AI 얼굴인식 잠금 보안, 사진보다 등급과 앱 인증을 보세요
사진 한 장으로 얼굴 잠금이 풀릴지는 ‘얼굴인식’이라는 이름만 보고 판단할 수 없어요. 같은 Android 휴대전화라도 잠금 화면만 여는 방식과 앱의 생체인증에도 쓸 수 있는 방식이 나뉘고, Face ID도 심도와 주시 기능을 쓰지만 암호를 없애 주는 기능은 아닙니다.
내 기기에서는 얼굴을 등록할 때 나온 경고, 제조사의 보안 설명, 중요한 앱에 얼굴인증이 실제로 표시되는지, 화면 주시 기능과 암호 상태를 차례로 보세요. 보안 수준을 확인하기 어렵거나 사진으로 풀릴 수 있다는 경고가 나온다면, 그 앱이 제공하는 지문이나 강한 PIN·비밀번호를 쓰는 편이 안전해요.
Android 등급은 잠금 화면과 앱 인증을 나눠 봐야 해요
Android의 Class 1·2·3은 얼굴 모양이 2D인지 3D인지만 나누는 이름이 아니에요. 가짜 얼굴을 받아들이는 정도와 얼굴 정보가 처리되는 구조를 함께 평가해, 잠금 화면과 앱 인증에서 허용할 범위를 정하는 플랫폼 기준입니다.
Android 공식 생체 인식 안내에 따르면 세 등급 모두 잠금 화면에는 연결할 수 있어요. 그러나 앱이 띄우는 표준 생체인증 창인 BiometricPrompt에는 Class 2와 Class 3만 연결할 수 있고, Class 1은 연결할 수 없습니다.
- Class 1은 잠금 화면용 편의 기능으로 쓸 수 있지만 앱의 표준 생체인증 창에는 제공되지 않아요.
- Class 2는 표준 생체인증 창에 연결할 수 있지만, 앱 인증용 암호 키를 푸는 기능에는 연결할 수 없어요.
- Class 3은 표준 생체인증 창과 앱 인증용 암호 키에 모두 연결할 수 있는 가장 강한 등급이에요.
여기서 놓치기 쉬운 점이 있어요. 이 문서는 Android 제조사가 구현할 때 따르는 기준이지, 시중 휴대전화의 등급을 찾아보는 제품 목록이 아닙니다. 특정 모델이 어느 등급인지 제조사가 밝히지 않았다면 ‘3D’, ‘AI’, ‘빠른 잠금 해제’ 같은 홍보 문구만으로 Class 3이라고 판단하면 안 돼요.
잠금 화면에서 얼굴이 된다는 사실과 은행·결제·비밀번호 관리 앱이 같은 얼굴을 받아준다는 사실은 서로 다른 확인 항목이에요.
0~7%는 내 사진 한 장의 성공 확률이 아니에요
Class 3의 0~7%는 셀카 한 장을 보여 주면 최대 7% 확률로 잠금이 풀린다는 뜻이 아닙니다. 정해진 여러 공격 도구와 시험 절차를 적용해 계산하는 스푸핑 허용률 기준이에요.
Android 생체 인식 잠금 해제 보안 측정 문서는 얼굴 공격 도구의 현재 범위에 인쇄 사진, 모니터나 휴대전화에 띄운 사진·동영상, 3D 프린터로 인쇄한 마스크를 포함합니다. Class 3은 모든 공격 도구를 합친 스푸핑 허용률을 0~7% 범위로 요구해요.
따라서 ‘사진은 모두 막는다’거나 ‘사진 한 장의 성공률이 7%다’라고 바꾸어 읽으면 안 됩니다. 3D 공격도 모든 종류의 마스크를 뜻하지 않아요. 공식 문서는 현재 범위를 3D 프린팅 마스크로 한정하고, 실리콘 마스크와 도자기 마스크는 범위에 포함하지 않는다고 밝힙니다.
Face ID는 심도와 주시를 쓰지만 예외가 있어요
Face ID는 평면 사진만 비교하는 방식이 아니에요. TrueDepth 카메라가 얼굴의 심도 지도와 적외선 이미지를 만들고 등록된 얼굴 데이터와 대조합니다. Face ID에도 암호가 필요하고, 주시 확인을 사용할 수 있어요.
