베트남 국립은행 (SBV) 관계자는 일부 테스트 결과 은행 인증 시스템이 사용자의 실제 얼굴 대신 정적 이미지에 의해 속아 넘어간 것으로 확인되었다고 밝혔습니다. 그러나 SBV에 따르면 이는 일부 은행이 새로운 규정 적용 첫날 시스템의 원활한 작동을 위해 생체 인식 기능을 일시적으로 비활성화했기 때문이라고 밝혔습니다.
인물 사진을 사용하여 생체 인식을 성공적으로 인증합니다.
최근 생체 인증이 사람들의 큰 관심사가 되면서, 많은 사기꾼들이 고객이 생체 정보를 적절한 자산으로 업데이트하는 데 어려움을 겪는다는 점을 악용하여 사람들에게 걱정을 안겨주고 있습니다.
또한, 여러 언론에 따르면, 한 고객이 은행에서 돈을 이체하는 것을 테스트하기 위해 정지 사진을 인물 사진으로 사용했고, 여전히 이체가 성공적으로 이루어졌음을 확인한 사례가 있었습니다.
이는 고객의 재정적 안전을 보호하기 위해 도입된 생체 인식 조치의 실제 보안에 대한 우려를 불러일으킵니다.
국립은행 대표는 무엇이라고 말했나요?
7월 4일, 국립은행은 "은행 서비스 이용 고객 보호 솔루션" 워크숍을 개최하여 현재 상황에 대한 정보를 제공하고, 교류하고, 논의하며, 오늘날 은행 서비스를 이용하는 고객을 보호하기 위한 솔루션을 제안했습니다.
워크숍에서 베트남 국가은행 부총재인 Pham Tien Dung은 은행의 인증 시스템이 사용자의 실제 얼굴이 아닌 정적 사진으로 속았다는 몇몇 테스트 결과가 나왔다고 확인했습니다.
그러나 부총재는 첫날 거래량이 갑자기 늘어남에 따라 일부 은행에서는 시스템의 안정성과 원활함을 확보하기 위해 생체 인식 기능을 일시적으로 해제했다고 밝혔습니다.
"용량이 10~20배 증가하면 지역 정체를 피하기 어렵습니다. 은행 간 송금 시스템에서는 하루 평균 약 200만 건의 거래가 발생하며, 금액은 1천만 동(VND) 이상입니다."라고 부총재는 말했습니다. "거래량이 많아 원활한 거래를 위해 라이브니스(Liveness) 기능을 꺼둔 은행도 한두 곳 있습니다."
국립은행 부총재는 또한 여기서 과부하는 은행 시스템으로 전송되는 요청 수와 관련이 있다고 설명했습니다. 이 기능을 활성화하면 정적 이미지 인증의 취약점이 더 이상 존재하지 않습니다.
베트남 국가 사이버 보안 기술 주식회사(NCS)의 기술 이사인 부 응옥 썬(Vu Ngoc Son) 씨는 생체 인증 기술 제공업체들이 종종 "생체 감지(Liveness Detection)" 기능을 제공한다고 말했습니다. 이 기술은 카메라로 촬영한 이미지가 살아있는 물체인지, 정지 이미지 또는 비디오 클립인지 감지하는 데 도움이 됩니다.
국립은행 총재는 2024년 7월 1일부터 시행되는 온라인 결제 및 은행 카드 결제의 안전 및 보안 솔루션 구현에 관한 결정 제2345/QD-NHNN을 발표했습니다. 이에 따라 2024년 7월 1일부터 한 번에 1,000만 동을 초과하거나 하루 누적 2,000만 동을 초과하는 온라인 송금 거래에는 지문 또는 얼굴을 통한 생체 인증이 요구됩니다. |
원천
댓글 (0)