북한 "해외 보안업체와 협력해 얼굴인식 모듈 개발 FIDO 인증 획득"

(2017-09-30) 북한 "해외 보안업체와 협력해 얼굴인식 모듈 개발 FIDO 인증 획득"

북한이 얼굴인식 기술을 개발해 글로벌 생체인증 단체인 FIDO 인증을 받았다고 주장했습니다. 또 북한은 안면인식 개발을 위해 해외 보안업체와 협력하고 있다고 밝혔습니다. 

문제는 해당 보안업체가 한국에도 진출했다는 것입니다. 명확한 사실 확인이 필요해 보입니다.

대북 소식통에 따르면 북한 선전매체 서광은 9월 27일 김일성종합대학 연구원들이 개발한 얼굴인식 기술이 주목받고 있다고 보도했습니다.

<사진1>

사진1은 서광에 올라온 내용 전문입니다.

서광은 북한 연구원들이 개발한 얼굴인식엔진으로 세계적인 얼굴인식평가 및 표준규격 제정기관인 NIST(National Institute of Standard and Technology)가 주관하는 얼굴인식 평가대회에 참가했다고 설명했습니다. 그리고 FIVE(Face  In  Video  Evaluation) 항목에서 얼굴인식 정확도 2위로 평가를 받았다고 주장했습니다.

서광은 NIST FIVE 1단계에 참가한 7개 엔진들 중 북한 엔진이 전체 평가항목에서 2위를 기록했으며, 2단계의 25개 엔진 가운데서는 15위, 62개 엔진이 참가한 최종단계에서 여행도보항목에서 14위, 사진화보 항목에서 3위를 하는 성적을 기록했다고 밝혔습니다.

서광은 또 FIDO(Fast  IDentity  Online) 얼라이언스가 온라인 환경에서 생체인식기술을 활용한 인증방식에 대한 개방형 기술표준을 정하기 위해 2012년 7월에 설립된 생체인증표준협회인데 북한 연구진이 FIDO 인증을 획득했다고 설명했습니다.

서광은 북한 연구원들이 중국 대북(대만 타이베이) 보안SD 카드 생산회사와 협력하고 있다고 주장했습니다. SD 카드에서 연동가능하고 FIDO UAF 표준을 준수한 얼굴인식모듈을  개발해 FIDO 인증을 획득했다는 것입니다.

<사진2>

사진2는 북한이 개발했다는 얼굴인식 기술 시연 모습입니다.

얼굴인식은 보안 기술입니다. 북한은 얼굴인식 기술을 이용해 보안체계를 만들어 활용하고 있을 가능성이 있습니다.  또 해외 업체와 협력하고 있다고 한 것으로 볼 때 북한이 얼굴인식 기술을 해외에 수출하고 있을 수도 있습니다.

우려되는 점은 북한과 협력했다는 대만 보안업체가 국내에 진출했다는 것입니다. 신문기사들에 따르면 해당 업체는 수년 전 국내 업체들과 총판 계약을 체결하고 실제 제품을 납품한 것으로 추정됩니다. 지난해 연말에는 생체정보 관련 솔루션을 판매한다는 뉴스도 있었습니다.

북한이 그 업체와 진짜 기술 개발에 있어서 협력했다면 해당 보안 제품들의 취약점을 북한 연구진들이 누구보다 잘 알고 있을 것입니다. 

해당 업체가 북한과 관련있는지 또 어느 기관에서 어디에 그 제품을 사용하고 있는지도 조사해서 대응해야 할 것입니다.

* 북한의 일방적인 주장일 수 있어서 해당 업체의 이름은 공개하지 않겠습니다. 다만 확인이 필요한 경우 따로 연락을 주시면 알려드리겠습니다.

강진규 기자 wingofwolf@gmail.com