Apple의 Face ID 기술 안내는 인쇄물과 2D 디지털 사진에는 Face ID가 대조하는 심도 정보가 없다고 설명합니다. 임의의 타인이 등록된 외모 하나로 잠금을 풀 확률은 100만분의 1보다 낮다고 안내하지만, 얼굴이 닮은 형제자매와 쌍둥이, 얼굴 특징이 충분히 발달하지 않았을 수 있는 만 13세 미만 어린이는 인식 오류의 통계적 확률이 더 높다고 밝히고 있어요.
100만분의 1이라는 수치도 모든 상황을 보장하는 말은 아닙니다. 닮은 가족이 있거나 오인식이 걱정된다면 얼굴만 믿지 말고 암호를 사용하세요. Face ID는 기기를 켜거나 재시동한 뒤, 48시간 넘게 잠금을 해제하지 않았을 때, 얼굴 일치 시도가 5번 실패했을 때도 암호를 요구합니다.
눈을 뜨고 화면을 볼 때만 잠금이 풀리게 하려면 Apple의 Face ID 및 주시 설정 안내에 나온 ‘설정 > 손쉬운 사용 > Face ID 및 주시 > Face ID 사용 시 화면 주시 필요’를 확인하세요. Apple은 이 기능이 보안을 한 단계 더 강화한다고 설명합니다. 신체나 시각 능력 때문에 주시 설정을 조절해야 하는 사람도 있으므로, 그런 경우에는 설정을 억지로 켜기보다 강한 암호와 앱별 추가 인증을 함께 유지하는 편이 맞아요.
내 기기에서는 이 순서로 결정하세요
제품 이름이나 센서 수를 비교하기보다 내 휴대전화와 실제로 쓰는 앱에서 확인하는 것이 빠릅니다. 아래 항목 중 앞부분에서 보안 수준이 분명하지 않으면 마지막까지 얼굴 잠금만 고집하지 않아도 돼요.
- 얼굴 등록 화면에 사진이나 닮은 사람으로 잠금이 해제될 수 있다는 경고가 있었는지 확인해요.
- 제조사의 해당 모델 보안 안내에서 Android 생체인식 등급이나 앱 인증 지원 범위를 찾습니다.
- 은행·결제·비밀번호 관리 앱의 인증 설정을 열어 얼굴인증이 실제 선택지로 제공되는지 봐요. 보이지 않는다고 오류로 단정하거나 보안 설정을 낮추지는 마세요.
- iPhone이라면 ‘Face ID 사용 시 화면 주시 필요’가 현재 켜져 있는지 확인합니다.
- 등급이나 앱 지원이 불명확하면 해당 앱이 허용하는 지문, PIN 또는 비밀번호로 바꾸고 얼굴 잠금과 별개로 강한 기기 암호를 유지해요.
얼굴 잠금의 보안 수준은 ‘AI 얼굴인식’이라는 이름이 아니라 등록 경고, 공식 등급, 앱 인증 제공 여부, 주시 기능, 암호를 함께 봐야 판단할 수 있어요. 이 다섯 가지를 확인해도 수준이 분명하지 않다면 중요한 자료와 결제 인증에는 얼굴 잠금보다 해당 앱이 허용하는 다른 인증 수단을 선택하세요.
확인한 자료와 적용 한계
확인일은 2026-07-29입니다. 아래 공식 문서에서 Android 등급별 사용 범위와 공격 시험, Face ID의 심도·적외선 처리와 예외, 암호 재요구 조건, 주시 설정을 대조했어요.
개별 Android 모델의 실제 등급, 메뉴 이름, 금융·결제 앱의 현재 허용 방식은 모델·운영체제·앱 정책에 따라 달라질 수 있어요. 이 글의 Android 공식 링크는 개별 제품 목록이 아니므로, 최종 선택은 제조사의 해당 모델 설명과 현재 사용하는 앱의 인증 설정에서 확인해야 합니다.
댓글
댓글 쓰기
질문은 자유롭게 남겨주세요. 광고성 댓글, 비방, 개인정보가 포함된 댓글은 삭제될 수 있습니다.