Face ID가 Touch ID보다 정말 더 안전할까요? 애플은 Face ID의 보안성이
지문인식보다 월등하다고 주장하지만, 실제 사용자 입장에서는 오히려 불편함을 더
많이 느끼는 경우가 많습니다. 저 역시 아이폰을 오래 사용하면서 두 방식을 모두
경험했는데, 보안성과 편의성 사이에서 늘 고민이 됐습니다. 특히 마스크를 쓰거나
책상 위에 놓인 폰을 빠르게 확인해야 할 때면, Touch ID가 간절하게 그리워지는
순간들이 있었습니다.
생체인증 기술의 보안 수준 차이
애플이 공개한 자료에 따르면, Face ID는 무작위의 타인이 기기를 잠금 해제할
확률이 100만 분의 1 미만입니다. 이는 Touch ID의 5만 분의 1보다 훨씬 낮은
수치입니다. Face ID는 TrueDepth 카메라 시스템을 통해 얼굴에 약 30,000개의
적외선 점을 투사하고, 이를 분석해 3차원 심도 맵(Depth Map)을 생성합니다.
여기서 심도 맵이란 얼굴의 입체적인 구조 정보를 담은 데이터를 의미하며, 단순한
2D 사진과는 차원이 다른 보안 메커니즘입니다.
이렇게 생성된 데이터는 Secure Enclave라는 독립된 보안 칩에서만 처리되며,
외부로 절대 유출되지 않습니다(출처: Apple Support). 뉴럴 엔진(Neural Engine)을 통해 얼굴 데이터를 수학적 표현으로 변환한 뒤,
등록된 정보와 실시간으로 비교하는 방식입니다. 쉽게 말해 얼굴의 '지문'을 3D로
읽어내는 셈입니다. 제가 처음 Face ID를 설정할 때도 머리를 천천히 돌리며 다양한
각도를 캡처하는 과정이 꽤 인상적이었습니다.
하지만 일란성 쌍둥이나 닮은 형제자매의 경우, 또는 13세 미만 어린이의 경우에는
오인식 확률이 높아질 수 있다는 점도 애플은 명시하고 있습니다. 실제로 제 지인
중 쌍둥이 형제가 있는 분은 서로의 폰이 열린다며 결국 비밀번호를 따로
설정했다는 얘기를 들었습니다. 보안성이 높다고는 하지만, 모든 상황에 완벽한 건
아니라는 뜻입니다.
Touch ID 대비 실사용 편의성 비교
보안성과 별개로, 실제 사용 환경에서는 Face ID가 Touch ID보다 불편한 순간들이
분명히 존재합니다. 저는 Touch ID가 있던 시절 홈 버튼에 손가락만 올리면 즉시
잠금이 해제되는 경험이 꽤 편리했습니다. 특히 책상 위에 폰을 놓고 업무를 보면서
알림을 확인할 때는 고개를 숙이지 않아도 됐죠.
하지만 Face ID로 전환한 뒤부터는 급할 때마다 얼굴 전체를 카메라에 보여줘야만
했습니다. 제 경험상 가장 불편했던 건 스키장에서였습니다. 아이들 사진을 빠르게
찍어야 하는데, 패딩 목까지 올라온 상태에서 목을 빼고 Face ID를 인식시키는
모습이 정말 우스꽝스러웠습니다. 그때 갤럭시 유저가 지문으로 순식간에 폰을 여는
걸 보면서 두 방식을 모두 지원하는 게 얼마나 합리적인지 절감했습니다.
마스크를 착용한 상태에서도 Face ID는 한계가 있습니다. 애플은 아이폰 12(iOS
15.4 이상) 이후 모델부터 마스크 착용 시에도 Face ID가 작동한다고 밝혔지만,
제가 실제로 써본 결과 실패하는 경우가 성공보다 많았습니다. 눈 주변 정보만으로
인식해야 하다 보니 인식률이 떨어지는 건 어쩔 수 없는 것 같습니다. 결국
비밀번호를 입력하는 일이 잦아지면서, 생체인증의 의미가 퇴색되는
느낌이었습니다.
- 책상 위 평평하게 놓인 상태: Touch ID가 훨씬 빠름
- 마스크 착용 시: Face ID 인식률 저하, Touch ID가 유리
- Apple Pay 결제: Face ID가 자연스럽고 빠름
- 운전 중 내비게이션 확인: Face ID가 편리함
물론 마스크를 쓰지 않는 일상 환경에서는 Face ID가 꽤 자연스럽습니다. 화면을
보는 것만으로 잠금이 해제되니, 손가락을 올리는 동작조차 생략되는 셈이죠. 특히
Apple Pay나 앱 로그인 과정에서는 Touch ID보다 더 직관적이라고 느껴졌습니다.
