구글이 계정에 접근하지 못하는 사용자를 위해 셀피 영상을 활용한 새 로그인·복구 방식을 도입한다. 비밀번호를 잊었거나 평소 쓰던 휴대전화, 컴퓨터, 2단계 인증 앱을 사용할 수 없는 상황에서 사용자가 짧은 얼굴 영상을 촬영해 본인 여부를 증명하는 방식이다. 계정 복구가 점점 복잡해지는 가운데, 구글은 보안성을 유지하면서도 이용자가 다시 계정에 접근할 수 있는 선택지를 늘리려는 것으로 보인다.
이번 기능은 사용자가 모바일 기기나 PC 카메라 앞에서 간단한 머리 움직임을 따라 하는 절차로 구성된다. 여러 각도의 얼굴 정보가 담긴 기준 영상이 만들어지고, 이후 계정 복구 단계에서 새로 촬영한 영상과 비교된다. 애플 페이스 ID처럼 얼굴을 활용하지만 별도 적외선 장비가 필요한 구조는 아니며, 핵심은 실제 사람이 현재 카메라 앞에 있는지 확인하는 데 있다.
구글은 기준 영상이 암호화된 상태로 클라우드에 저장된다고 설명했다. 이 때문에 특정 기기 안에만 저장되는 방식보다 여러 환경에서 복구 절차를 진행할 수 있다는 장점이 있다. 사용자는 계정 설정에서 저장된 영상을 삭제할 수 있고, 기본적으로는 로그인 지원 목적에 한해 쓰인다. 다만 추가 목적 공유를 선택할 수 있다는 설명은 이용자에게 권한 범위와 데이터 사용처를 명확히 알리는 절차가 중요하다는 점을 보여준다.
계정 복구의 난제를 줄이는 시도
대형 플랫폼에서 계정 잠금은 단순한 불편을 넘어 경제활동, 업무, 개인 기록 접근을 막는 문제로 이어진다. 특히 휴대전화 분실, 번호 변경, 인증 앱 초기화, 해외 이동처럼 기존 인증 수단을 한꺼번에 잃는 상황에서는 사용자가 본인임을 증명하기 어렵다. 셀피 영상은 이런 공백을 메우는 보조 수단으로 설계된 것으로 볼 수 있다.
구글이 요구하는 머리 움직임은 사진 한 장으로 통과하기 어렵게 만드는 생체 확인 절차다. 회사는 사진이나 딥페이크 영상을 이용한 사칭 시도를 막기 위해 여러 보안 계층을 적용한다고 밝혔다. 최근 생성형 AI 기술이 빠르게 발전하면서 얼굴 영상의 위조 가능성도 커졌기 때문에, 단순한 얼굴 유사도 비교만으로는 충분하지 않다. 영상의 실시간성, 움직임의 자연스러움, 계정 활동 패턴 같은 신호를 함께 보는 방식이 필요하다.
편의성만큼 커지는 개인정보 질문
논란의 핵심은 생체정보가 얼마나 안전하게 관리되는가다. 얼굴 영상은 비밀번호처럼 쉽게 바꿀 수 없는 정보다. 유출이나 오용이 발생하면 피해 회복이 어렵고, 이용자는 어떤 데이터가 얼마나 오래 저장되는지 확인하고 통제할 수 있어야 한다. 구글이 삭제 기능과 암호화를 언급한 것도 이런 우려를 의식한 조치로 해석된다.
또 다른 쟁점은 기능의 선택권이다. 계정 복구 수단이 다양해질수록 이용자에게는 도움이 되지만, 생체정보 제공을 사실상 강요받는 구조가 되어서는 안 된다. 특히 업무용 계정, 학교 계정, 가족이 함께 관리하는 계정에서는 관리자 정책과 개인의 동의가 충돌할 수 있다. 플랫폼은 대체 인증 수단과 안내 문구를 함께 제공해야 이용자의 신뢰를 얻을 수 있다.
구글은 이 기능을 전 세계 이용자에게 단계적으로 제공할 예정이다. 모든 계정에서 즉시 사용할 수 있는 것은 아니며, 사용자는 전용 안내 페이지에서 대상 여부를 확인할 수 있다. 초기 도입 과정에서는 실제 복구 성공률, 오인식 사례, 보안 공격 차단 효과가 기능 평가의 핵심 지표가 될 전망이다.
결국 셀피 영상 로그인은 계정 보안의 방향이 비밀번호 중심에서 여러 신호를 조합하는 방식으로 이동하고 있음을 보여준다. 이용자에게는 복구 선택지가 하나 더 생겼지만, 플랫폼에는 더 민감한 데이터를 다루는 책임이 함께 생겼다. 편리한 복구와 생체정보 보호 사이의 균형을 얼마나 투명하게 설계하느냐가 이 기능의 성패를 가를 것으로 보인다.
댓글