【얼굴 패스 결제】 "얼굴"이 지갑이 되는 시대 - 커피 한 잔을 얼굴 인식으로 사는 미래에 숨겨진 '지울 수 없는 리스크'

지갑을 잊어버려도, 스마트폰의 배터리가 다 떨어져도 문제없다.

카페의 계산대에 서서 카메라를 본다. 또는 단말기 앞에 손바닥을 내민다. 그것만으로 본인 확인이 끝나고, 커피값이 지불되며, 가게의 포인트까지 자동으로 부여된다.

그런 SF 영화 같은 쇼핑이 현실이 되려 하고 있다.

호주에서는 결제 단말기 대기업 Verifone이 얼굴 인식과 손바닥 정맥 인식에 대응하는 차세대 단말기 "Victa"의 전개를 발표했다. 생체 인식 기능은 선택 사항이며, 기존처럼 카드, 스마트폰, PIN에 의한 결제도 선택할 수 있다. 이용 희망자는 사전에 가맹점, 은행, 디지털 지갑 등을 통해 등록하고, 매장에서 얼굴이나 손바닥을 제시함으로써 본인 확인을 하는 구조다.

언뜻 보면, 이는 캐시리스 결제의 자연스러운 진화로 보인다.

그러나 그 편리함의 이면에서, 기존의 신용카드나 스마트폰 결제와는 질적으로 다른 문제가 떠오르고 있다.

"카드 번호는 변경할 수 있다. 그러나 자신의 얼굴은 변경할 수 없다"

생체 인식 결제를 둘러싼 최대의 논점은 바로 여기에 있다.

카드도 스마트폰도 꺼내지 않는 "궁극의 핸즈프리 결제"

Victa에는 얼굴을 읽는 카메라와 손바닥 정맥을 인식하기 위한 기능이 내장되어 있으며, 생체 정보를 사용하여 등록된 이용자임을 확인할 수 있다.

Verifone이 그리는 것은 단순히 카드를 얼굴로 대체한 결제가 아니다.

예를 들어 슈퍼마켓에서 쇼핑할 때, 현재라면 포인트 앱을 열고, 회원증을 제시하고, 그 후 스마트폰이나 카드를 터치하는 여러 가지 조작이 필요할 수 있다.

생체 인식과 회원 정보, 결제 정보가 연계되면, 이용자를 인식한 시점에서 포인트 프로그램에 체크인과 지불을 함께 처리할 수 있다. Victa는 결제뿐만 아니라, 로열티 프로그램, 주문, 연령 확인 등에도 응용이 예상된다.

매장에 매력적인 것은 "몇 초 빨리 계산할 수 있다"는 것만이 아니다.

방문한 고객이 누구인지 원활하게 식별할 수 있다면, 회원 번호나 이메일 주소를 물어볼 필요가 없어진다. 단골 고객에 대한 특전, 구매 이력과 연동된 서비스 등, 결제와 고객 관리를 일체화할 수 있는 가능성이 있다.

즉, 생체 인식 단말기는 "새로운 지갑"일 뿐만 아니라,매장과 개인을 연결하는 새로운 디지털 ID의 입구가 될 수 있다.

여기가 편리함과 프라이버시의 경계선이 된다.

"사진을 저장하지 않는다"만으로는 해결되지 않는다

Verifone은 생체 인식의 이용은 옵트인 방식이며, 등록된 생체 프로필에 대해서는 이용자가 등록한 가맹점이나 은행, 디지털 지갑 등의 서비스 제공자가 관리한다고 설명하고 있다. Victa 측에서는 암호화와 토큰화 등의 보안 대책도 내세우고 있다.

중요한 것은, "얼굴 사진을 그대로 저장하는지 여부"와 "생체 정보를 저장하지 않는지 여부"는 반드시 같은 것이 아니라는 점이다.

얼굴 인식에서는 일반적으로, 얼굴의 특징을 수치화한 생체 템플릿을 만들어, 등록된 템플릿과 대조한다. 호주의 정보 감독 기관 OAIC도, 얼굴 이미지에서 특징을 추출하여 생체 템플릿을 작성하고, 대조하는 구조를 얼굴 인식 기술로 설명하고 있다.

이 템플릿은 원래의 사진 그 자체는 아니다.

그럼에도 불구하고 본인을 식별하기 위한 중요한 정보라는 것은 변함이 없다.

