Palm Vein Reconstruction From Electromagnetic Side-Channel Emissions: Public Perceptions of Privacy Risks

당신의 몸이 결코 마모되지 않고, 잃어버릴 일도 없으며, 잊힐 염려도 없는 일련의 열쇠들을 품고 있다고 상상해 보십시오. 이것이 바로 생체 인식 기술의 약속입니다. 이 시스템은 지문이나 손 안의 정맥 패턴과 같은 고유한 신체적 특징을 사용하여 당신이 누구인지 확인합니다. 해커가 훔쳐갈 수 있어 바꿀 수 있는 비밀번호와 달리, 당신의 신체적 특성은 영구적입니다. 디지털 잠금장치가 해킹당하면 단순히 코드를 변경하면 되지만, 생체 인식 시스템이 침해되면 당신의 손이나 얼굴을 교체할 수는 없습니다. 이러한 근본적인 차이 때문에 이 시스템의 보안은 깊은 개인적 결과의 문제가 됩니다. 엔지니어들이 오랫동안 이러한 센서를 속이기 어렵게 만드는 데 집중해 온 반면, 최근의 새로운 연구 흐로은 기기 자체가 예상치 못한 방식으로 정보를 유출할 수도 있다는 사실을 발견했습니다. 라디오 방송국이 수신기로 포착될 수 있는 신호를 송출하는 것처럼, 일부 생체 인식 스캐너는 실험실 환경에서 이론적으로 그들이 읽으려는 정맥 패턴 자체를 재구성하는 데 사용될 수 있는 미세한 전자기파를 방출합니다.

한 연구팀은 이러한 잠재적 유출의 메커니즘을 이해하려는 것이 아니라, 만약 이러한 위험이 밝혀졌을 때 대중이 어떻게 반응할지를 이해하고자 했습니다. 그들은 데이터를 훔치기 위한 장치를 만들지도 않았고, 특정 스캐너를 테스트하지도 않았습니다. 대신, 그들은 다른 질문을 던졌습니다: 개인정보 보호, 신뢰, 그리고 통제권에 대한 대중의 현재 심리는 어떠한가? 이를 알아내기 위해 그들은 2010년에 수집된 27개 유럽 국가의 방대한 설문 조사 데이터를 살펴보았습니다. 이 데이터셋은 비록 오래되었지만, 현재의 인공지능 및 소셜 미디어 지배 시대 이전의 사람들이 자신의 디지털 삶에 대해 어떻게 느꼈는지에 대한 명확한 스냅샷을 제공합니다. 연구진은 손바닥 정맥 유출이라는 개념을 기존의 태도를 테스트하기 위한 시나리오로 취급하여, 만약 자신의 신체 데이터가 보이지 않는 신호를 통해 도난당할 수 있다는 사실을 알게 되었을 때 사람들이 안전함, 통제권, 혹은 배신감을 느낄 것인지를 물었습니다.

연구는 사람들이 온라인에서 감시당하는 것에 대해 얼마나 걱정하고 있는지 살펴보는 것으로 시작되었습니다. 결과는 분열된 대중의 모습을 보여주었습니다. 조사 대상자의 40%는 자신의 인터넷 행동이 기록되고 있다는 점에 우려를 표명한 반면, 나머지 사람들은 크게 개의치 않거나 상관하지 않았습니다. 이러한 걱정은 고르게 퍼져 있지 않았습니다. 젊은 성인들과 30대 및 40대들은 55세 이상의 사람들보다 더 걱정하는 경향이 있었습니다. 그러나 걱정만으로는 전체 이야기를 설명할 수 없습니다. 연구진은 또한 사람들이 이러한 기록을 막거나 정보가 유출되었을 때 그 정보를 관리할 힘을 가지고 있다고 느끼는지 조사했습니다. 소셜 미디어나 공유 웹사이트에 개인적인 세부 정보를 공유한 사람들 중, 자신이 그 정보에 대해 완전한 통제권을 가지고 있다고 느낀 사람은 26%에 불과했습니다. 상당 부분인 20%는 통제권이 전혀 없다고 느꼈습니다. 이러한 우려와 무력감 사이의 간극은 만약 새로운 위협이 등장한다면, 사람들이 불안해하면서도 단순한 설정 변경으로는 문제를 해결할 수 없어 무력함을 느낄 가능성이 높음을 시사합니다.

