인간의 움직임을 선제적으로 읽어 번거로움을 해소

보안 VS. 편리성, 최근 지속적으로 떠오르는 과제

[보안뉴스 주소형] 구글의 새로운 스마트폰 기능이 서서히 가시화되고 있다. 스마트폰 잠금 기능에 해당되는 기술이다. 사실 우리는 스마트폰을 늘 손에 쥐고 살고 있다. 그런데 잠시만 한눈을 팔아도 ‘잠금’되어 버리는 통에 번거로웠던 적이 많은데 이를 편리하게끔 하는 기능을 구글이 테스트 중인 것. 질량을 가진 모든 물체는 고유의 진동을 가지고 있는데 이를 감지하는, 가속도계(accelerometer)를 기반으로 한 기술을 스마트폰에 탑재시키는 원리다.

이는 우리에게 편리함을 주지만 그 만큼의 위험요소도 따른다. 바로 요즘 늘 편리함의 발목을 잡고 있는 ‘보안’ 이야기다.

해당 기능은 아직 우리나라에 널리 알려지지 않았지만 미국에서는 ‘온 바디(On-Body) 감지 기능’으로 불리고 있다. 앞서 말한 가속도계를 탑재한 온 바디 감지 기능은 말 그대로 ‘신체의 움직임’을 감지하여 잠금 유무를 결정짓는다. 이러한 스마트한 잠금 기능은 안드로이드 5.0과 롤리팝에서 가장 먼저 만나볼 수 있을 것으로 보인다. 온 바디 감지 기능의 목적은 사용자가 휴대폰을 사용 중인지 다른 볼 일을 보고 있는 지를 알아서 판단하여 사용자가 불필요하게 하는 잠금 해제를 생략하게 하기 위함이다.

실제로 스마트폰을 사용 할 때마다 매번 해제해야 하는 잠금 기능이 불편하다면, 온 바디 감지 기능을 작동시키면 된다. 해당 기능이 사용자의 움직임을 읽고 잠금 실행 여부를 판단할 것이다. 예를 들어 휴대폰을 책상에 올려두면 바로 잠금 기능이 활성화된다고 한다. 이는 넥서스 기기에서 안드로이드 5.0.2 롤리팝을 작동시키면서 드러난 사실로 안드로이드 전문 매체인 안드로이드 폴리스에 의해 처음 세상에 알려졌다.

필자의 경험을 하나 풀어보면, 이달 초 세계 모바일 무역 회의에 참석하기 위해 바르셀로나에 간 적이 있다. 유럽 국가를 여행했던 이들은 알 테지만 소매치기가 참 성행하는 곳이다. 아니나 다를까 필자도 오후께 숙소로 돌아오는 길에 스마트폰을 소매치기 당하고 말았다. 그나마 다행인 것은 핸드폰을 비밀번호로 잠금 시켜놓았었기 때문에 소매치기범이 필자의 핸드폰을 맘대로 살펴볼 수 없었다는 것이다. 호텔로 돌아와 기기를 원격 조정하여 기기에 있는 필자의 개인정보를 모두 삭제했다. 비록 핸드폰은 잃어버렸지만 개인정보는 지킬 수 있었던 것이다.

그런데 만약에 당시 필자가 핸드폰에 온 바디 감지 기능을 작동시켜 놓았더라면, 아마 핸드폰에 저장되어 있던 사진이며 전화번호 등 개인정보를 소매치기범에게 악용될 수 있었다고 생각한다.

구글 측은 “온 바디 감지 기능은 사용자의 움직임을 감지하여 판단하는 기능이기 때문에 휴대폰을 들고 있는 사람이 꼭 주인이 아니더라도 잠금이 활성화되지 않는다”고 밝혔다. 다시 말해 이 스마트한 잠금 기능을 주인과 도둑을 분별할 정도는 아니라는 것이다. 따라서 해당 기능은 단지 움직임만 감지할 수 있다. 이는 향후 우리가 풀어야 할 숙제다.

안드로이드는 이미 잠금 기능을 편리하게 하기 위해 여러 가지 시도를 했다. 가장 대표적인 것이 신뢰를 바탕으로 하는 기능인데 신뢰되는 기기(Trusted Devices)와 신뢰되는 장소(Trusted Places)가 그 것이다. 해당 신뢰 기능을 활성화시키면 저장되어 있는 정보를 바탕으로 이미 익숙한 기기와의 연결 시에는 자동으로 잠금이 풀린다. 안드로이드 스마트워치가 좋은 예이다. 스마트워치를 스마트폰과 한번 연결시켜 잠금 해제하면, 굳이 계속해서 잠금을 해제할 필요가 없다. 또한 이미 한번 저장되어 있는 집과 사무실과 같은 장소에서의 경우 휴대폰이 자동 잠금 해제되는 기능도 있다. 뿐만 아니라 얼굴 인식 기능도 등장했다. 이는 사용자의 얼굴(눈, 코, 입 등)을 인식하여 잠금 해제되는 것이다. 여기서 얼굴 인식 기능의 경우 매치 확률이 아직까지는 완벽하지 않다.

최근 편리성과 보안은 지속적으로 대립각을 세우고 있는 관계다. 이에 과연 구글이 새롭게 도입하려고 하는 온 바디 감지 기능이 기업에게 환영을 받을 지는 미지수로 보인다는 목소리가 높다. 

@DARKReading

[국제부 주소형 기자(sochu@boannews.com)]

<저작권자: 보안뉴스(http://www.boannews.com/) 무단전재-재배포금지>