신용카드 번호가 유출된 경우, 이용 정지하고 새로운 번호를 발행할 수 있다. 비밀번호가 유출되면 변경할 수 있다.

그러나 얼굴의 골격이나 지문, 정맥 패턴을 "새로운 것으로 변경하는" 것은 불가능하다.

그렇기 때문에, 생체 인식에서는 "유출되지 않는 것"뿐만 아니라, 만약 인증용 데이터가 유출되었을 때, 그 템플릿을 무효화하고, 새로운 인증 정보로 재구성할 수 있는 설계까지 고려할 필요가 있다.

SNS에서는 "미래적"보다 "무섭다"가 앞선다

그렇다면, 소비자는 이 미래를 환영하고 있는 것일까.

이번에 확인할 수 있었던 공개 SNS 게시물을 보면, 적어도 뉴질랜드에서 Victa의 도입이 보도된 직후의 Reddit에서는, 환영 일색과는 거리가 멀다.

"카드를 계속 사용하겠다", "왜 이런 것이 필요한가", "현금이 더 낫다"라는 게시물에 더해, "디스토피아적이다"라는 강한 거부 반응도 보였다. 쌍둥이를 올바르게 구별할 수 있는지에 대한 인증 정확도에 대한 의문이나, 얼굴 인식의 오판정을 농담 섞인 지적으로 지적하는 댓글도 게시되었다. 이는 여론 조사라기보다는 특정 커뮤니티의 반응에 불과하지만, 신기술에 대한 심리적 저항을 알 수 있는 자료가 된다.

한편, 결제나 FinTech 업계에 가까운 SNS에서는 온도감이 조금 다르다.

LinkedIn 등에서는, 생체 인식을 "SF가 현실이 된 것 같은 기술"로 평가하면서도, 결국 보급을 좌우하는 것은 기술 성능이 아니라 소비자의 신뢰라는 취지의 의견이 보인다. 편리성을 평가하면서도, "그 대신 무엇을 포기하고 있는가"라는 우려도 나타내고 있다.

여기서 흥미로운 것은, 반대파의 많은 이들이 "생체 인식 그 자체"를 거부하고 있는 것은 아니라는 점이다.

스마트폰의 얼굴 인식이나 지문 인식은 이미 많은 사람들이 일상적으로 사용하고 있다.

그럼에도 불구하고, 매장의 카메라에 얼굴을 향하게 되면, 심리적 저항이 갑자기 강해진다.

이 차이를 만드는 것은, "누가 자신의 생체 정보를 관리하고 있는가"라는 감각일 것이다.

사실 일본도 이미 "얼굴로 지불하는" 나라가 되고 있다

일본에서 보면, 호주의 이야기를 먼 미래의 실험으로 받아들이는 것은 정확하지 않다.

2025년 오사카·간사이 엑스포에서는, 전자 화폐 "미야쿠페!" 등과 연계된 얼굴 인식 결제가 도입되었다. 엑스포 공식은, 얼굴 인식을 이용한 전자 화폐 결제에 대해 국내 최대 규모로 전개하고, 핸즈프리 결제를 통한 편리성 향상을 내세웠다.

더 나아가, 일본의 캐시리스화 자체도 급속히 진행되고 있다.

경제산업성에 따르면, 2025년의 캐시리스 결제 비율은 58.0％, 결제액은 162.7조 엔이 되었다. 한때 "현금 사회"라고 불렸던 일본에서도, 지불의 절반 이상이 캐시리스가 된 계산이다.

현금에서 신용카드로.

카드에서 스마트폰으로.

그리고 스마트폰에서 생체 정보로.

이 흐름을 생각하면, 얼굴이나 손바닥을 사용하는 결제가 일본의 편의점이나 슈퍼마켓, 음식 체인에 확산되어도 이상하지 않다.

오히려 일본에서는, 고령화와 인력 부족과의 상성도 좋다.

계산대 조작이 줄어들고, 회원 번호나 비밀번호를 기억하지 않아도 본인 확인이 가능하면, 이용자 측에도 매장 측에도 이점이 있다. 스마트폰 조작에 익숙하지 않은 사람에게는, 단말기를 보는 것만으로 결제가 완료되는 구조는 경우에 따라 QR 코드 결제보다 간단해질 가능성조차 있다.

문제는, 그 편리함을 어떤 조건으로 받아들일 것인가이다.

