구글 '셀피 동영상' 로그인 도입…생체인증 강화와 개인정보보호 쟁점

핵심 요약

- 구글이 2026년 머리 움직임 기반 셀피 동영상 본인 인증 시스템 도입, 보안 강화 추진 - 저장된 동영상은 사용자 동의하에 암호화 보관되며, 계정 페이지에서 삭제 가능 - 생체정보 수집·처리에 따른 개인정보보호법 준수 요건과 정책 위반 시 보존 조치 검토 필요

주요 내용

구글이 2026년 7월 사용자 본인 인증 방식에 셀피 동영상 기반 인증을 도입했다. 이 시스템은 사용자가 머리를 특정 방향으로 움직이는 동작을 카메라로 촬영해 본인 여부를 확인하는 방식으로, 정지된 사진이나 딥페이크 영상을 통한 부정 로그인을 차단하는 데 초점을 맞췄다. 기존 얼굴 인식 기술보다 라이브니스(Liveness) 검증이 강화된 것이 특징이다.

개인정보 보호 측면에서 구글은 여러 안전장치를 마련했다. 셀피 동영상은 사용자의 명시적 동의를 받아 암호화된 형태로 저장되며, 사용자는 구글 계정 관리 페이지에서 언제든지 해당 동영상을 열람하거나 삭제할 수 있다. 이는 개인정보 자기결정권과 정보주체 권리 보장 원칙을 반영한 조치로 평가된다.

다만 서비스 정책 위반 시 관리 목적으로 동영상이 보존될 수 있다는 단서 조항이 포함되어 논란의 여지를 남겼다. 이는 부정 사용자 추적이나 법적 분쟁 대응을 위한 조치로 보이나, 보존 기간과 삭제 요청권 제한 범위에 대한 명확한 기준 제시가 필요하다는 지적이다.

생체정보는 개인정보보호법상 민감정보에 해당하며, 특히 얼굴 특징과 동작 패턴이 결합된 동영상은 고유 식별성이 높아 유출 시 재발급이 불가능한 영구적 피해로 이어질 수 있다. 구글의 이번 조치는 글로벌 테크 기업들이 편의성과 보안 강화를 위해 생체인증을 확대하는 추세를 보여주지만, 동시에 생체정보 처리에 따른 법적·윤리적 책임도 커지고 있음을 시사한다.

전문가 시각

ISMS-P 관점에서 생체정보를 활용한 인증 시스템 구축 시 가장 중요한 것은 '최소 수집 원칙'과 '목적 외 이용 금지'입니다. 구글의 사례에서 주목할 점은 암호화 저장과 사용자 삭제권 보장이지만, 실무적으로는 ① 생체정보 원본과 템플릿의 분리 저장 ② 처리 단계별 접근 권한 통제 ③ 생체정보 처리 시스템에 대한 별도 보안 심사 ④ 정기적인 영향평가 수행이 필수적입니다. 특히 '정책 위반 시 보존'이라는 예외 조항은 구체적인 보존 사유와 기간을 개인정보 처리방침에 명시해야 법적 리스크를 최소화할 수 있습니다.

국내 기업이 유사한 생체인증 시스템을 도입할 경우, 개인정보보호법 제23조(민감정보 처리 제한)와 제24조의2(고유식별정보 처리)의 엄격한 요건을 충족해야 합니다. 금융·통신 등 규제 산업에서는 생체정보 보호 가이드라인을 별도로 준수해야 하며, 개인정보 영향평가(PIA) 대상 여부를 사전 검토해야 합니다. 또한 AI 기반 라이브니스 검증 알고리즘 사용 시 편향성 검증과 오탐률 관리, 장애인 접근성 보장 등 AI 윤리 원칙도 함께 고려해야 합니다. 바이오정보 처리는 한 번의 유출이 평생의 피해로 이어지므로, 보안 투자와 거버넌스 체계 구축에 충분한 자원을 배분하는 것이 기업의 장기적 신뢰 확보에 필수적입니다.

CPPG·ISMS-P 연계 포인트

생체정보 보호 요구사항: 개인정보보호법 제23조에 따라 생체정보는 민감정보로 분류되며, 정보주체의 별도 동의 없이 처리할 수 없습니다. ISMS-P 인증 기준 2.8.2(개인정보 암호화)에서는 생체정보 등 고유식별정보에 대한 안전성 확보조치로 암호화를 의무화하고 있으며, 저장·전송 단계 모두 암호화 적용이 필요합니다.

정보주체 권리 보장: 개인정보보호법 제36조(개인정보의 정정·삭제)와 제37조(개인정보의 처리정지)는 정보주체가 본인의 개인정보에 대한 열람·정정·삭제를 요구할 수 있는 권리를 규정합니다. ISMS-P 인증 기준 2.9.1(개인정보 수집 시 동의)과 2.9.4(개인정보 열람·제공)에서는 이러한 권리 행사 절차를 명확히 수립하고 정보주체가 쉽게 접근할 수 있도록 요구하고 있습니다.