토스 페이스페이 오인식 논란, 실제 작동 원리와 보안 수준은?

“지갑 없이 얼굴만 비추면 결제된다”는 편리함 뒤로, 최근 온라인 커뮤니티를 중심으로 오결제 및 보안 우려가 확산하며 큰 주목을 받고 있습니다. 국내 간편결제 시장에서 빠르게 영역을 넓혀가고 있는 안면인식 결제 서비스가 실효성과 안전성 검증의 기로에 섰습니다.

안면인식 결제 확산 속 불거진 오인식 해프닝

최근 소셜미디어와 온라인 커뮤니티에는 토스의 안면인식 결제 서비스인 '페이스페이'를 이용하다가 본인도 모르게 결제가 이루어졌거나 타인의 얼굴을 오인식했다는 사연들이 잇따라 올라왔습니다. 특히 소규모 매장에서 태블릿포스를 사용하는 과정에서 계산대에 서 있던 다른 사람의 얼굴이 스치듯 인식되어 결제되는 사례가 공유되면서 이용자들의 불안감을 자극했습니다.

이 같은 논란은 페이스페이가 가입자 700만 명을 돌파하며 일상적인 오프라인 매장으로 빠르게 파고드는 시점에 터져 나왔습니다. 지갑이나 스마트폰을 꺼내지 않고 단말기 카메라에 얼굴을 비추는 것만으로 결제를 끝마칠 수 있는 직관적인 방식 덕분에 도입 가맹점이 크게 늘었지만, 이로 인해 예기치 않은 오인식 해프닝과 기술적 허점에 대한 의구심도 함께 증폭된 모양새입니다.

확인된 사실과 실제 기술적 메커니즘

온라인상에서 제기된 우려와 달리, 실제 토스 고객센터에 접수된 타인 결제 피해 신고나 안심보상제 보상 요청은 한 건도 없는 것으로 파악되었습니다. 토스 측은 페이스페이 단말기가 기본적으로 화면 정중앙에 가장 가깝고 크게 잡히는 인물을 우선적으로 인식하도록 설계되어 있다고 설명합니다.

만약 두 명 이상의 얼굴이 동시에 카메라에 포착될 경우 시스템은 곧바로 결제를 보류하고 단말기 화면을 통해 한 사람의 얼굴만 명확하게 인식되도록 유도합니다. 또한 연예인 포토카드나 평면 사진을 이용한 도용 시도에 대해서는 얼굴의 미세한 입체 굴곡을 좌표값으로 수치화하는 생체 감지 기술을 통해 원천 차단하고 있습니다.

편의성과 보안의 균형을 향한 과제

전문가들은 이번 논란이 결제 속도를 극대화하기 위해 일부 인증 단계를 간소화한 운영 방식에서 비롯되었다고 지적합니다. 경쟁사인 네이버페이의 '페이스사인'이 결제 직전 사용자 이름을 화면에 띄우고 별도의 확인 버튼을 누르게 하거나 푸시 알림을 거치는 것과 달리, 토스는 애매한 유사도 구간에만 2차 인증을 요구하는 구조를 취하고 있습니다.

이에 따라 일각에서는 빠르고 편리한 결제 경험도 중요하지만 금융 거래를 다루는 만큼 안정성과 명확한 본인 확인 절차가 우선되어야 한다는 목소리가 커지고 있습니다. 토스 역시 사용자가 늘어남에 따라 얼굴 정보 벡터값을 암호화해 서버에 저장하고 화이트해커를 동원해 보안 취약점을 점검하는 등 기술 고도화에 주력하고 있습니다.

향후 전망과 이용자 대응

이번 오인식 논란에도 불구하고 프랜차이즈 업계와 유통가는 페이스페이 도입을 지속적으로 확대하는 추세입니다. 최근 한국피자헛과 커피사피엔스 등 주요 외식 브랜드들이 대규모 할인 프로모션을 함께 진행하며 신규 이용자 모으기에 나서고 있는 만큼, 안면인식 결제 생태계는 당분간 외연을 넓혀갈 것으로 보입니다.

다만 소비자들이 안심하고 서비스를 이용할 수 있도록 시스템의 오인식 가능성을 낮추고 보안 안정성을 투명하게 입증하는 것이 플랫폼 업계의 핵심 과제로 남게 되었습니다.

자주 묻는 질문

토스 페이스페이는 사진이나 포토카드로도 결제될 수 있나요?

아니오. 평면 사진이나 아이돌 포토카드는 입체적인 얼굴 굴곡 좌표가 없기 때문에 시스템이 감지하지 못하며, 결제 단계로 진입할 수 없습니다.

뒤에 서 있던 다른 사람의 얼굴이 인식되어 결제될 위험이 있나요?

단말기는 화면 정중앙에 가장 가깝고 크게 잡히는 인물을 우선 인식합니다. 여러 명이 동시에 감지되면 결제가 보류되며, 실제 피해 신고나 보상 요청은 접수된 바 없습니다.

닮은 형제나 쌍둥이의 경우 어떻게 처리되나요?

쌍둥이처럼 육안으로 구별하기 어려운 경우를 대비해, 유사도 구간에 해당할 경우 휴대폰 번호 입력 등 2차 인증 장치가 작동하도록 설계되어 있습니다.

등록된 얼굴 정보는 안전하게 보관되나요?

이용자의 얼굴 정보는 암호화된 벡터값 형태로 서버에 저장되며, 승인 완료 즉시 민감한 생체 수치 데이터는 파기됩니다.