생체인식 기술 관련 ISO/IEC 표준 업데이트, FIDO 생체 인식 추가

전 세계 경제에 미칠 사이버 공격 비용은 올해 약 10조 달러로 추정된다. 이로 인해 사이버 보안 전문가의 부족 문제가 대두되고 있으며, 시스템 및 장치 보호의 필요성이 더욱 증가하고 있다.

 

고유한 생체 특성을 활용하여 정확한 개인 식별과 인증을 지원하는 생체인식 기술은 더욱 더 중요해지고 있다. 하지만 이러한 기술도 충분한 보안 매커니즘이 없다면 사이버 공격의 대상이 되기 쉽다.

 

이러한 문제에 대응하여, ISO/IEC 30107은 프레젠테이션 어택 탐지(Presentation Attack Detection, PAD) 메커니즘의 성능 평가와 결과 보고를 위한 국제 표준으로 채택되고 있다. 이 중 ISO/IEC 30107-4는 모바일 장치에 특화된 PAD 성능 평가 요구 사항을 제공하여 모바일 기기의 보안 강화에 기여하고 있다.

 

최신 업데이트에서는 Fast IDentity Online(FIDO) 생체 인식과 관련된 요구 사항이 추가되었다. FIDO 얼라이언스는 비밀번호 의존도를 줄이기 위한 보안 사양을 개발하고 촉진하는 데 중요한 역할을 하고 있다.

 

위 표준은 상호 운용성과 데이터 교환을 지원하기 위해 개발되었으며, 생체 인식 기술의 사이버 보안 측면과 윤리적 측면도 함께 고려되고 있다. 이는 현재의 사이버 보안 환경에서 지속적인 발전과 보호를 위해 중요한 움직임으로 평가된다.