일본에서는 얼굴·정맥 데이터는 어떻게 다뤄질 것인가

일본의 개인정보 보호 위원회는, 등록된 얼굴의 용모, DNA, 지문 등의 생체 정보와 대조하여 특정 개인을 식별할 수 있는 수준으로 변환된 부호를 "개인 식별 부호"로서 취급하는 생각을 제시하고 있다. 얼굴의 특징이나 손가락의 정맥 등을 본인 식별에 사용할 수 있는 형태로 변환한 데이터는, 단순한 익명 데이터가 아니다.

여기서 일본의 소비자가 확인해야 할 것은, "얼굴 사진을 저장하고 있습니까"라는 질문만이 아니다.

누가 인증 템플릿을 보유하는가.

몇 년간 저장되는가.

탈퇴하면 완전히 삭제되는가.

결제 이외의 목적으로 이용되는 것은 없는가.

타사의 서비스와 연계될 가능성이 있는가.

이러한 점까지 설명되지 않으면, 의미 있는 동의라고 말하기 어렵다.

얼굴 인식 결제의 보급을 좌우하는 것은, 카메라의 정밀도 이상으로, 이 설명을 기업이 얼마나 쉽게 할 수 있는가가 아닐까.

호주에서는 이미 얼굴 인식에 엄격한 시선

이번 움직임이 흥미로운 또 다른 이유는, 호주에서는 소매업에 의한 얼굴 인식 이용 그 자체가, 이미 큰 프라이버시 문제가 되어 왔다는 것이다.

OAIC는, 본인 확인이나 자동 식별에 사용되는 얼굴 이미지나 생체 템플릿을, Privacy Act 상에서 높은 보호가 필요한 정보로 취급하고 있다. 또한, 소매 공간에서 얼굴 인식을 도입하는 기업에 대해, 합법성이나 필요성, 비례성, 프라이버시에 대한 영향을 사전에 신중히 검토하도록 요구하고 있다.

과거에는, 호주의 7-Eleven이 고객 설문조사용 단말기로 얼굴 이미지 등을 수집했던 사례에 대해, 프라이버시 당국이 문제를 지적한 적도 있다.

그렇기 때문에, 이번 Victa에서는 "임의 참여"라는 점이 강하게 부각되고 있다.

그러나, 옵트인이라는 것만으로 충분하지 않을 수 있다.

예를 들어 포인트를 많이 받을 수 있는 이용자만이 얼굴 인식을 선택할 수 있는, 얼굴 인식을 선택하지 않으면 계산대에서 시간이 걸리는 등의 구조가 확산되면, 형식상은 임의지만, 실질적으로는 이용을 촉진하는 상황이 생길 가능성이 있다.

"이용하지 않는 자유"가 정말로 남아 있는지 여부도 중요하다.

최대의 변화는 "지불"이 아니라 "인식되는 것"

얼굴 인식 결제의 진정한 충격은, 지갑을 들고 다니지 않아도 된다는 것이 아닐지도 모른다.

지금까지 매장이 고객을 식별하기 위해서는, 포인트 카드를 제시하거나, 앱을 열어야 했다.

즉, 고객 스스로가 "나는 회원입니다"라고 능동적으로 말하고 있었다.

얼굴 인식이 상시화되면, 이 순서가 역전된다.

매장 측이 이용자를 인식하고, 그 후에 서비스를 제공할 수 있게 된다.

예를 들어 계산대에 가까워진 순간에 회원 정보가 호출되고, 과거의 구매 이력에 따라 쿠폰이 표시되는 세계도 기술적으로 상상할 수 있다.

편리하다고 하면 매우 편리하다.

한편으로, "자신이 식별되는 타이밍을 스스로 결정할 수 있다"는 현재의 감각은 희미해진다.

결제 기술과 마케팅 기술이 결합된 순간, 생체 인식은 단순한 지불 수단이 아니게 된다.

그렇기 때문에, "결제 인증을 위해 등록한 정보를 매장 내 행동 분석에는 사용하지 않는다"는 명확한 선 긋기가 중요해진다.

일본에서 보급시키려면 필요한 5가지 조건

일본에서 얼굴·손바닥 정맥 결제가 본격적으로 보급된다면, 적어도 다음의 조건이 필요할 것이다.

첫째,명확한 옵트인일 것.

등록하지 않는 이용자가 불이익을 받지 않고, 현금, 카드, 스마트폰 등 다른 지불 방법을