블로그 · 2026년 7월 28일

생체 감지: 방법, 지표 및 테스트 (KO)

생체 인식 실존 감지에 대한 기술 가이드: 능동 및 수동 방법, 프리젠테이션 및 주입 공격, PAD 지표, 테스트, 배포 및 일반적인 평가 실수.

작성자: Didit2026년 7월 28일업데이트됨 2026년 7월 28일

실존 감지는 샘플이 사진, 재생, 마스크 또는 기타 인공물에서 나온 것이 아니라 캡처 중에 현장에 있는 살아있는 사람에게서 나온 것인지 추정하는 생체 인식 제어 기능입니다. 얼굴 확인에서 이는 별도의 얼굴 매칭 시스템이 “이 얼굴이 참조와 일치합니까?”라고 답하기 전에 “이것이 실존 캡처입니까?”라는 질문에 답하는 데 도움이 됩니다.

생체 인식 센서에 제시된 인공물을 감지하는 표준 용어는 프리젠테이션 공격 감지 또는 PAD입니다. 실존 및 PAD는 제품 논의에서 종종 같은 의미로 사용되지만, 경계는 중요합니다. 공격은 물리적 카메라에 아무것도 제시하지 않고도 합성 또는 재생된 미디어를 데이터 경로에 주입할 수도 있습니다.

주요 내용

실존과 얼굴 매칭은 다른 질문에 답합니다. 살아있는 낯선 사람은 실존을 통과하더라도 잘못된 사람일 수 있습니다. 올바른 사람의 정확한 이미지는 재생이더라도 일치할 수 있습니다.
수동 및 능동 방법은 다른 장단점을 만듭니다. 수동 검사는 일반적인 캡처를 관찰하는 반면, 능동 검사는 사용자에게 프롬프트된 작업을 완료하도록 요청합니다.
PAD 및 주입 방어는 다른 공격 경로를 다룹니다. 강력한 캡처 흐름은 센서와 그 이후의 소프트웨어 파이프라인을 모두 고려해야 합니다.
단일 정확도 백분율만으로는 충분하지 않습니다. 평가는 공격 오류율, 실제 사용자 오류율, 테스트 조건, 인구 통계 및 장치 슬라이스, 지연 시간 및 재시도 동작이 필요합니다.
테스트는 의도된 배포와 유사해야 합니다. 공격 도구, 카메라, 압축, 조명, 지리 및 사용자 집단은 모두 결과에 영향을 미칩니다.

실존 감지 기능

원격 얼굴 확인 흐름은 일반적으로 여러 개의 개별 결정을 포함합니다.

캡처 무결성: 샘플이 예상되는 카메라 및 애플리케이션 경로를 통해 시작되었습니까?
프리젠테이션 공격 감지: 센서가 공격 도구가 아닌 살아있는 생체 인식 특성을 관찰하는 것으로 보입니까?
생체 인식 품질: 샘플이 분석에 적합합니까?
얼굴 매칭: 캡처된 얼굴이 신뢰할 수 있는 참조와 충분히 유사합니까?
상황적 위험: 장치, 네트워크, 계정 및 행동 신호가 동일한 결론을 뒷받침합니까?

이러한 결정을 하나의 “확인됨” 결과로 통합하면 약점을 찾기 어렵습니다. 이를 분리하면 팀이 정책을 조정하고, 결과를 설명하고, 낮은 품질, 스푸핑 의심, 신원 불일치 및 높은 상황적 위험에 다르게 대응할 수 있습니다.

따라서 실존은 그 자체로 신원 증명이 아니라 신원 결정 내의 제어입니다.

프리젠테이션 공격 및 주입 공격

프리젠테이션 공격은 생체 인식 센서에서 발생합니다. 공격자는 대상인 것처럼 캡처되도록 의도된 것을 제시합니다. 예시는 다음과 같습니다.

인쇄되거나 표시된 얼굴 이미지;
다른 화면의 비디오 재생;
잘라내기 또는 부분 인공물;
2차원 또는 3차원 마스크;
화장, 의수 또는 기타 외모 변형.

주입 공격은 캡처 경로를 변경합니다. 미리 녹화되거나, 변경되거나, 생성된 미디어가 가상 카메라, 애플리케이션, 운영 체제 인터페이스, 에뮬레이터 또는 네트워크 요청에 삽입될 수 있습니다. 물리적 카메라는 위조된 샘플을 전혀 보지 못할 수도 있습니다.

이러한 구분은 방어를 바꿉니다. PAD는 제시된 인공물과 관련된 시각적 또는 행동적 증거를 감지할 수 있지만, 주입된 스트림은 PAD 방법이 예상하는 물리적 조건을 피할 수 있습니다. 따라서 방어는 생체 인식 분석 외에도 애플리케이션 무결성, 신뢰할 수 있는 캡처, 재생 저항, 세션 바인딩, 페이로드 인증, 가상 카메라 감지 및 서버 측 일관성 검사를 포함할 수 있습니다.

