단돈 2만이면 아이폰 빼곤 스마트폰 지문 다 뚫는다!

지문 인식을 우회하는 기술 나옴.

텐센트와 저장대학교 연구진, 스마트폰 지문 인식 우회 기술 개발

'브루트프린트' 시스템으로 스마트폰 지문 인식 보안 취약성 노출

중국의 인터넷서비스 전문업체 텐센트와 저장대학교 연구진은 IT매체 기가지니를 통해, 스마트폰 지문 인식을 우회할 수 있는 '브루트프린트'(BrutePrint)라는 시스템을 개발했다고 밝혔습니다.

브루트프린트는 방대한 지문 정보를 가진 장치를 스마트폰에 부착하여 지문을 스캔하는 것으로 인식하도록 센서를 속이는 방식입니다. 이 장치는 약 1만 9000원에 구매할 수 있는 15달러에 해당합니다.

이 시스템은 브루트프린트 장치를 이용해 사용자의 지문이 일치할 때까지 지문 이미지를 무제한으로 수행합니다. 기존의 일반적인 지문 인식 시스템은 여러 번 실패하면 사용자를 차단하지만, 브루트프린트는 무제한 시도 기능을 갖춘 메커니즘을 구축하여 사용자의 지문 인식을 우회할 수 있습니다.

연구진은 삼성 갤럭시 S10+, 애플 아이폰 SE, 아이폰 7, 샤오미, 화웨이 등 다양한 스마트폰을 대상으로 브루트프린트의 지문 인식 우회 능력을 검증했습니다. 이러한 실험 결과, 애플 제품을 제외한 다른 스마트폰에서는 브루트프린트를 통해 지문 인식 횟수를 무제한으로 실행해 돌파하는 데 성공했습니다.

따라서 브루트프린트를 사용하면 스마트폰 소유자의 정보가 불명한 경우에도 최소 40분 만에 지문 인식 보안을 뚫을 수 있다는 점에 주목할 필요가 있습니다.

이러한 취약점은 개인정보 유출과 사용자의 지문 인식 보안에 대한 우려를 증폭시킬 수 있으며, 향후 스마트폰 제조사들
두드러진 대책 및 보완 조치를 강구해야 합니다. 이러한 취약점이 악용될 경우 사용자의 개인정보 유출, 금융거래의 보안 위협, 사기 등 다양한 문제가 발생할 수 있습니다. 스마트폰 제조사들은 이 문제에 대해 적극적으로 대응해야 합니다.

첫째로, 스마트폰 제조사들은 보다 강력한 지문 인식 시스템을 개발하고 도입해야 합니다.

브루트프린트와 같은 외부 장치로의 인식 우회를 어렵게 만들기 위해 안전성을 강화해야 합니다. 더욱 강력한 알고리즘과 센서 기술을 도입하여 지문 인식 시스템의 안전성을 높여야 합니다.

둘째로, 스마트폰 사용자들에게 보안 업데이트를 적극 권고해야 합니다.

제조사들은 브루트프린트와 같은 취약점에 대한 보완 조치를 포함한 보안 패치를 신속하게 제공해야 합니다. 사용자들은 정기적인 소프트웨어 업데이트를 통해 최신 보안 패치를 적용하도록 유도되어야 합니다.

셋째로, 스마트폰 사용자들에게 추가적인 인증 수단을 도입하는 것이 필요합니다.

지문 인식 외에도 얼굴 인식, 동적 패턴 등 다양한 생체 인증 기술을 도입하여 다중 인증 시스템을 구축할 수 있습니다. 이렇게 함으로써 하나의 인증 방식이 우회되더라도 다른 방식으로 사용자의 보안을 보호할 수 있습니다.

마지막으로, 업계 간의 협력이 필요합니다.

스마트폰 제조사들뿐만 아니라 보안 전문가들, 연구기관, 규제기관 등 각 이해관계자들이 협력하여 보다 안전하고 견고한 지문 인식 시스템을 개발하고 보완하는 데 힘을 합쳐야 합니다. 정보 공유와 협업을 통해 보안에 대한 전반적인 접근이 필요합니다.

스마트폰은 많은 사람들이 일상생활에서 중요한 역할을 하는 기기로 사용하고 있습니다. 그만큼 사용자의 개인정보와 보안은 매우 중요합니다.

관련기사 링크
https://naver.me/FuEunTXR

단돈 2만원에 스마트폰 '지문' 뚫는다…아이폰만 불가 - 디지털투데이 (DigitalToday)

지문 뚫림