o 단말 저장방식, 서버 저장방식으로 운영
• (단말 저장방식) 스마트폰의 지문인식을 활용한 ‘삼성페이’를 시작으로 금융회사의 스마트폰 기반 생체인증 적용이 증가하는 추세 → 주로 국제 표준규격을 적용하여 추출된 생체정보의 특징 값을 스마트폰의 특수 보안 저장 영역 등에 저장하는 구조로 전용 스마트폰을 통한 지문인증 적용 외 핀테크 업체들의 기술 기반 안면인식·음성인식·필체 등 다양한 방식으로 적용 확대중
• (서버 저장방식) 신한은행의 손바닥 정맥 인증을 활용한 디지털 키오스크 적용 등 주로 은행권의 무매체 ATM기 이용에 적용되는 추세 → 단말 저장방식과 달리 서버 저장방식의 경우 고객 생체정보 집적에 따른 보안 위험 등의 우려로 활성화가 부진한 편이며 현재 금융회사가 자체적으로 생체정보를 저장하는 방식외에, 금결원과의 분할 저장방식 적용도를 추진중
o (잠재적 리스크①: 위 변조) 위조 지문, 고해상도 사진 등에서 추출한 홍채 정보 등 위조된 생체 정보를 센서에 입력하여 인증을 우회할 위험이 존재
• 생체인증에 대한 사고 사례 조사 결과 생체정보의 위조가 사고원인의 대부분을 차지하고 있음 → ①다중 생체인증을 적용하거나, ②추가 인증을 적용하여 보안 수준을 향상하고 ③사전 생체인증 위조 판별 기술 제공 등을 고려할 필요
o (잠재적 리스크②: 정보 유출) 외부 해킹 집단이 생체 정보 저장소에 침투하여, 기 저장된 생체정보를 취득할 위험이 존재
• 중국 해킹집단이 APT 공격을 통해 미국 연방 인사관리처의 DB 속 전·현직 공무원의 개인 정보 2,200만건 및 지문정보 650만건 유출(’15.6월)
• 생체정보의 경우 패스워드와 같이 자유로운 갱신이 불가하여 유출시 지속적인 악용의 가능성이 있어 특히 주의가 필요 → ①생체정보는 암호화 저장하고, ②이름·주민번호 등 식별정보와 물리적으로 분리 저장해야 하며, ③유출 시 재발급 프로세스를 갖추고, ④물리적·기술적·관리적 보호조치 수행 필요