요즘 스마트폰은 화면 한가운데 아래쪽에 손가락을 대면 잠금이 풀려요. 겉보기엔 똑같은 화면 지문인식이지만, 속을 들여다보면 크게 두 방식이 있어요. 화면의 빛으로 손가락을 비춰 사진을 찍는 광학식, 그리고 초음파를 쏴서 되돌아오는 소리로 지문을 그리는 초음파식이에요. 흔히 '광학식은 사진 대조라 위조에 약하고, 초음파식은 3D라 안전하다'고 말하는데, 큰 방향은 맞지만 보안 수준은 방식 이름만으로 정해지지 않아요. 센서의 해상도, 살아 있는 손가락인지 판별하는 기술, 그리고 지문 정보를 어떻게 보관하는지가 함께 결정해요. 오늘은 두 방식의 원리와 장단점, 그리고 보안 수준을 읽는 숫자까지 정리해 볼게요.
지문은 산과 골짜기로 이뤄진 지형이에요
손가락 끝을 확대해 보면 볼록 솟은 선(융선)과 그 사이의 오목한 골짜기가 물결처럼 이어져 있어요. 선이 끊기는 곳, 갈라지는 곳 같은 특징점의 위치와 방향이 사람마다 달라서 개인을 구별하는 열쇠가 돼요. 지문 센서의 일은 이 산과 골짜기를 구분해 지도를 그리는 거예요. 어떤 물리 현상으로 산과 골짜기의 차이를 읽어 내느냐에 따라 정전식, 광학식, 초음파식으로 나뉘어요. 예전 스마트폰의 홈 버튼이나 측면 전원 버튼에 있던 센서는 대부분 정전식이었어요. 피부가 닿은 융선과 공기가 있는 골짜기의 정전용량 차이를 읽는 방식이죠.
광학식: 화면 빛으로 지문 사진을 찍어요
광학식 화면 지문인식은 OLED 화면 아래에 아주 작은 카메라 센서를 숨겨 둔 구조예요. 손가락을 대면 그 부분의 화면 픽셀이 밝게 빛나 손가락을 비추고, 반사된 빛이 픽셀 사이의 틈을 지나 아래 센서에 닿아요. 융선은 유리에 직접 닿아 빛을 흡수하거나 흩뜨리고, 골짜기는 공기층 때문에 빛을 다르게 반사해서 밝고 어두운 무늬가 생겨요. 이렇게 찍은 2차원 지문 이미지를 등록된 지문과 비교해요. 지문을 인식할 때 화면 한 부분이 번쩍 밝아지는 게 바로 이 조명이에요. 어두운 방에서 눈이 부신 이유도 여기에 있어요.
광학식은 부품 값이 비교적 저렴하고 인식 면적을 넓히기 쉬워서 많은 스마트폰에 쓰여요. 약점은 2차원 이미지라는 점이에요. 정교하게 만든 지문 사진이나 틀로 뜬 가짜 손가락에 속을 가능성이 이론적으로 더 크고, 손가락이 너무 건조하거나 젖어 무늬가 뭉개지면 인식률이 떨어져요. 그래서 제조사들은 빛의 반사 특성, 여러 각도의 이미지, 혈류나 피부 질감 같은 신호로 살아 있는 손가락인지 판별하는 기술을 더해 약점을 보완해요.
초음파식: 소리의 메아리로 입체 지도를 그려요
초음파식 센서는 화면 아래에서 사람 귀에 들리지 않는 높은 주파수의 음파를 위로 쏘아요. 음파는 화면을 지나 손가락에 닿는데, 융선이 유리에 닿은 곳에서는 음파가 피부 속으로 잘 들어가고, 골짜기처럼 공기층이 있는 곳에서는 대부분 되튀어 돌아와요. 센서는 돌아온 음파의 세기와 시간을 수많은 지점에서 측정해 산과 골짜기의 높낮이를 담은 3차원 지도를 만들어요. 소리가 피부 표면 아래까지 조금 들어가기 때문에 표면의 기름기나 물기에 덜 흔들리는 것도 장점이에요.
