AI가 비밀번호 뚫는 시대, 금융권 해킹에 '다중인증체계' 부각…유니온바이오메트릭스, NH농협은행 생체인증 구축
최근 금융권 대상으로 발생한 대규모 해킹 사태에 대해 금융당국과 금융보안원이 피해 여부를 가른 주요 요인 중 하나로 다중인증체계(MFA)를 지목하면서, 실제 금융권에 얼굴인증 기반 인증체계를 구축한 사례가 재조명되고 있다.

생체인식 기반 AI 인프라 보안 기업 유니온바이오메트릭스(203450, 대표이사 신요식)는 NH농협은행과 농협중앙회에 얼굴인증 기반 통합 생체인증 솔루션 'UBio-ezPass(유바이오 이지패스)'를 구축하며 관련 시장 공략에 나서고 있다고 6일 밝혔다.

최근 국내 주요 은행과 저축은행, 캐피탈사를 대상으로 한 연쇄 해킹 공격으로 일부 금융회사에서 개인정보 유출이 발생했다. 반면 NH농협은행과 우리은행 등은 공격 시도가 있었지만 현재까지 정보 유출 피해가 확인되지 않은 것으로 알려졌다.

경찰은 4개팀·28명 규모의 전담수사팀을 꾸려 정식 수사에 착수했다. 금융권에 따르면 이번 공격은 단순한 데이터베이스(DB) 침투보다 웹페이지와 업무시스템의 조회 기능을 악용해 정상 사용자처럼 정보를 반복 조회하는 방식으로 이뤄진 것으로 전해졌다.

박상원 금융보안원 원장은 피해가 발생한 금융회사와 그렇지 않은 금융회사 간 차이를 설명하며 다중인증체계(MFA) 구축 여부를 주요 요인 중 하나로 언급했다.

추가로 외부 접근이 확인된 금융기관 4곳 역시 다중인증체계를 갖춰 피해를 입지 않은 것으로 알려졌다.

이에 유니온바이오메트릭스는 NH농협은행과 농협중앙회에 통합 생체인증 플랫폼 UBio-ezPass(유바이오 이지패스)'를 구축한 바 있다.

UBio-ezPass는 기존 비밀번호 기반 로그인 방식에 얼굴인증을 추가해 실제 사용자 여부를 확인하는 솔루션이다. 윈도우 로그인과 업무시스템 접근 과정에서 사용자 신원을 검증하고, 사용자별 접근 이력 관리와 정책 기반 접근통제를 지원한다. 또한 등록 사용자가 자리를 이탈하거나 타인이 업무 화면을 함께 열람하는 상황 등을 감지해 화면을 자동 잠그는 기능도 제공한다.

회사는 이번 금융권 해킹 사태와 NH농협은행에 구축된 자사 솔루션 간 직접적인 인과관계가 확인된 것은 아니라고 설명했다. 다만 금융당국이 이번 사태에서 다중인증체계(MFA)를 주요 보안 요소로 언급한 가운데, 농협이 얼굴인증 기반 사용자 인증체계를 선제적으로 운영해 왔다는 점은 의미가 있다는 평가다.

유니온바이오메트릭스 관계자는 "AI 기반 공격이 고도화될수록 단순 비밀번호 중심 보안만으로는 한계가 있다"며 "얼굴인증과 같은 생체인증 기술을 활용해 실제 사용자를 검증하는 MFA 체계의 중요성이 확대되고 있다"고 말했다.

이어 "금융권을 비롯해 공공기관과 기업에서도 사용자 인증과 접근통제 중심의 '아이덴티티 시큐리티(Identity Security)' 수요가 확대될 것으로 기대하고 있으며, 회사는 관련 시장 공략을 지속 확대해 나갈 계획"이라고 밝혔다.