실리콘으로 지문 위조..본인인증까지 뚫렸다

신분증 지문 복제후 땅 주인 행세
토지 거래한 부동산사기단 검거
사진만으로 복제 등 기술 고도화
공공·금융기관 보안시스템 '위기'
"이중삼중 보안장치 마련해야"

/연합뉴스

[서울경제]

휴대폰, 정부 기관 민원 발급기 등에서 본인 인증 수단으로 광범위하게 사용되는 지문이 범죄에 악용될 위험에 노출돼 있는 것으로 나타났다. 손가락이 보이는 사진에서 지문을 채취해 복제할 수 있을 정도로 기술이 발전하면서 본인 인증 보안에 빨간불이 켜졌다. 지문에만 의존하는 보안 체계는 구멍이 뚫리면 막대한 피해를 끼칠 수 있는 만큼 이중, 삼중으로 보안을 강화해야 한다는 지적이다.

29일 경찰에 따르면 경기 용인동부경찰서는 최근 실리콘으로 인조 손가락 지문을 만들어 사기를 친 혐의로 A(60) 씨 일당을 검거했다. A 씨 일당은 지난 3월 제주도 땅을 소유하고 있던 B 씨의 신분증 사본에서 지문을 채취해 복제했다. 복제한 지문으로 신분증을 새로 발급 받기도 했다. A 씨 일당은 위조된 지문으로 인감증명서 등을 발급 받아 B 씨의 땅을 20억 원에 파는 계약을 체결하고 계약금 5억 원을 받아냈다. 잔금을 받으려던 이들은 법원에서 B 씨에게 ‘근저당이 설정됐다’는 등기를 발송하면서 덜미가 붙잡혔다.

지문이 본인 인증 수단으로 본격적으로 활용되기 시작하면서 이를 악용한 범죄도 점차 확산되고 있다. 2014년과 2016년에는 A 씨 일당처럼 복제한 지문으로 공문서를 발급 받아 땅 주인 행세를 한 일당이 경찰에 검거됐다. 2019년에는 실리콘으로 지문을 복제해 출퇴근 기록을 조작해 초과근무 수당을 부정하게 타낸 군의관들이 검거돼 벌금형을 선고 받았다.

지문 생체 인증 시스템은 2015년을 기점으로 본격적으로 활성화됐다. 대부분의 휴대폰에 지문 인식 시스템이 탑재되기 시작했고 금융기관의 인증 시스템에도 지문이 사용되고 있다. 공공기관도 오래전부터 주민등록등본 등 각종 민원 서류를 발급하는 과정에서 본인 인증 수단으로 지문을 활용하고 있다. 공공·금융기관들은 똑같은 지문을 가질 확률이 10억분의 1에 그친다는 이유로 지문을 본인 인증 수단으로 낙점했다.

지문이 본인 인증 수단으로 각광 받기 시작하고 활용 범위가 넓어지자 범죄자들의 타깃이 되고 있다. 지문 복제 기술이 고도화·상용화되면서 지문 보안에 위기가 닥쳤다는 지적이다. 최근 지문 복제 기술은 손가락으로 ‘V’를 하고 있는 사진에서 지문을 추출해내거나 스마트폰 표면에 묻은 지문을 실리콘으로 복제할 수 있을 정도로 발전했다. 특히 유튜브에서는 실리콘으로 지문을 복제하는 방법이 자세히 소개된 영상도 쉽게 찾아볼 수 있다. 일반인도 지문을 간편하게 복제할 수 있도록 하는 ‘실리콘 지문 키트’도 온라인에서 구매할 수 있다.

전문가들은 지문이 무단 복제될 경우 금전적·사회적 피해가 상당한 만큼 개개인이 유출되지 않도록 주의해야 한다고 당부했다. 아울러 지문을 생체 인식 수단으로 사용하는 금융·공공기관들이 지문에만 의존하지 말고 이중, 삼중의 보안 장치를 마련해야 한다고 조언했다. 권헌영 고려대 정보보호대학원 교수는 “특히 민원 서류 등 민감한 개인 정보를 다루는 공공기관은 보안을 좀 더 강화해야 한다”며 “쉽게 위조할 수 없는 다른 생체 인식 방법을 함께 사용하는 것이 방법”이라고 밝혔다.

심기문 기자 door@sedaily.com