입체 정보가 있으니 평평한 사진으로 속이기 어렵고, 젖은 손가락이나 약간 더러운 손가락에서도 비교적 잘 인식하는 편이에요. 대신 부품이 비싸고, 음파가 지나는 길에 공기층이 생기면 신호가 크게 약해진다는 약점이 있어요. 화면과 보호필름 사이에 미세한 기포가 있거나, 두껍고 밀착이 약한 강화유리 필름을 붙이면 인식이 잘 안 되는 이유예요. 초음파 지문 센서를 쓰는 휴대폰은 제조사가 인증한 필름을 권하는 경우가 많아요.
| 항목 | 광학식 | 초음파식 |
|---|---|---|
| 원리 | 화면 빛 반사로 2D 이미지 촬영 | 음파 반사로 3D 지형 측정 |
| 인식할 때 | 화면 일부가 밝게 빛남 | 빛 없이 작동 |
| 젖은·건조한 손가락 | 약한 편 | 비교적 강함 |
| 보호필름 영향 | 적은 편 | 기포·두꺼운 필름에 민감 |
| 위조 대응 | 2D라 불리, 생체 판별 기술로 보완 | 3D 정보로 상대적으로 유리 |
| 원가 | 낮음 | 높음 |
보안 수준은 숫자로 읽어야 해요
지문인식의 보안은 주로 두 가지 숫자로 평가해요. 하나는 오인식률(FAR)로, 다른 사람의 손가락을 내 것으로 잘못 받아들일 확률이에요. 다른 하나는 위조 수락률(SAR)로, 가짜 지문 같은 위조물로 공격했을 때 뚫리는 비율이에요. 애플 보안 문서는 무작위의 다른 사람이 터치 ID를 통과할 확률을 5만분의 1 미만으로 설명하고, 지문을 다섯 개 등록하면 최대 1만분의 1까지 높아진다고 밝혀요. 등록된 지문이 많을수록 우연히 비슷한 지문이 있을 가능성도 늘어나기 때문이에요.
안드로이드는 생체인식을 등급으로 나눠요. 안드로이드의 생체인식 보안 측정 문서에 따르면 가장 높은 클래스 3(강력)은 오인식률 5만분의 1 수준과 함께, 위조 공격 유형별 수락률을 대체로 7% 이하로 요구하는 등 위조 저항성과 보안 처리 경로까지 갖춰야 해요. 이 등급을 받아야 은행 앱 로그인이나 결제처럼 중요한 인증에 생체인식을 쓸 수 있어요. 광학식이든 초음파식이든 이 기준을 통과했는지가 실제 보안 수준을 판단하는 좋은 기준이에요.
편리함을 재는 숫자, 오거부율
보안만 생각하면 기준을 아주 엄격하게 잡으면 되지만, 그러면 내 손가락도 자꾸 거부당해요. 이렇게 본인을 잘못 거부하는 비율을 오거부율(FRR)이라고 해요. 안드로이드 문서도 클래스 3 기준에 오거부율 10% 수준을 함께 제시해요. 오인식률과 오거부율은 시소처럼 움직여요. 판정 기준을 까다롭게 하면 남이 뚫을 확률은 줄지만 내가 두세 번씩 다시 대야 하는 일이 늘고, 기준을 느슨하게 하면 편하지만 보안이 약해져요. 제조사는 이 둘의 균형점을 찾고, 등록 과정에서 손가락의 여러 부분을 받아 두어 본인 인식률을 높이는 방식으로 두 마리 토끼를 잡으려 해요.
측면 버튼 지문 센서는 어떤 방식일까요
화면 아래가 아니라 전원 버튼이나 뒷면에 지문 센서가 있는 휴대폰도 여전히 많아요. 이런 센서는 대부분 정전식이에요. 금속판 위에 수많은 작은 전극을 배열해, 피부가 닿은 융선과 공기가 있는 골짜기의 정전용량 차이로 지문을 읽어요. 센서 면적이 작아 손가락 일부만 읽지만, 인식 속도가 빠르고 가격이 저렴하며 평평한 사진에는 반응하지 않는다는 장점이 있어요. 화면 지문인식이 대세가 됐지만, 빠르고 정확한 정전식 센서를 선호하는 사람도 적지 않아요.
5만분의 1은 얼마나 안전할까요
숫자를 비밀번호와 비교해 볼게요. 네 자리 숫자 비밀번호는 경우의 수가 1만 개라서 무작위로 한 번 맞힐 확률이 1만분의 1이에요. 여섯 자리는 100만분의 1이고요. 지문 오인식률 5만분의 1은 네 자리 비밀번호보다는 강하고 여섯 자리보다는 약한 수준이에요. 게다가 지문 잠금은 보통 몇 번 실패하면 비밀번호를 요구하도록 설계돼 있어서, 공격자가 여러 사람의 손가락을 계속 시도해 볼 기회도 제한돼요. 애플도 다섯 번 실패하면 암호 입력을 요구한다고 설명해요.
| 잠금 방식 | 우연히 뚫릴 확률(1회 시도) |
|---|---|
| 숫자 4자리 | 1/10,000 |
| 지문(터치 ID 기준) | 1/50,000 미만 |
| 숫자 6자리 | 1/1,000,000 |
| 얼굴(페이스 ID 기준) | 1/1,000,000 미만 |
여기서 주의할 점은 이 확률이 '무작위의 다른 사람'을 기준으로 한다는 거예요. 지문이 닮을 가능성이 있는 가족이나, 이미 내 지문 흔적을 확보한 사람의 공격은 이 숫자와 다른 문제예요. 그래서 생체인식은 '빠르고 편한 잠금'으로 쓰고, 최종 방어선은 비밀번호가 맡는 구조로 설계돼요.
