휴대폰을 바라보기만 했는데 잠금이 풀립니다. 매일 쓰다 보면 편해서 잊고 지내지만, 한번쯤 이런 생각이 들죠. “내 얼굴 사진을 다른 화면에 띄워 보여줘도 열리는 거 아냐?” 프로필 사진도 여기저기 올라가 있으니 괜히 찜찜해집니다. 그런데 ‘얼굴 인식’이라는 이름만으로 답을 정할 수는 없어요.
휴대폰이 얼굴에서 읽는 정보가 달라요
사람도 사진을 보고 누구인지 알아봅니다. 하지만 그 사진이 종이에 인쇄됐는지, 실제 사람이 눈앞에 서 있는지는 다른 단서로 구분하죠. 휴대폰의 얼굴 잠금 해제도 ‘주인을 알아보는 일’과 ‘진짜 얼굴이 앞에 있는지 확인하는 일’을 함께 생각해야 합니다.
일부 방식은 카메라에 보이는 평면적인 얼굴 모습에 크게 의존합니다. 다른 방식은 얼굴의 깊이나 적외선 정보 같은 추가 단서를 활용해요. 화면 속 얼굴이 아무리 선명하더라도, 사진에 코가 실제로 앞으로 튀어나와 있는 것은 아니니까요.
삼성의 생체 인증 설명은 얼굴의 3차원 형태를 확인하지 않는 얼굴 인식이 사진으로 속임을 당할 수 있다고 안내합니다. 다만 이 자료는 2021년 설명입니다. 이를 근거로 지금 판매되는 모든 휴대폰이 사진 한 장에 뚫린다고 말하면 범위를 지나치게 넓히는 셈이죠.
아이폰의 Face ID는 셀카 비교와 달라요
애플의 Face ID 공식 안내를 보면 TrueDepth 카메라는 눈에 보이지 않는 점들을 이용해 얼굴의 깊이 정보를 만들고, 적외선 이미지도 사용합니다. 일반적인 종이 사진이나 다른 화면에 띄운 2차원 사진에는 이런 얼굴 깊이 정보가 없습니다.
그래서 Face ID를 “카메라가 저장한 셀카와 지금 셀카를 비교하는 기능”으로 이해하면 중요한 부분을 놓칩니다. 사진 속 얼굴이 내 얼굴과 똑같이 생겼더라도, 얼굴 잠금을 통과하는 데 필요한 정보까지 똑같은 것은 아니에요. 애플은 Face ID가 깊이 정보를 요구하며 사진을 이용한 속임에 대응하도록 설계됐다고 설명합니다.
그렇다고 어떤 얼굴 인식도 절대로 속일 수 없다는 보증으로 읽지는 마세요. 닮은 가족이나 쌍둥이처럼 다른 조건의 문제도 있고, 기기와 설정에 따라 주의사항이 달라집니다. ‘사진으로 열리나’와 ‘세상 모든 상황에서 완벽히 안전한가’는 다른 질문입니다.
카메라 개수보다 보안 안내를 보세요
반대로 센서가 적다는 이유만으로 사진에 반드시 열릴 것이라고 단정하기도 어렵습니다. 얼굴 인식에는 하드웨어뿐 아니라 속임을 구분하는 소프트웨어와 검증 방식도 관여해요. 겉모양이 비슷한 휴대폰이 같은 보안 수준을 갖는다고 볼 수 없습니다.
안드로이드의 생체 인증 보안 측정 기준은 다른 사람을 잘못 받아들이는 경우뿐 아니라, 사진 같은 속임 시도를 얼마나 막는지도 평가합니다. 제조사가 내 모델의 얼굴 인식을 어떤 용도로 허용하는지, 기기 공식 안내에서 무엇을 권하는지 확인하는 편이 더 정확하죠.
화면 잠금은 얼굴로 풀리는데 금융 앱에서는 지문이나 비밀번호를 요구하는 상황을 만날 수도 있습니다. 이럴 때 단순히 앱이 불편하게 만든다고 생각하기보다, 잠금 방식마다 허용되는 인증 용도가 다를 수 있다는 점을 떠올려보세요. 중요한 것은 ‘얼굴 인식이 있다’가 아니라 그 방식의 검증된 수준입니다.
내 휴대폰에서는 이렇게 생각하면 됩니다
모델명을 포함한 공식 보안 안내를 먼저 확인하고, 사진으로 속일 수 있다는 주의가 있거나 높은 보안이 필요한 용도로 권하지 않는 방식이라면 더 강한 잠금 수단을 선택하세요. 얼굴 인식을 쓰더라도 추측하기 어려운 비밀번호를 두는 일은 여전히 중요합니다.
결론은 기기마다 다릅니다. 일부 얼굴 잠금은 사진에 속을 수 있지만, 깊이 정보를 요구하는 Face ID 같은 방식은 일반적인 2차원 사진만으로 열리도록 설계되지 않았습니다. 얼굴 인식이라는 이름보다 내 모델의 방식과 공식 보안 안내를 확인하세요.
