중국, 홍채 스캔을 유인하고 민감한 데이터를 수집하는 데 사용되는 암호화 토큰에 대한 경고가 제기되었습니다: 이것이 제2의 월드코인 논란일까요?

중국, 홍채 데이터를 수집하기 위해 암호화폐 보상을 사용하는 외국 기업에 대한 경각심 고취

중국 국가안전부(MSS)의 새로운 경고로 인해 해외 암호화폐 연계 신원 확인 프로젝트가 면밀한 조사를 받게 되었으며, 익명의 기업들이 디지털 토큰을 대가로 시민들의 홍채 데이터를 넘기도록 유인하고 있다고 비난했습니다.

이 기관은 특정 회사를 직접 언급하지는 않았지만, 이 설명은 논란이 되고 있는 생체인식 신원 확인 이니셔티브인 월드코인(Worldcoin)과 밀접하게 연관되어 있습니다(OpenAI CEO 샘 알트먼이 공동 설립).

그리고중기부의 자문 8월 6일 공식 위챗 채널에 게시된 이 글은 개인 사생활과 국가 안보 모두에 심각한 위험을 초래할 수 있다고 지적합니다.

생체 정보 수집을 위한 미끼로 사용되는 암호화폐 보상

법무부에 따르면, 일부 외국 기관은 홍채 스캔을 대가로 암호화폐 토큰으로 사용자를 유인하는 프로그램을 출시했습니다.

여러 국가에서 수집된 이 스캔본은 적절한 통제 없이 해외로 전송된 것으로 알려졌습니다.

미래창조과학부는 이러한 활동은 명백한 위협이라며 생체 인식 데이터가 해외로 전송되면 스파이 활동, 감시, 심지어 신원 위조 등에 악용될 수 있다고 경고했습니다.

이 기관은 이렇게 말했습니다,

"관련 데이터를 부적절하게 보관하면 유출로 이어져 개인의 사생활과 재산 보안을 위협할 뿐만 아니라 국가 안보에도 위협이 될 수 있습니다."

딥페이크 위협 및 스파이 활동 우려 제기

중국 보안 당국은 외국 정보 기관의 얼굴 및 홍채 데이터 오용에 대해 특히 우려를 표명했습니다.

이들은 도난당한 생체 인식 기록이 딥페이크 신원을 생성하는 데 사용되어 보안이 엄격한 영역에 침투할 수 있었던 이전 사례를 예로 들었습니다.

한 사건에서는 외국 스파이가 안면 데이터를 재사용하여 승인된 직원으로 위장하고 중국 내 제한 시설에 접근한 것으로 알려졌습니다.

또 다른 사례는 기업 데이터베이스에 연결된 지문 결제 시스템이 취약한 사이버 보안으로 인해 반복적으로 침해되어 심각한 데이터 유출로 이어진 경우입니다.

특히 민감한 것으로 간주되는 홍채 스캔

교육부는 홍채 데이터를 가장 가치 있으면서도 취약한 생체 정보로 꼽았습니다.

출처: Freepik

비밀번호와 달리 홍채 패턴은 한 번 유출되면 변경할 수 없습니다.

안정성과 고유성으로 인해 금융에서 국경 통제에 이르기까지 민감한 환경에서 인증에 대한 수요가 높습니다.

이러한 기능으로 인해 홍채 스캔은 사이버 범죄자나 해외 공격자들에게 매력적인 표적이 될 수 있다고 미래창조과학부는 경고했습니다.

악용될 경우, 특히 생체 인식에 크게 의존하는 시스템 내에서 장기간 디지털 사칭을 가능하게 할 수 있습니다.

무료 토큰 뒤에 숨겨진 프라이버시 트레이드 오프

Worldcoin과 같은 프로젝트는 일반적으로 사용자가 무료 토큰에 액세스하거나 네트워크에 참여하기 위해 홍채 스캔을 포함한 생체 인증 절차를 거쳐야 합니다.

이러한 인센티브는 디지털 금융 포용을 촉진한다는 명분을 내세우고 있지만, 금감원은 사용자들이 단기적인 보상을 위해 자신도 모르게 민감한 데이터를 넘겨줄 수 있다는 우려를 표명했습니다.

국방부는 특히 생체 인식 데이터에 대한 대가로 금전적 보상을 제공하는 외국 기술 플랫폼과 교류할 때 주의를 기울일 것을 촉구했습니다.

시민들은 항상 자신의 개인 데이터가 어떻게 저장, 사용, 보호되는지 묻고 과도하거나 불분명한 데이터 수집 관행의 징후가 있는지 항상 경계해야 한다고 말했습니다.

글로벌 감시를 받는 월드코인

중기부의 경고는 이미 프랑스, 독일, 케냐에서 규제 조치를 받은 바 있는 월드코인에 대한 국제적인 압박을 가중시키는 것입니다.

해당 국가의 당국은 사전 동의, 데이터 저장, 대량 생체 정보 수집의 잠재적 감시 영향에 대한 프로젝트의 접근 방식에 의문을 제기하고 있습니다.

8월 6일, 중국의 권고 이후 월드코인의 토큰 WLD는 3.32% 하락하여 0.9367달러에 거래되었습니다.

이 토큰은 최근 몇 달 동안 프로젝트의 합법성과 윤리에 대한 지속적인 우려로 인해 상당한 변동성을 보였습니다.

생체인식 암호화폐 프로젝트는 점점 커지는 보안 우려를 견뎌낼 수 있을까요?

코인라이브는 이 경고가 생체 인식 데이터와 암호화폐 보상을 결합하면 복잡한 개인 정보 보호 및 보안 위험이 발생할 수 있다는 분명한 신호로 보고 있습니다.

월드코인과 같은 프로젝트를 혁신적으로 만드는 바로 그 요소, 고유한 신원 확인과 토큰 보상을 통한 대량 채택은 전례 없는 위험에 노출되기도 합니다.

데이터 오용과 감시에 대한 경계가 점점 더 커지는 세상에서 이러한 벤처 기업이 뿌리 깊은 신뢰 문제와 규제의 장애물을 극복하고 지속 가능한 미래를 개척할 수 있을까요?

기업의 생존은 기술보다는 이러한 근본적인 문제를 정면으로 해결하는 데 달려 있을 수 있습니다.

현재 월드코인은 중기부의 경고에 대해 공식적인 입장을 발표하지 않았습니다.