되돌릴 수 없는 단계

Phan Duong Hieu 교수(파리 공과대학) - 2024년 7월 1일 월요일 오전 6시(GMT+7)

앞으로 사기와 위조에 대한 싸움은 점점 더 치열해질 것입니다. 공격자가 보호 수준을 넘어설 때마다 우리는 그를 막기 위해 새로운 무기를 사용해야만 합니다. 이번에는 우리가 들어가서 "생체 인식" 창고에서 더 많은 정보를 가져와야 합니다.

사기와 위조에 맞서 싸우는 핵심은 우리가 칼을 뽑았을 때 공격자가 그것을 무력화시킬 수 없어야 한다는 것입니다. 즉각적인 결과는 분명 효과적이지만, 장기적인 결과를 유지하려면 신중한 전략이 필요합니다.

온라인 사기는 점점 더 정교해지고 있습니다. 보안에 생체 인식을 추가하려는 움직임은 그 싸움이 치열할 것이라는 신호입니다. 생체 인식 데이터베이스에는 여러 레벨이 있으며, 매번 더 높은 레벨을 사용해야 하는 것은 "돌이킬 수 없는" 단계입니다. 그리고 우리가 수준을 점진적으로 높여가다 보면 유전 데이터를 사용해야만 하는데, 그게 마지막 단계가 될 거고, 우리가 지게 되면 다른 무기는 없을 거예요.

이제 우리는 거래를 확인하기 위해 실제의 즉각적인 이미지를 사용해야 합니다. 물론, 비교 및 ​​인증을 위해 이미지와 생체 인식 데이터를 저장할 거대한 데이터베이스가 필요할 것입니다. 물론 실제 이미지는 정보 채널을 통해 전달될 것입니다. 이러한 데이터 저장소가 공격을 받거나, 전송선이나 종단점에 접근이 발생하면 어떻게 될까요? 악의적인 사람들은 다시 모든 사용자 데이터를 손에 넣게 됩니다. 점점 더 강력해지는 AI 도구를 통해, 나쁜 행위자가 새로운 인증 장벽을 통과하지 못하도록 보장하는 방법은 무엇일까?

우리는 점점 더 많은 개인 데이터를 수집하고 있습니다. 기존 데이터웨어하우스를 보호할 수는 없지만, 이미 수집되었거나 앞으로 수집될 방대한 새로운 데이터웨어하우스를 보호할 수 있다는 보장은 어떻게 할 수 있을까요? 더욱 위험한 점은, 악의적인 사람들이 이미지와 생체 인식 데이터웨어하우스에 접근하면 은행 인증뿐만 아니라 은행 업무와 관련 없는 여러 다른 목적으로도 우리를 사칭할 수 있다는 것입니다. 그들은 우리가 통제할 수 없고 우리가 속고 있다는 것을 증명할 수 없는 거짓된 우리 세상을 만들어낼 수 있습니다.

판 두옹 히에우 교수. 사진: NVCC

가장 중요한 것은 사람들이 스스로를 보호하기 위해 노력해야 하며, 관리 기관은 생체 인식 데이터를 보호하여 잘못된 사람의 손에 넘어가지 않도록 책임져야 한다는 것입니다.

은행이 돌이킬 수 없는 조치를 취할 때, 사람들을 보호하기 위한 책임과 법이 필요합니다. 그 이유는 개인정보를 보호하기 위한 기술적 조치가 아직 효과적이지 않고, 데이터 공개에 대한 책임을 부여하는 정책이 너무 피상적이기 때문입니다. 따라서 악의적인 사람들은 보호 단계를 쉽게 우회하여 점차적으로 시스템 제어를 비활성화할 수 있습니다.

개인 데이터를 진정으로 보호하기 위해서는 국가와 은행이 개인 데이터를 수집하기 전에 다음 사항을 약속하고 명확히 해야 합니다.

- 생체정보가 유출되면 은행의 책임은 무엇인가? 누가, 어떤 구체적인 부서가 책임을 지게 되며, 어떤 제재가 가해지나요?

- 개별 링크가 기밀 데이터에 접근할 수 없도록 시스템에는 어떤 보안 조치가 있나요? 은행 직원(관리자 포함)이 조작되더라도 개인 데이터를 얻어 판매할 수 없도록 보장하는 기술 시스템이 필요합니다.

데이터 보안은 매우 중요한 문제이며 쉬운 일이 아닙니다. 최고의 IT 전문가라도 모든 취약점을 미리 예측할 수는 없습니다. 7월 1일 마감일을 부과하면 은행은 나쁜 행위자가 쉽게 침투할 수 있는 약하고 검증되지 않은 시스템을 사용해야 하며, 이는 끔찍한 결과를 초래할 수 있습니다. 우리는 매우 신중해야 하며 제한된 단계를 사용하여 테스트해야 하며, 그렇게 해야만 최대의 안전성이 달성될 때에만 새로운 방법을 광범위하게 적용할 수 있습니다.

데이터 보안 측면에서 우리는 세계로부터 배워야 합니다. 중국의 경험을 살펴보세요. 일정 기간 동안 무분별하게 데이터를 수집한 후, 그들은 개인 데이터 공개의 심각성을 이해했으며 데이터를 공개하는 모든 기관을 매우 엄중하게 처리할 수 있는 명확한 법률을 마련했습니다. 데이터가 중요할수록 책임도 커집니다. 책임이 매우 높은 수준으로 끌어올려지면 누구도 그것을 가볍게 여길 수 없습니다.

개인 데이터를 소유한 모든 기관은 최고 수준의 기술적 보호 조치를 진지하게 이행해야 합니다. 이러한 요구에 따라 보안 평가 및 보안 조치 구현을 전문으로 하는 회사가 크게 발전했으며, 수많은 "유니콘" 기업이 생겨나 국가에서 신중하게 고려한 보안 기준에 따라 매우 높은 품질을 갖춘 역동적인 디지털 보안 경제가 촉진되었습니다.

잘 기능하는 시스템이란 사람들의 개인 데이터를 최대한 보호하는 동시에, 사람들의 개인 데이터를 최소한으로 수집하는 시스템을 말합니다.

출처: https://laodong.vn/kinh-doanh/xac-thuc-bang-du-lieu-sinh-trac-hoc-nhung-buoc-di-khong-the-dao-nguoc-1359890.ldo