생체인식 잠금, 편리함 뒤의 질문들

지문·얼굴로 여는 락커가 늘어나는 지금, 시설이 먼저 답해야 할 것들

송정숙 기자 기사입력 2026/10/24 [23:00] 기사번호 60737

AI 3줄 요약

송정숙 칼럼니스트는 생체인식 잠금이 편리한 만큼 도입 전에 정보 보관 방식을 따져야 하는 책임 있는 선택이라고 짚었다.
지문·얼굴은 유출되면 바꿀 수 없어 개인정보 보호법상 민감정보이며, 별도 동의와 수집 목적 내 사용이 요구된다.
도입 전 동의서 분리, 대안 제공, 저장·삭제 방식 확인 등 다섯 가지를 점검하고 시설 특성에 맞는 방식을 고르라고 권했다.

쉽게 보기

요즘 수영장이나 헬스장에서 지문이나 얼굴로 락커를 여는 곳이 늘고 있습니다. 열쇠가 필요 없어서 편리하지만 조심할 점도 있습니다. 지문과 얼굴은 한 번 새어 나가면 비밀번호처럼 바꿀 수 없기 때문입니다. 그래서 법에서도 이런 정보는 따로 동의를 받게 하고, 받은 목적 말고 다른 곳에 쓰지 못하게 합니다. 글쓴이는 도입하기 전에 정보를 어디에 얼마나 오래 보관하는지, 거부하는 사람을 위한 다른 방법이 있는지 확인하라고 말했습니다. 또 이용객이 많은 공공 수영장은 밴드와 키오스크를 쓰는 전자키 방식이 더 맞을 수 있다고 했습니다.

점자 파일

AI가 기사 원문을 바탕으로 만든 요약입니다 · 88개 언어

수영장 입구에서 지문 한 번, 헬스장 락커 앞에서 얼굴 한 번. 열쇠도 밴드도 챙길 필요가 없으니 이용자 반응은 대체로 좋다. 분실 키 때문에 데스크가 붙잡히는 일도 눈에 띄게 줄어든다. 그런데 도입을 결정하는 자리에서 “그 정보는 어디에 어떻게 남습니까”라는 질문이 나오는 경우는 생각보다 드물다. 생체인식 잠금은 편리함만큼 책임의 무게가 큰 선택이다.

[코리안투데이] 헬스장 락커룸의 지문 인식 잠금장치 © 송정숙 칼럼니스트

왜 생체정보는 다른 정보와 다른가

비밀번호는 유출되면 바꾸면 된다. 카드도 재발급하면 그만이다. 지문과 얼굴은 다르다. 한 번 새어 나가면 바꿀 방법이 없다. 개인정보 보호법도 이 점을 인정해 생체인식정보를 민감정보로 분류하고, 일반 개인정보와 별도로 동의를 받도록 하고 있다. 수집 목적을 넘어 쓰는 것도 금지된다. 락커 개폐용으로 받아 둔 지문을 출입 통계에 돌려 쓰면 그 자체로 문제가 된다는 뜻이다.

[코리안투데이] 관리자가 락커 시스템의 데이터 설정을 점검하는 장면 © 송정숙 칼럼니스트

현장에서 사고가 나는 지점은 기술보다 운영이다. 장비 납품사가 “암호화돼 있다”고 설명하면 거기서 확인이 끝나는 경우가 많다. 원본 이미지를 저장하는지 특징점만 남기는지, 서버에 두는지 단말기 안에만 두는지, 퇴회 후 언제 지워지는지를 정확히 아는 운영자는 많지 않다.

도입 전 현장에서 확인할 다섯 가지

첫째, 생체정보 수집 동의서가 일반 회원가입 약관과 분리돼 있는가. 둘째, 등록을 거부하는 이용자에게 카드나 밴드 같은 대안을 제공하는가. 셋째, 저장 위치와 방식, 삭제 주기를 문서로 확인했는가. 넷째, 젖은 손이나 마스크, 안경 때문에 인식이 실패했을 때 현장 직원이 처리할 절차가 있는가. 수영장과 사우나처럼 습기가 많은 곳은 지문 인식률이 떨어지기 쉽다. 다섯째, 장비 교체나 업체 변경 때 기존 데이터를 어떻게 넘기거나 폐기할지 정해 두었는가.

우리 시설에 맞는 방식부터 고른다

생체인식이 늘 정답은 아니다. 회원제 헬스장처럼 이용자가 고정돼 있고 출입 통제가 중요한 곳이라면 효과가 크다. 반면 일일 이용객이 많은 공공 수영장이나 체육시설은 등록과 삭제가 반복되면서 관리 부담만 커질 수 있다. 이런 곳은 비접촉 밴드와 키오스크 발급을 결합한 전자키시스템이 운영 흐름에 더 맞는 경우가 많다. 생체인식을 쓰더라도 특징점만 단말에 저장하고 서버에는 식별값을 두지 않는 구조, 퇴회와 동시에 자동 삭제되는 설정처럼 책임을 줄이는 설계가 가능하다. 전자키는 제품 하나를 고르는 일이 아니라 앞으로 시설을 어떻게 운영할지에 맞는 시스템을 고르는 일이다. 디케이시스템이 상담 단계에서 생체인식 적합 여부부터 함께 따져 보는 이유도 여기에 있다.