수동, 능동 및 하이브리드 실존

수동 실존

수동 실존은 사용자에게 눈에 띄는 챌린지를 수행하도록 요청하지 않고 캡처를 분석합니다. 구현에 따라 텍스처, 깊이 신호, 반사, 움직임, 이미지 형성, 시간적 일관성 또는 기타 신호를 검사할 수 있습니다.

주요 이점은 낮은 상호 작용 비용입니다. 이 검사는 일반적인 셀카 또는 짧은 캡처 중에 발생할 수 있습니다. 단점은 보안이 테스트된 공격 세트, 캡처 채널, 모델 및 임계값에 크게 의존한다는 것입니다. “수동”은 사용자 경험을 설명하는 것이지 보편적인 보증 수준을 설명하는 것이 아닙니다.

능동 실존

능동 실존은 사용자에게 머리 자세 변경 또는 무작위 시퀀스 따르기와 같은 프롬프트에 응답하도록 요청합니다. 이 응답은 챌린지-응답 증거를 추가하고 고정된 재생의 유용성을 떨어뜨릴 수 있습니다.

단점은 추가 시간, 접근성 요구 사항, 현지화 필요성 및 사용자 오류입니다. 예측 가능하거나 재사용 가능한 챌린지도 가치를 잃을 수 있으므로, 챌린지 설계 및 세션 바인딩은 보이는 제스처만큼 중요합니다.

하이브리드 실존

하이브리드 흐름은 수동 분석과 능동 챌린지를 결합하며, 수동 결과가 불확실하거나 주변 위험이 높은 경우에만 에스컬레이션되는 경우가 많습니다. 이렇게 하면 대부분의 실제 사용자에게는 짧은 경로를 유지하면서 선택된 경우에 더 많은 증거를 수집할 수 있습니다.

방법	사용자 상호 작용	주요 강점	주요 제한 사항	유용한 패턴
수동	일반 캡처	낮은 마찰	캡처 조건 및 테스트된 공격에 따라 달라짐	기본 스크리닝
능동	프롬프트된 작업	챌린지-응답 증거 추가	더 많은 포기 및 접근성 작업	고위험 또는 불확실한 경우
하이브리드	조건부	증거와 마찰의 균형을 맞출 수 있음	더 많은 정책 및 오케스트레이션 복잡성	위험 기반 에스컬레이션

올바른 선택은 보호되는 작업에 따라 달라집니다. 계정 복구, 고액 이체, 연령 확인, 직원 액세스 및 초기 고객 온보딩은 반드시 동일한 임계값 또는 상호 작용을 정당화하지는 않습니다.

실존 결정이 생성되는 방법

구현은 다르지만, 잘 구성된 흐름은 일반적으로 다음 단계를 따릅니다.

바인딩된 세션 시작. 백엔드는 예상되는 사용자, 작업, 장치 및 정책과 연결된 단기 시도를 생성합니다.
캡처 안내. 인터페이스는 접근 가능한 지침을 제공하면서 프레임, 가시성, 조명 및 움직임을 확인합니다.
입력 경로 보호. 애플리케이션은 재생 및 대체 기회를 제한하고 샘플을 현재 세션에 바인딩합니다.
샘플 품질 확인. 사용할 수 없는 입력은 의심되는 공격과 분리됩니다. 더 나은 캡처를 요청하는 것은 사기를 거부하는 것과 다릅니다.
PAD 또는 실존 분석 실행. 시스템은 구성된 방법에 따라 점수 또는 범주형 증거를 생성합니다.
필요한 경우 신원 매칭. 별도의 생체 인식 비교는 실시간 캡처를 신뢰할 수 있는 참조에 연결합니다.
위험 신호 결합. 장치, IP, 시도 기록, 속도 및 계정 컨텍스트는 필요한 조치를 변경할 수 있습니다.
정책 적용. 결과는 통과, 재시도, 단계적 상향, 수동 검토 또는 거부가 될 수 있습니다.
결정 기록. 감사 데이터는 버전, 임계값, 증거, 타이밍 및 결과 이유를 식별해야 합니다.

재시도는 명시적인 규칙을 가질 자격이 있습니다. 무제한 시도는 공격자에게 더 많은 기회를 제공하고 운영상의 문제를 숨길 수 있습니다. 그러나 지나치게 엄격한 제한은 오래된 카메라, 장애, 열악한 연결 또는 어려운 조명을 가진 실제 사용자에게 불이익을 줄 수 있습니다.

중요한 지표

ISO/IEC 30107은 실제 사용자와 관련된 오류와 공격 프리젠테이션과 관련된 오류를 분리합니다. 일반적인 PAD 용어는 다음과 같습니다.

APCER — 공격 프리젠테이션 분류 오류율: 지정된 유형의 공격 프리젠테이션이 선의로 잘못 분류되는 비율.
BPCER — 선의 프리젠테이션 분류 오류율: 실제 프리젠테이션이 공격으로 잘못 분류되는 비율.

이러한 값은 함께 그리고 명시된 작동 지점에서 해석되어야 합니다. 임계값을 낮추면 더 많은 공격을 거부할 수 있지만, 더 많은 실제 사용자도 거부할 수 있습니다. 모든 공격을 하나의 평균으로 집계하면 재생 또는 마스크와 같은 특정 도구에 대한 약점을 숨길 수 있습니다.

