통신3사, 'PASS QR 검증' 확산…AI·가짜 신분증 시대 보안 강화

[경제일보] 모바일 신분증을 위·변조해 타인의 신분을 도용하는 사례가 늘면서 통신 3사가 신분 확인 방식을 ‘육안 확인’에서 QR 기반 검증으로 바꾸는 캠페인에 나선다. 단순히 모바일 신분증을 발급하는 데 그치지 않고 실제 현장에서 진위 여부를 확인하는 절차까지 디지털화해 신분증 보안 수준을 높이겠다는 전략이다.

SK텔레콤·KT·LG유플러스는 31일부터 10월 5일까지 ‘QR 한 번, 안심 두 배!’ 캠페인을 진행한다고 밝혔다. PASS 앱에서 상대방의 PASS 신분증을 QR로 검증하거나 본인의 PASS 신분증 QR을 이용한 고객을 대상으로 추첨을 통해 총 2076명에게 경품을 제공한다. 갤럭시 Z 폴드8 512GB 2명, 다이슨 에어랩 2명, 레이밴 메타 스마트 글래스 2명 등이 포함된다.

통신 3사가 QR 검증을 전면에 내세운 것은 모바일 신분증을 캡처하거나 이미지로 합성해 실제 신분증처럼 보이게 만드는 방식의 위·변조 가능성 때문이다. 화면을 눈으로 확인하는 것만으로는 정교하게 만들어진 가짜 신분증과 실제 신분증을 구별하기 어렵다는 게 통신 3사의 설명이다.

PASS 신분증에는 개통·단말 정보 점유 확인, 캡처 방지, 동적 이미지, 검증 시간 제한 등 보안 기술이 적용됐다. QR 검증 과정에서는 단순히 화면에 표시된 신분증 이미지를 보는 것이 아니라 발급된 신분증의 유효성을 확인하는 방식으로 진위를 판단한다.

◆ ‘보여주는 신분증’에서 ‘검증되는 신분증’으로

모바일 신분증 시장은 이미 금융·의료·유통 등으로 활용 범위를 넓히고 있다. 통신 3사는 지난해 용인세브란스병원에 PASS QR 본인인증을 도입한 데 이어 주민센터 등 공공 영역으로 활용처를 확대해왔다. 병원에서는 담당자가 신분증 정보를 직접 입력하는 대신 QR을 스캔해 본인 여부를 확인할 수 있어 업무 효율과 개인정보 입력 오류를 줄이는 효과도 기대된다.

지난해 12월에는 PASS 신분증과 결제를 결합한 서비스도 출시했다. GS25 등에서 성인인증과 결제를 하나의 QR로 처리하도록 한 것으로, 신분 확인이 필요한 현장에서 모바일 신분증을 활용할 수 있는 범위를 넓힌 사례다.

PASS는 현재 주민등록증과 운전면허증 등 모바일 신분 확인 기능을 제공하고 있다. 정부가 모바일 주민등록증 등 전자적 형태의 신분증을 제도화하면서 모바일 신분 확인 자체도 법적 활용 범위를 넓혀가는 추세다.

향후 경쟁의 핵심은 발급 편의성보다 ‘이 신분증이 진짜인지 현장에서 얼마나 빠르고 확실하게 확인할 수 있느냐’가 될 전망이다. 특히 생성형 AI를 활용한 이미지 합성과 가짜 신분증 제작이 쉬워지면서 단순 이미지 기반 확인은 한계가 커지고 있다.

다만 QR 검증 역시 이용자와 사업자가 실제 현장에서 얼마나 적극적으로 사용할지가 관건이다. 편의점·주점·숙박업소 등 신분증 확인이 빈번한 사업장에서 QR 검증 절차가 정착해야 실질적인 위·변조 차단 효과가 나타날 수 있다.

통신 3사는 이번 캠페인을 계기로 QR 기반 신분 확인 문화를 확산하고 향후 신분증 확인이 필요한 다양한 영역으로 활용처를 넓힐 계획이다. 통신사가 보유한 본인인증 인프라와 모바일 신분증을 결합해 ‘인증’에서 ‘진위 검증’까지 플랫폼 영역을 확대하는 셈이다.

통신 3사는 “이번 캠페인을 통해 신분증 위·변조에 대한 우려 없이 QR 검증으로 신분을 확인하는 문화가 자리 잡기를 기대한다”며 “앞으로도 국민 누구나 안전하게 신분증을 확인할 수 있는 환경을 만들어가겠다”고 밝혔다.