신뢰는 똑같이 중요한 역할을 했습니다. 자신의 개인 정보를 안전하게 지켜줄 사람(기관)으로 누구를 신뢰하는지 질문했을 때, 사람들은 서로 다른 유형의 조직 사이에 명확한 선을 그었습니다. 보건 및 의료 기관은 가장 높은 신뢰를 받았는데, 응답자의 78%가 그들의 데이터 보호 능력에 확신을 가졌습니다. 은행과 공공 기관 또한 높은 수준의 신뢰를 누렸습니다. 이와 극명하게 대조적으로, 인터넷 기업은 조사 대상자의 22%만이 신뢰했습니다. 이 발견은 생체 인식 위험이 어떻게 받아들여질지를 이해하는 데 매우 중요합니다. 만약 병원의 스캐너에서 결함이 발견된다면, 대중은 의료 서비스에 대한 높은 신뢰를 바탕으로 어느 정도 이해나 인내심을 보일 수 있습니다. 하지만 기술 기업이나 온라인 플랫폼이 동일한 문제에 직면한다면, 대중은 이미 이들의 개인 비밀 보호 능력에 대해 의구심을 품고 있기 때문에 깊은 회의감과 분노를 보일 가능성이 큽니다.

연구진은 또한 사람들이 자신을 보호하기 위해 실제로 어떻게 행동하는지도 살펴보았습니다. 소셜 웹사이트를 사용하는 사람들의 약 절반은 기본 개인정보 설정을 변경하려고 시도했으며, 이는 행동하려는 의지를 보여줍니다. 그러나 사람들이 취한 구체적인 조치들은 주로 쿠키를 삭제하거나 웹사이트의 안전 라벨을 확인하는 것과 같이 눈에 보이고 만질 수 있는 것들에 집중되어 있었습니다. 이것들은 웹 브라우저를 관리하는 데는 유용한 습관이지만, 하드웨어에서 새어 나오는 숨겨진 신호에 대해서는 무용지물입니다. 연구는 사람들이 자신의 온라인 프로필에 대해서는 어느 정도 통제권을 가지고 있다고 느꼈지만, 자신의 몸을 읽는 기계를 검사할 수 있는 도구는 갖추고 있지 않다는 것을 발견했습니다. 이는 위험한 불일치를 만듭니다: 대중은 자신의 능력을 훨씬 벗어난 곳에 존재하는 위험을 관리하도록 요구받고 있습니다.

아마도 가장 시사적인 발견은 사람들이 신체 관련 데이터의 보호를 어떻게 바라보는지였습니다. 유전자 정보와 같은 DNA가 특별한 보호를 받아야 하는지에 대한 질문에, 압도적인 88%가 그렇다고 답했습니다. 이는 사람들이 직관적으로 신체와 연결된 정보가 사용자 이름이나 신용카드 번호와는 다르다는 것을 이해하고 있음을 시사합니다. 그것은 특별한 관리를 받아야 하는 것으로 간데 있습니다. 연구진은 손바닥 정맥이 유전 코드 자체는 아니지만, 신체와 연결된 데이터를 매우 민감하게 취급하려는 대중의 본능이 이들에게도 확장될 것이라고 언급했습니다. 만약 어떤 회사가 손바� 정맥 유출을 사소한 기술적 오류로 치부하려 한다면, 대중은 그 설명을 거부하고 이를 깊이 개인적인 것에 대한 침해로 간주할 것입니다.

연구는 생체 인식 유출에 관한 기술적 공개가 중립적인 환경에서 이루어지지 않을 것이라고 결론지었습니다. 그것은 대중의 상당수가 이미 감시당하는 것에 대해 걱정하고 있고, 인터넷 기업에 대한 신뢰는 낮으며, 데이터 수집을 막을 힘이 없다고 느끼는 세상에 도착할 것입니다. 연구진은 사람들에게 "더 주의하라"거나 "설정을 변경하라"고 말하는 것은 효과가 없을 것이라고 주장했는데, 왜냐하면 문제는 사용자의 습관이 아니라 기기의 설계와 조직의 정책에 있기 때문입니다. 그들이 제안한 해결책은 기관 자체로부터 나와야 합니다. 기업과 정부는 하드웨어를 보호하는 데 전적인 책임을 지고, 위험에 대해 투명해야 하며, 생체 인식 시스템을 사용하고 싶지 않은 사람들에게 실질적인 대안을 제공해야 합니다. 대중은 신호를 막는 법에 대한 매뉴얼을 필요로 하는 것이 아니라, 신호가 애초에 발신되지 않을 것이라는 보장을 필요로 합니다.

결국, 이 연구는 보안이 단지 더 나은 코드로 해결할 수 있는 엔지니어들의 퍼즐이 아님을 강조합니다. 그것은 신뢰와 통제감에 기반한 사회적 계약입니다. 시스템이 당신의 신체 일부를 사용하여 당신을 식별할 때, 그 이해관계는 그 어떤 종류의 비밀번호보다 높습니다. 만약 그 시스템이 실패한다면, 당신은 손을 리셋할 수 없습니다. 연구는 이러한 기술들이 수용되기 위해서, 기술을 만들고 운영하는 사람들이 자신의 물리적 정체성에 대해 사람들이 부여하는 높은 가치에 부합하는 행동을 통해 대중의 신뢰를 얻어야 한다고 시사합니다. 그러한 신뢰 없이는, 가장 안전한 기술이라 할지라도 그것이 봉사하고자 하는 사람들에게는 위험으로 느껴질 것입니다.