넣을 계획이다. 패스키는 스마트폰이나 맥북에 지문이나 얼굴 정보를 저장해 놓으면, 비밀번호를 따로 입력하지 않고도 지문 또는 얼굴 인식으로 모든 앱과 웹사이트를 사용할 수 있게 해주는 방식이다. 사용자 정보가 기업의 서버 대신 이용자 단말기에 저장된다. 이 때문에 설사 기업 서버가 해킹당하더라도 개인 정보 유출 염려가 없다는 것이 애플의 설명이다.

또 웹 인증과 종단 간 암호화(발신부터 수신까지 거치는 여러 단계에서 암호화를 계속 유지하는 방식) 등과 같은 첨단 보안 기술을 적용해 보안 수준을 높였다고 한다. 다린 애들러 애플 부사장은 “오래된 비밀번호 방식보다 더 쉽고 안전한 방식을 목표로 한다”고 했다. 이런 생체 인식 방식이 보편화되면 처음부터 비밀번호를 만들 필요가 없는 만큼 비밀번호 유출이나 망실 우려도 함께 사라질 것으로 보안 업계는 보고 있다.

애플 뿐만 아니라 구글·아마존·MS·삼성전자 등 글로벌 IT(정보 기술) 기업 250여 곳이 참여한 ‘파이도 연합’도 비밀번호 완전 폐지를 추진하고 있다. 파이도 연합은 지난 2012년 미국에서 출범한 비영리단체 ‘빠른 신원 확인을 위한 온라인 연합(FIDO·Fast IDentity Online Alliance)’의 약자다. 이들은 지문·홍채·음성·얼굴 등 생체 인식 기술 도입을 집중적으로 연구해왔다. 지난 2014년에는 삼성전자와 페이팔이 협력해 ‘갤럭시S5′ 스마트폰에 탑재된 지문 인식 기능으로 간편 결제 서비스 페이팔 인증과 결제를 동시에 해결할 수 있게 했다. MS도 ‘윈도10′에 지문으로 로그인하는 방식을 도입했다. 파이도 연합에 속해있는 IT 기업들은 최신 웹 브라우저와 앱에 비밀번호 없이 로그인하는 기술을 적용해왔다. 지난달에는 애플·구글·MS 등 빅테크 3사가 “비밀번호 없는 로그인 방식 확산을 위해 기술 협력을 강화하겠다”고 공동 발표하기도 했다. 이들 3사는 파이도 기술의 업그레이드를 통해 내년까지 개인 계정 복구 기능에서 비밀번호를 없애는 기능을 추가하겠다는 계획도 밝혔다.

하지만 비밀번호를 완전히 없애기는 아직 이르다는 지적도 나온다. 미국의 경제 일간지 월스트리트저널(WSJ)은 “프라이버시를 중시하는 이용자 일부는 얼굴과 지문만으로 로그인하는 방식을 꺼리고 있다”며 “(비밀번호를 완전히 없게 하려면) 항상 연결돼있는 여러 기기가 있어야 하기 때문에 보편적이지도 않다”고 했다. 아직 풀어야 할 심리적 장벽이나 접근성 문제가 남아 있다는 것이다.

출처 :

https://www.chosun.com/economy/tech_it/2022/06/16/7WXSXPC3NZD3DL47NHFMQ6DZSU/