진짜 중요한 건 지문을 어디에 두느냐예요
지문 센서 방식보다 더 중요한 보안 요소는 지문 정보를 보관하고 비교하는 방식이에요. 요즘 스마트폰은 지문 사진 자체를 저장하지 않고, 특징점을 수학적으로 변환한 템플릿만 저장해요. 이 템플릿은 일반 앱이 접근할 수 없는 보안 영역(애플의 보안 엔클레이브, 안드로이드의 신뢰 실행 환경 등)에 암호화돼 보관되고, 비교도 그 안에서 이뤄져요. 앱은 '일치함' 또는 '불일치'라는 결과만 받아요. 그래서 지문 데이터가 서버로 전송되거나 다른 앱에 새어 나가지 않도록 설계돼 있어요.
위조 지문 공격은 현실적인 위협일까요
연구자들과 보안 전문가들은 유리잔에 남은 지문을 사진으로 떠서 실리콘이나 젤라틴으로 가짜 손가락을 만드는 실험을 여러 차례 보여 줬어요. 일부 센서는 실제로 이런 공격에 뚫리기도 했고요. 하지만 이런 공격에는 선명한 지문 흔적, 정교한 제작 기술, 그리고 휴대폰을 직접 손에 넣는 조건이 모두 필요해요. 일반 사용자에게는 휴대폰을 잃어버렸을 때 누군가 비밀번호를 추측하거나 어깨 너머로 훔쳐보는 위험이 더 현실적이에요. 지문을 쓰더라도 백업 비밀번호를 길고 추측하기 어렵게 설정하는 게 전체 보안을 좌우해요.
인식률을 높이는 사용 요령
- 지문을 등록할 때 손가락 끝, 가운데, 가장자리를 골고루 여러 각도로 대 주세요.
- 자주 쓰는 손가락 두 개 정도만 등록하면 편리함과 보안의 균형이 좋아요. 등록 수가 늘수록 오인식 가능성도 조금씩 커져요.
- 겨울처럼 손이 건조할 때는 핸드크림을 바르고 잠시 뒤에 쓰면 광학식 인식률이 좋아져요.
- 초음파식 휴대폰은 기포 없이 밀착되는 인증 필름을 쓰고, 필름을 바꾼 뒤에는 지문을 다시 등록해 보세요.
- 화면 지문 부위의 보호필름이 긁히거나 들뜨면 인식률이 떨어지니 교체를 고려하세요.
자주 묻는 질문
첫째, 자는 사이에 누가 내 손가락을 대면 열리지 않나요? 지문인식은 기본적으로 손가락이 닿기만 하면 인식하므로 이런 상황에는 취약해요. 걱정된다면 잠금 화면에서 생체인식을 잠시 끄는 '잠금 모드' 기능을 활용하거나, 민감한 앱에는 별도 비밀번호를 거세요. 둘째, 다친 손가락은 어떻게 하나요? 상처나 굳은살로 무늬가 바뀌면 인식이 안 될 수 있어요. 다른 손가락을 추가로 등록해 두면 편해요. 셋째, 지문 대신 얼굴인식이 더 안전한가요? 기기와 방식에 따라 달라요. 3D 적외선으로 얼굴 깊이를 재는 방식은 오인식률이 매우 낮지만, 카메라 사진만으로 얼굴을 비교하는 방식은 보안 등급이 낮아 결제에 쓸 수 없는 경우가 있어요.
정리해 볼게요
광학식 화면 지문인식은 화면 빛으로 손가락을 비춰 2차원 지문 사진을 찍고, 초음파식은 음파의 반사로 지문 산과 골짜기의 3차원 지형을 그려요. 초음파식은 입체 정보 덕분에 위조와 젖은 손가락에 상대적으로 강하지만, 비싸고 보호필름의 기포에 민감해요. 광학식은 저렴하고 널리 쓰이지만 2D라는 약점을 생체 판별 기술로 보완해요. 실제 보안 수준은 방식 이름보다 오인식률과 위조 수락률, 그리고 지문 템플릿을 보안 영역에 보관하는 구조로 판단해야 해요. 어떤 방식을 쓰든 백업 비밀번호를 튼튼하게 설정하는 것이 가장 확실한 보안이라는 점, 꼭 기억해 두세요. 휴대폰을 새로 살 때 지문 방식이 궁금하다면 사양표의 '초음파' 또는 '광학' 표기와 함께, 해당 기기가 결제용 생체인증을 지원하는지도 확인해 보세요.