Google Introduces Selfie Video Authentication for Account Access

구글이 계정 복구 간소화를 목표로 셀카 영상 인증 시스템을 공식 공개했다. 고개를 끄덕이거나 좌우로 돌리는 등 머리 움직임을 안내하는 짧은 비디오 클립을 녹화함으로써 사용자는 계정이 잠겨 있는 경우 자신의 신원을 증명하는 데 사용할 수 있는 생체 인식 기준을 설정합니다. 이 시스템은 기존 비밀번호 재설정이나 보조 장치 인증에 대한 안정적인 대안을 제공하도록 설계되었습니다. 설정 과정에서 사용자는 얼굴의 여러 각도를 캡처하여 Google이 암호화된 형식으로 저장하는 보안 템플릿을 만듭니다. 사용자가 나중에 액세스 권한을 다시 받아야 하는 경우 새 동영상을 제출하면 Google의 확인 시스템이 움직임과 얼굴 구조를 원본 참조와 비교합니다. 이러한 움직임을 통해 Google은 비밀번호와 같은 순수한 지식 기반 보안에서 디지털 액세스 관리를 위한 생물학적 식별자로 전환하는 기술 기업 그룹 중 하나로 자리 잡았습니다.

이 기능에 대한 중요한 기술적 과제는 딥페이크 및 AI 생성 비디오를 포함한 정교한 합성 미디어의 등장입니다. 명의 도용 위험을 방지하기 위해 Google은 '활성'을 확인하도록 설계된 여러 계층의 보안을 통합했습니다. 이를 위해서는 사용자가 검증 과정에서 정적 이미지나 합성 비디오를 재생하는 것이 아니라 실제 사람이 카메라에 실제로 존재한다는 것을 증명하기 위해 무작위로 특정 머리 동작을 수행해야 합니다. 회사에 따르면 이러한 보안 관행은 의심스러운 로그인 시도를 탐지하고 우회하여 자동화된 봇 활동에 대한 문지기 역할을 효과적으로 수행하기 위한 것입니다. 인공 지능으로 인해 인간의 모습을 복제하는 것이 점점 더 쉬워짐에 따라 이러한 활성 확인은 민감한 사용자 데이터, 금융 거래 또는 신원에 민감한 계정 액세스를 관리하는 모든 플랫폼에 대한 실험적 기능에서 기초 산업 표준으로 빠르게 전환되고 있습니다.

얼굴 생체인식 스토리지의 도입으로 자연스럽게 개인정보 보호 및 데이터 수집에 관한 논의가 촉발되었습니다. Google은 셀카 동영상이 안전한 암호화 프로토콜을 통해 처리되므로 비활성 기간에도 보호 상태를 유지할 수 있다고 강조했습니다. 회사는 해당 영상을 무단으로 활용하지 않을 것임을 명시적으로 밝혔습니다. 사용자는 자신의 계정 설정을 통해 언제든지 저장된 비디오를 삭제할 수 있는 기능을 통해 자신의 생체 인식 데이터를 완벽하게 제어할 수 있습니다. 또한 설정 흐름에는 Google이 셀카 동영상을 사용하여 얼굴 인식 기술을 개선할 수 있는 선택적인 토글이 포함되어 있지만 이는 필수 요구 사항은 아닙니다. 회사 대변인은 이 상자를 선택하지 않은 상태로 놔두는 사용자의 데이터는 원래 의도했던 계정 복구 및 확인 목적으로만 제한된다는 점을 분명히 했습니다.

광범위한 출시에도 불구하고 현재 모든 Google 사용자가 이 기능을 사용할 수 있는 것은 아닙니다. 보안 충돌이나 관리 문제를 방지하기 위해 특정 범주의 계정이 제외되었습니다. Google Workspace를 사용하는 개인, 어린이용으로 관리되는 계정, 고위험 사용자를 위해 높은 보안 장벽을 유지하는 회사의 고급 보호 프로그램에 등록된 개인은 셀카 로그인을 구성할 수 없습니다. 이러한 그룹을 제외하는 것은 보안 프로토콜이 이미 고도로 전문화되었거나 조직 정책에 의해 관리되는 환경에 새로운 인증 방법을 통합하려는 Google의 신중한 접근 방식을 강조합니다. 이 기능에 관심이 있는 사용자는 해당 기능을 설정하기 전에 자신의 특정 계정 유형이 적합한지 확인해야 합니다. 자격을 갖춘 사람은 사전에 설정 프로세스를 사전에 완료해야 합니다. 이미 액세스 권한을 상실하고 사전에 구성하지 못한 경우 해당 기능을 소급 적용할 수 없습니다.