글로벌 리스크 관리 전문기업 로이드인증원(LRQA)은 네이버페이(Npay)의 안면인식 인증·결제 서비스 ‘페이스사인(Facesign)’에 적용된 생체정보 보호 체계에 대해 국제표준 ISO/IEC 24745:2022 인증을 수여했다.

모바일 결제와 비대면 인증 서비스가 확산되면서 디지털 금융 환경에서 사이버 보안과 개인정보 보호의 중요성이 높아지고 있다. 특히 얼굴, 지문 등 생체정보를 활용한 결제 및 인증 기술이 다양한 서비스에 도입되면서 민감한 정보의 안전한 처리와 관리가 주요 과제로 떠오르고 있다. 생체정보는 비밀번호와 달리 변경이나 대체가 어려운 특성이 있어 수집부터 처리, 저장 및 전송에 이르는 전 과정에서 체계적인 보호가 요구된다.

ISO/IEC 24745는 얼굴, 지문 등 개인의 생체적 특성을 활용하는 인증 시스템에서 생체정보를 안전하게 보호하기 위한 국제표준이다. 2011년 처음 발행돼 2022년 개정됐으며, 보호된 생체정보로부터 원래의 생체인식 정보를 복원하기 어렵도록 하는 ‘복원 불가능성(Irreversibility)’과 서로 다른 시스템에서 생체정보가 연계되지 않도록 하는 ‘연결 불가능성(Unlinkability)’ 등 주요 보호 원칙을 규정하고 있다.

LRQA는 네이버페이(Npay)의 얼굴 인식 결제 서비스 ‘페이스사인’에 적용된 생체정보 보호 체계를 심사하고, ISO/IEC 24745의 요구사항에 대한 적합성을 확인해 인증을 수여했다.

LRQA 포티스 캄푸리스(Fotis Kampouris) 아시아태평양 총괄 부사장은 “아시아태평양 지역에서 모바일 결제와 디지털 금융 서비스가 빠르게 성장하고 있다. 생체인식 기술이 결제와 본인확인 등 다양한 분야로 확대되면서 기업은 새로운 기술이 제공하는 편의성뿐 아니라 관련 보안 위험을 관리하고 고객의 신뢰를 유지하는 방안도 함께 고려해야 한다”고 말했다.

이어 “네이버페이의 ISO/IEC 24745 인증은 이러한 접근 방식을 보여주는 사례”라며 “앞으로 아시아태평양 지역에서 디지털 결제 서비스가 확대됨에 따라 기업들이 적절한 정보보호 조치를 갖추고 있음을 입증하기 위해 국제표준과 독립적인 제3자 인증을 활용하는 사례도 늘어날 것으로 예상한다”고 덧붙였다.

로이드인증원 소개

로이드인증원(LRQA)은 인증, 사이버 보안, 지속가능성, 공급망 관리 분야에서 신뢰받는 글로벌 어슈어런스 파트너다. 전 세계 다양한 산업의 조직과 협력하며 복합적인 리스크를 체계적으로 진단하고 관리할 수 있는 통합 솔루션을 제공한다. 급변하는 비즈니스 환경 속에서 기업이 리스크를 단순한 대응 과제가 아닌 전략적 기회로 전환하도록 지원하며, 보다 안전하고 지속 가능한 미래와 차별화된 경쟁력을 구축할 수 있도록 돕는다.

언론연락처: LRQA 마케팅팀 임지선 과장 02-3703-7503

이 뉴스는 기업·기관·단체가 뉴스와이어를 통해 배포한 보도자료입니다.