베트남 국립은행(SBV) 대표는 일부 테스트 결과 은행의 인증 시스템이 사용자의 실제 얼굴이 아닌 정적 사진으로 속았다는 사실을 확인했습니다. 그러나 국립은행에 따르면 이는 새로운 규정을 적용하는 첫날 시스템의 원활한 작동을 보장하기 위해 일부 은행에서 생체 인식 기능을 일시적으로 해제했기 때문일 뿐입니다.
인물 사진을 사용하면 생체 인식을 성공적으로 인증할 수 있습니다.
최근 생체 인증이 사람들의 큰 관심사가 되면서, 많은 사기꾼들이 고객이 생체 정보를 적절한 자산으로 업데이트하는 데 어려움을 겪는다는 점을 악용해 사람들에게 걱정을 안겨주고 있습니다.
또한 여러 언론에 따르면, 어떤 고객이 은행에서 돈을 이체해 보려고 정지 사진을 인물 사진으로 사용해보고, 여전히 성공적으로 이체된 사례도 있었다고 합니다.
이는 고객의 재정적 안전을 보호하기 위해 도입된 생체 인식 조치의 실제 보안에 대한 우려를 불러일으킵니다.
국립은행 대표는 무엇이라고 말했나요?
국립은행은 7월 4일 "은행 서비스를 이용하는 고객을 보호하기 위한 솔루션"이라는 주제로 워크숍을 개최하여 현재 상황에 대한 정보를 제공하고, 교류하고, 논의하며, 오늘날 은행 서비스를 이용하는 고객을 보호하기 위한 솔루션을 제안했습니다.
워크숍에서 베트남 국립은행 부총재 Pham Tien Dung은 은행의 인증 시스템이 사용자의 실제 얼굴이 아닌 정적 사진으로 속았다는 몇 가지 테스트 결과를 확인했다고 답했습니다.
그러나 부총재는 첫날 거래량이 갑자기 늘어남에 따라 일부 은행에서는 시스템의 안정성과 원활한 운영을 위해 생체 인식 기능을 일시적으로 해제했다고 밝혔습니다.
"용량이 10~20배 늘어나면 지역적 혼잡을 피하기 어렵습니다. 평균적으로 은행 간 송금 시스템에서 하루에 약 200만 건의 거래가 이루어지고 있으며, 금액은 1,000만 VND 이상입니다." 부총재가 말했습니다. "거래량이 많아 원활한 거래를 위해 Liveness 기능을 꺼둔 은행이 한두 군데 있습니다."
국립은행 부총재도 여기서 과부하란 은행 시스템에 전송된 요청 수와 관련된 것이라고 명확히 밝혔습니다. 이 기능을 활성화하면 정적 이미지 인증 취약점이 사라집니다.
베트남 국가 사이버 보안 기술 주식회사(NCS)의 기술 이사인 Vu Ngoc Son 씨는 생체 인증 기술 제공업체가 종종 "생체 감지" 기능을 제공한다고 말했습니다. 이 기술은 카메라가 촬영한 이미지가 살아있는 물체의 이미지인지, 아니면 정지 이미지나 비디오 클립인지 감지하는 데 도움이 됩니다.
국립은행 총재는 2024년 7월 1일부터 시행되는 온라인 결제 및 은행 카드 결제의 안전 및 보안 솔루션 구현에 관한 결정 제2345/QD-NHNN을 발표했습니다. 이에 따라 2024년 7월 1일부터 한 번에 1,000만 동을 초과하거나 하루 누적 2,000만 동을 초과하는 온라인 송금 거래에는 지문 또는 얼굴을 통한 생체 인증이 요구됩니다. |
원천
댓글 (0)