네이버페이, 생체정보 보안 국제표준 인증 국내 첫 취득

[서울=뉴시스]권안나 기자 = 네이버페이(Npay)가 생체인식 정보보호 국제표준 인증을 국내 최초로 획득했다.

네이버페이는 안면인식 인증·결제 서비스 '페이스사인'의 생체정보 처리 시스템을 대상으로 국제표준 'ISO/IEC 24745:2022(ISO 24745)' 인증을 취득했다고 4일 밝혔다.

ISO 24745는 국제표준화기구(ISO)와 국제전기기술위원회(IEC)가 공동으로 마련한 생체인식 정보보호 기준이다. 생체정보의 저장과 전송 과정에서 발생할 수 있는 보안 위험을 줄이기 위한 것으로, 시스템의 보호 체계와 내부 관리 규정, 정보의 기밀성·무결성·가용성 등을 종합적으로 심사한다.

이번 인증은 네이버페이의 생체정보 관리 체계가 국제 기준에 부합한다는 점을 검증받았다는 데 의미가 있다. 회사는 생체정보 관련 보안 위험을 선제적으로 관리하고 서비스 이용자의 신뢰를 높이기 위해 인증 취득을 추진했다.

페이스사인은 네이버가 자체 개발한 얼굴 인식 기술을 기반으로 한 서비스다. 생체정보 수집부터 처리, 저장, 폐기에 이르는 전 과정에서 개인정보 보호를 고려해 시스템을 설계했다.

인공지능(AI) 딥러닝 모델을 활용해 얼굴의 진위 여부를 판별하는 안티스푸핑(Anti-Spoofing) 기술도 적용했다. 사진이나 영상 등을 이용한 부정 인증 시도를 차단하기 위한 조치다.

네이버페이는 보안 기술 적용 범위도 확대하고 있다. 페이스사인을 포함한 전사 서비스의 데이터 전송 구간에 양자내성암호(PQC)를 도입해 정보보호 수준을 높이고 있다.

박상진 네이버페이 대표는 "ISO 24745 인증 취득을 통해 생체정보 보호 체계의 안전성을 국제적으로 인정받게 되어 매우 뜻깊게 생각한다"며 "사용자 보호를 늘 최우선 가치로 여기며 더욱 안전하고 신뢰받는 서비스를 제공할 수 있도록 노력하겠다"고 말했다.


◎공감언론 뉴시스 [email protected]