생체인증 로그인, 편해진 만큼 커진 '복구 구멍'… 계정 리셋 과정의 함정

온라인 배팅·결제 플랫폼에서 지문이나 얼굴인증 로그인이 사실상 기본값이 되면서, 정작 보안의 약한 고리는 로그인 화면이 아니라 '계정 복구' 단계로 옮겨간 것으로 관찰된다. 기기를 잃어버리거나 바꿨을 때, 혹은 생체정보를 다시 등록해야 할 때 거치는 재설정 절차가 공격자에게 우회로가 되고 있다는 지적이다. 로그인 문을 아무리 두껍게 만들어도, 뒷문인 복구 절차가 얇으면 전체 보안 수준은 그 얇은 쪽에 맞춰진다.

배경부터 짚어보면, 생체인증이 빠르게 확산된 이유는 명확하다. 비밀번호는 재사용·유출·피싱에 취약했고, 문자 인증(SMS)은 심(SIM) 스와핑 공격에 계속 뚫렸다. 그 대안으로 패스키(passkey)와 기기 내장 생체인증이 자리를 잡았다. 지문·얼굴 데이터 자체는 기기 안 보안영역에 남고 서버로는 넘어가지 않는 구조라, 유출 위험이 원리적으로 낮다는 것이 강점으로 알려져 있다. 여기까지는 확실히 진일보다.

문제는 사람이 기기를 잃어버리는 순간부터다. 새 폰으로 갈아탔거나 지문 센서가 고장났을 때, 플랫폼은 결국 이용자를 다시 인증해야 한다. 이때 등장하는 것이 이른바 '폴백(fallback) 채널'이다. 등록된 이메일로 링크를 보내거나, 예전에 쓰던 문자 인증으로 되돌아가거나, 보안 질문·백업 코드를 요구하는 식이다. 가장 강한 인증(생체)을 못 쓰게 되는 순간, 가장 약한 수단으로 문이 열리는 역설이 생긴다. 배팅·환전 기능이 붙은 계정이라면 이 구멍은 곧 자금 문제로 직결된다.

이용자 입장에서 체감하는 위험은 세 갈래다. 첫째, 이메일 계정이 뚫려 있으면 생체인증을 아무리 켜둬도 복구 링크 한 번으로 무력화될 수 있다. 둘째, SMS 폴백이 켜져 있으면 심 스와핑에 여전히 노출된다. 셋째, 상담원을 통한 '수동 복구'는 사회공학 공격의 단골 표적이다. 실제로 계정 탈취 사고의 상당수가 로그인 자체가 아니라 고객센터 복구 절차를 사칭·우회하는 방식으로 발생하는 것으로 전해진다. 편의를 위해 복구 문턱을 낮출수록, 그 낮아진 문턱을 공격자도 똑같이 넘는다.

그렇다면 이용자가 스스로 점검할 수 있는 기준은 무엇일까. 우선 자신의 계정에 어떤 폴백 수단이 켜져 있는지 설정 화면에서 직접 확인하는 것이 먼저다. SMS 복구만 유일한 백업으로 걸려 있다면 인증 앱(TOTP)이나 백업 코드로 보강하는 편이 낫다. 백업 코드는 캡처해서 클라우드에 두지 말고 오프라인으로 보관하는 것이 안전하다는 게 보안 업계의 일반적 권고다. 또 하나, 복구의 최종 관문 역할을 하는 이메일 계정 자체에 별도의 강력한 2단계 인증을 걸어두는 것이 핵심이다. 이메일이 곧 마스터키이기 때문이다. 새 기기 등록 시 유예 기간이나 알림을 제공하는지, 수동 복구 시 어떤 신원 확인을 요구하는지도 가입 전 약관에서 살펴볼 만한 대목이다.

개인적으로는 '로그인 편의성 자랑'과 '복구 절차 설명'의 무게 중심이 아직도 너무 앞쪽에 쏠려 있다고 본다. 마케팅은 얼굴 한 번으로 로그인된다는 점을 앞세우지만, 정작 폰을 잃어버린 뒤의 시나리오는 깨알 같은 도움말에 묻혀 있다. 편해진 로그인은 분명 자산이다. 다만 그 편의가 복구 구멍이라는 부채를 함께 데려온다는 점을, 특히 자금이 오가는 계정을 쓰는 이용자라면 계약서 읽듯 확인해두는 게 좋겠다. 여러분은 지금 쓰는 플랫폼의 계정 복구 절차를 끝까지 읽어본 적이 있는가?