네이버페이, 생체인식 정보보호 국제표준 ‘ISO 24745’ 인증 취득

[인포스탁데일리=윤서연 기자] 네이버페이(Npay)는 생체인식 정보보호 국제표준인 ‘ISO 24745’ 인증을 취득했다고 4일 밝혔다.

‘ISO/IEC 24745:2022(이하 ISO 24745)’는 국제표준화기구(ISO)와 국제전기기술위원회(IEC)가 공동 제정한 생체인식 정보보호 분야의 대표 국제표준이다. 민감한 생체정보를 처리하는 서비스의 정보 저장·전송 과정에서 생체정보를 보호하기 위한 기준을 규정하고 있다.

인증 과정에서는 생체정보 처리 시스템 전반과 관련 보호조치, 내부 규정, 생체정보의 기밀성·무결성·가용성 등을 종합적으로 평가한다.

Npay는 안면인식 인증·결제 서비스 ‘페이스사인(Facesign)’의 생체정보 처리 체계 안전성을 객관적으로 검증받고 관련 리스크를 체계적으로 관리하기 위해 ISO 24745 인증을 취득했다. 이번 인증은 Npay의 사용자 생체정보 보호 체계가 국제표준에 부합한다는 점을 인정받은 국내 첫 사례다.

Npay 페이스사인은 네이버가 자체 개발한 얼굴 인식 기술을 기반으로 수집부터 처리, 보관, 파기까지 생체정보의 전 과정에서 프라이버시 보호를 고려해 설계됐다.

인공지능(AI) 딥러닝 모델을 활용해 얼굴의 진위 여부를 판단하고 보안 위협을 방지하는 안티스푸핑(Anti-Spoofing) 기술을 적용했다. 또 페이스사인을 비롯한 Npay 전사 서비스의 데이터 전송 구간에는 양자내성암호(PQC)를 적용해 얼굴 정보를 안전하게 보관·운영하고 있다.

박상진 Npay 대표는 “ISO 24745 인증 취득을 통해 생체정보 보호 체계의 안전성을 국제적으로 인정받게 돼 매우 뜻깊게 생각한다”며 “사용자 보호를 늘 최우선 가치로 여기며 더욱 안전하고 신뢰받는 서비스를 제공할 수 있도록 노력하겠다”고 밝혔다.

윤서연 기자 yoonsy0528@infostock.co.kr