얼굴로 결제하는 매장이 늘고 있다 — 편의성 뒤에 놓인 생체정보 동의 문제

결론부터 말하면, 얼굴결제는 지금 '해볼까 말까'의 단계를 지나 '알고 쓰느냐'의 단계로 넘어가고 있다. 카드나 스마트폰을 꺼내지 않고 계산대 카메라에 얼굴을 비추면 결제가 끝나는 방식이 대형 유통·편의 매장과 일부 무인 매장을 중심으로 시범 도입되는 사례가 늘고 있는 것으로 알려졌다. 실무 관점에서 보면 이건 단순한 신기술 이벤트가 아니다. 지문·홍채·얼굴 같은 생체정보는 한 번 유출되면 비밀번호처럼 바꿀 수 없는 데이터라, 편의성만 보고 넘기기엔 따져볼 게 꽤 많다.

먼저 이용자가 당장 체감하는 부분부터 보자. 얼굴결제의 가장 큰 장점은 속도다. 지갑을 뒤지거나 앱을 켜서 QR을 띄우는 몇 초가 사라진다. 손에 짐이 많은 상황이나 계산 줄이 긴 시간대에는 확실히 편하다. 반대로 체감되는 불안도 있다. 커뮤니티 반응을 보면 '얼굴이 그대로 서버에 저장되는 거 아니냐', '한 번 등록하면 어디까지 쓰이는지 모르겠다'는 우려가 반복적으로 올라온다. 편리함과 찜찜함이 동시에 존재하는 셈이다.

제도적으로 보면 핵심은 동의의 '질'이다. 국내 개인정보 보호법상 얼굴 같은 생체정보는 민감정보로 분류돼, 일반 개인정보보다 더 명확한 별도 동의를 받도록 돼 있는 것으로 알려져 있다[최신 정보 확인 권장]. 여기서 실무적으로 갈리는 지점이 나온다. 첫째, 얼굴 이미지 원본을 저장하는지 아니면 특징점만 추출한 암호화 데이터로 변환해 보관하는지다. 둘째, 그 데이터를 매장 본사가 갖는지 결제대행사가 갖는지, 보관 기간과 파기 시점이 명시돼 있는지다. 셋째, 마케팅이나 제3자 제공 동의가 결제 동의에 슬쩍 묶여 있지는 않은지다. 동의 화면을 한 번에 '전체 동의'로 넘겨버리면 이 구분이 사라진다는 점이 논쟁의 중심이다.

논쟁 지점을 정리하면 이렇다. 사업자 측은 오인식·도용을 막고 결제 편의를 높인다는 명분을 든다. 반대 목소리는 생체정보의 비가역성, 즉 유출 시 회복 불가능성을 근거로 든다. 개인적으로 결제 관련 업무를 다뤄본 입장에서 보면, 기술 자체보다 '데이터를 어디에, 얼마나, 누가' 보관하느냐의 설계가 훨씬 중요하다. 같은 얼굴결제라도 서버 저장형과 단말기 로컬 처리형은 위험도가 다르다. 그래서 이용자 입장에서 확인해야 할 최소 체크포인트를 꼽자면, 등록 전에 저장 방식·보관 기간·철회 방법을 안내받았는지, 결제 외 목적 동의를 분리해서 선택할 수 있는지, 그리고 나중에 등록을 취소하면 데이터가 실제로 파기되는지다. 이 세 가지가 흐릿한 매장이라면, 편의성이 아무리 좋아도 한 박자 늦춰 판단하는 게 합리적이다.

남은 변수도 있다. 무인 매장 확산과 맞물려 얼굴결제 도입 속도는 더 빨라질 전망이지만, 관련 가이드라인과 감독 방향은 아직 정리되는 과정에 있는 것으로 보인다. 결국 편의성과 프라이버시 사이의 균형은 제도가 얼마나 세밀하게 동의 절차를 요구하느냐에 달려 있다. 당장은 이용자 스스로 동의 화면을 꼼꼼히 읽는 습관이 가장 현실적인 방어선이다.