많은 은행에서 생체 인증이 여전히 우회되고 있다

무슨 일이 있었나

베트남 공안부 사이버 보안국(A05)의 부국장 트리에우 망 등 부대장은 2026년 10월 22일 하노이에서 열린 행사에서 발표했습니다. 범죄자들이 정지 사진이나 짧은 영상을 넣어 얼굴 인식 시스템을 속이고 있다고 말했습니다. 그 결과 은행 생체 인증이 여러 경우에 뚫리고 있습니다. 일부 공격에서는 수백억 동(수백 billion VND)이 빠져나갔습니다.

주요 숫자와 사실

• 은행 시스템은 하루 약 1억 건의 결제 거래를 처리합니다.
• 전체 거래 금액은 약 1,200만 조 동(1,2 triệu tỷ đồng)입니다.
• 일부 은행에서는 95% 이상의 거래가 디지털 채널로 이뤄집니다.
• 보안 투자 기준: 정보 시스템을 새로 만들 때 보안 예산은 최소 15%여야 한다는 규정이 있습니다.
• 범죄 조직이 자금을 추적해도 계좌 확인에 1~2일이 걸리는 경우가 있습니다.

배경 설명

생체 인증은 얼굴이나 지문으로 본인인지 확인하는 방법입니다. 베트남은 이미 탈옥(jailbreak)된 기기에서 결제를 막고, 새 기기의 첫 거래 한도를 낮추는 규정을 두고 있습니다. 예전에는 범죄자가 주로 사용자를 속여 돈을 빼앗았습니다. 최근에는 은행과 금융기관을 직접 공격하는 사례도 생겼습니다. 발표자는 이런 범죄가 하나의 산업처럼 조직화되고 있다고 말했습니다.

왜 중요한가

은행 거래가 점점 휴대폰과 온라인으로 옮겨가면서, 본인 확인이 뚫리면 피해가 순식간에 커집니다. 돈을 빨리 나눠 보내기 때문에 되찾기도 어렵습니다. 은행은 고객 돈뿐 아니라 자기 돈도 노릴 수 있다는 점을 알고, 보안과 거래 감시를 함께 해야 합니다. 신뢰가 은행의 가장 중요한 자산이라는 점도 강조되었습니다.

앞으로 지켜볼 점

• 국가은행과 공안부가 어떻게 협력해 자금 추적 속도를 높이는지
• 은행들이 얼굴 인식에 딥페이크 탐지 기능을 얼마나 빨리 도입하는지
• 사이버 보안 예산 최소 15% 규정과 고객 데이터 정리 법안이 어떻게 바뀌는지