카메라로 홍채 사진 찍어 프린터로 인쇄하고 콘택트 렌즈 올려
"지문인식보다 홍채인식이 더 보안 취약…사진만으로 가능"
[아시아경제 임온유 기자] 삼성전자 '갤럭시S8'의 홍채인식이 카메라와 레이저 프린터, 콘택트 렌즈만으로 뚫렸다. 홍채인식을 포함한 생체인식이 여전히 보안에 취약하다는 지적이 제기된다.
카오스 컴퓨터 클럽은 카메라로 5m 떨어진 곳에서 홍채 사진을 찍고 이를 삼성전자의 레이저 프린터로 인쇄했다. 그 다음 안구의 곡면을 구현하기 위해 인쇄된 종이 위에 콘택트 렌즈를 얹었다. 갤럭시S8 홍채인식 기능을 활성화한 뒤 콘택트 렌즈를 비췄을 때, 갤럭시S8 잠금이 해제됐다.
이 단체는 이전에도 애플 '아이폰5S'의 지문 센서 해킹에 성공한 적이 있다. 더크 엥글링 대변인은 "지문 인식보다 홍채 인식의 해킹 위험이 더 크다"며 "때때로 인터넷의 고해상도 사진만으로도 홍채를 포착할 수 있었다"고 말했다.
현재 갤럭시S8 홍채인식은 잠금해제뿐 아니라 모바일 결제 등 금융 서비스에도 이용되고 있다.
임온유 기자 ioy@asiae.co.kr
<ⓒ투자가를 위한 경제콘텐츠 플랫폼, 아시아경제(www.asiae.co.kr) 무단전재 배포금지>