그래도 상황에 따라 편의성이 극명하게 갈리는 건 사실입니다.
애플이 Touch ID를 포기한 진짜 이유
애플은 이미 Touch ID와 Face ID 두 기술을 모두 보유하고 있습니다. 그럼에도
아이폰에서는 Face ID만을 고집하는 이유가 뭘까요? ~라고 생각하는 분들도 있는데,
저는 단순히 보안성 때문만은 아니라고 봅니다. 애플의 설명에 따르면 Face ID는
단순한 잠금 해제 수단이 아니라, '생체인증 플랫폼'으로서의 역할을 한다고
합니다.
실제로 Face ID 도입 이후 애플은 홈 버튼을 완전히 제거하고 베젤을 최소화한
디자인을 완성할 수 있었습니다. 전면 디스플레이 비율을 극대화하면서도 보안을
유지하려면, 화면 아래 지문 센서보다는 전면 카메라 기반 인증이 더 적합했던
셈이죠. 애플은 하드웨어 디자인 철학과 보안 기술을 하나로 통합하는 전략을
선택한 겁니다.
또한 Face ID는 주의 인식(Attention Awareness) 기능도 제공합니다. 이는 사용자가
화면을 보고 있는지 실시간으로 감지하는 기술로, 예를 들어 사용자가 화면을 보지
않으면 디스플레이가 자동으로 어두워지거나 알림 소리가 작아집니다. 이런 부가
기능까지 고려하면, Face ID는 단순 인증을 넘어 사용자 경험 전반을 관리하는
시스템이라고 볼 수 있습니다.
하지만 ~라는 의견도 있지만, 실제로 써보니 여전히 아쉬운 부분이 많습니다. 두
기술을 병행 지원하는 게 불가능한 건 아닐 텐데, 애플이 왜 Face ID 단일 전략을
고수하는지는 여전히 의문입니다. 갤럭시처럼 화면 내 지문 센서와 얼굴 인식을
함께 제공하는 방식이 사용자 입장에서는 훨씬 유연하다고 느껴집니다.
개인정보 보호와 데이터 보안 구조
Face ID의 또 다른 강점은 개인정보 보호 측면입니다. 얼굴 데이터는 Secure
Enclave라는 독립된 보안 칩 내부에서만 암호화되어 저장되며, 애플 서버로
전송되지 않습니다. 이는 아이클라우드 백업에도 포함되지 않으며, 앱 개발자 역시
이 데이터에 접근할 수 없습니다. 앱이 Face ID를 통해 인증을 요청하면, 시스템은
'인증 성공 여부'만 앱에 전달할 뿐 실제 얼굴 정보는 절대 공유하지 않습니다.
또한 Face ID는 사용자가 기기를 응시하고 있을 때만 작동합니다. 눈을 감고 있거나
다른 곳을 보고 있으면 인증이 진행되지 않는 방식입니다. 이를 통해 잠든 사이
타인이 사용자 얼굴에 폰을 가져다 대는 식의 공격을 원천 차단할 수 있습니다.
저도 처음엔 이 기능이 번거롭게 느껴졌는데, 보안 관점에서는 꽤 중요한 장치라는
걸 나중에 알게 됐습니다.
다만 기기가 물리적으로 손상되면 TrueDepth 카메라 시스템이 안전상 이유로 자동
비활성화됩니다. 이 경우 애플 공식 서비스 센터에서 정품 부품으로 수리해야만
Face ID를 다시 사용할 수 있습니다(출처: Apple 공식 지원). 비정품 부품으로 수리하면 레이저 안전 메커니즘이 손상될 수 있어, 애플은
이를 강력히 경고하고 있습니다. 제 지인 중 한 명이 비공식 수리점에서 화면을
교체한 뒤 Face ID가 영구적으로 비활성화됐다는 얘기를 들었습니다. 보안 시스템이
철저한 만큼, 수리 비용도 만만치 않다는 게 현실입니다.
정리하면, Face ID는 보안성과 개인정보 보호 측면에서는 분명히 우수합니다.
하지만 실사용 편의성 측면에서는 상황에 따라 Touch ID가 더 나은 선택일 수
있습니다. 애플이 두 기술을 병행 지원하지 않는 건 전략적 선택이겠지만, 사용자
입장에서는 여전히 아쉬운 부분이 남습니다. 특히 마스크 착용이 일상화된 이후로는
Touch ID의 복귀를 바라는 목소리가 더 커진 것 같습니다. 앞으로 애플이 이 부분을
어떻게 개선할지, 혹은 새로운 방식의 생체인증을 선보일지 지켜볼 필요가
있습니다.
--- 참고: https://support.apple.com/en-us/102381
https://www.apple.com/kr/support/