다른 운영 측정값도 필요합니다.

획득 또는 완료 실패;
재시도 및 포기율;
결정 지연 시간;
장치, 운영 체제, 카메라 및 네트워크 조건별 결과;
관련 인구 통계 그룹 전체의 결과;
수동 검토율 및 검토자 동의;
배포 후 확인된 사기 및 오탐 결과.

얼굴 매칭은 자체적인 오탐 및 오거부 측정값을 도입합니다. 이러한 측정값은 실존 지표로 제시되어서는 안 됩니다. 완전한 보고서는 모든 비율에 대해 서브시스템, 모집단, 임계값, 테스트 세트 및 분모를 명시합니다.

독립 PAD 테스트가 증명하는 것과 증명하지 않는 것

독립 평가는 반복 가능한 테스트 계획, 문서화된 공격 도구 및 공급업체 자체 시연 외부에서 생성된 결과를 제공하므로 가치가 있습니다. ISO/IEC 30107-3은 PAD 테스트 및 보고 원칙을 지정합니다.

인증 또는 실험실 테스트는 모든 배포가 동일하게 수행될 것이라고 증명하지 않습니다. 범위를 읽어보십시오.

어떤 제품과 버전이 테스트되었습니까?
모드는 능동, 수동 또는 둘 다였습니까?
어떤 공격 유형과 프리젠테이션 수준이 포함되었습니까?
어떤 장치, 카메라 및 환경 조건이 사용되었습니까?
어떤 임계값과 재시도 규칙이 적용되었습니까?
테스트는 프리젠테이션 공격만 다루었습니까, 아니면 주입 공격도 다루었습니까?

배포는 다른 카메라, 압축, SDK 통합, 임계값, 캡처 안내 또는 정책으로 인해 실험실 결과와 다를 수 있습니다. 보고서를 정의된 구성에 대한 증거로 간주한 다음 실제 환경에 대한 테스트를 추가하십시오.

실존 시스템 평가 방법

1. 보호되는 작업 정의

통과 후 발생하는 일과 오승인 또는 오거부로 인한 피해를 명시하십시오. 저위험 계좌를 개설하는 결과는 계좌 복구 또는 대규모 이체를 승인하는 것과 다를 수 있습니다.

2. 공격 모델 구축

관련 프리젠테이션 도구 및 주입 경로를 나열하십시오. 정교한 합성 미디어에만 집중하기 전에 일반적인 재생 및 인쇄물을 포함하십시오. 공격자가 고품질 이미지, 비디오, 신원 문서, 계정 자격 증명 또는 장치 제어권을 가지고 있는지 고려하십시오.

3. 범위가 지정된 증거 요구

레이블 없는 “99%” 수치가 아닌 제안된 작동 임계값에서 공격별 결과를 요청하십시오. 공격 성능과 함께 실제 사용자 오류, 완료, 지연 시간, 장치 범위, 접근성 및 독립 테스트 범위를 검토하십시오.

4. 실제 통합 테스트

사용자가 실제로 사용하는 장치, 브라우저, 대역폭 및 조명에서 프로덕션 SDK 또는 캡처 구성 요소를 실행하십시오. 중단, 권한 거부, 백그라운드 처리, 재시도, 에뮬레이터, 가상 카메라 및 재사용된 세션을 테스트하십시오.

5. 전체 결정 평가

얼굴 매칭, 문서 또는 데이터베이스 증거, 세션 바인딩, 장치 및 네트워크 신호, 단계적 상향 논리, 검토 도구, 감사 기록 및 복구 경로를 테스트하십시오. 실존 결과는 약한 등록 참조 또는 안전하지 않은 폴백을 보상할 수 없습니다.

6. 출시 후 모니터링

제품 버전, 장치 세그먼트, 지리, 획득 채널 및 정책별로 결과 변화를 추적하십시오. 변화는 새로운 공격, 모델 회귀, 카메라별 문제 또는 트래픽 혼합 변화를 나타낼 수 있습니다. 과거 결정이 설명 가능하도록 버전화된 증거를 보존하십시오.

일반적인 평가 실수

실존을 신원 증명으로 취급

살아있는 사람은 다른 사람의 문서 또는 합성 신원을 사용할 수 있습니다. 존재 증거를 신뢰할 수 있는 참조 및 기타 고객 실사 제어 기능과 결합하십시오.

하나의 헤드라인 숫자로 공급업체 비교

분모, 공격 유형, 임계값 및 실제 사용자 오류가 없는 백분율은 비교할 수 없습니다. 사용하려는 임계값에서 작동 곡선 또는 결과를 요청하십시오.

주입 경로 무시

카메라 지향 PAD와 애플리케이션 무결성은 관련이 있지만 다른 문제를 해결합니다. 미리 녹화되거나 생성된 미디어가 예상되는 센서 경로를 우회할 수 있는지 테스트하십시오.

낮은 품질과 사기 혼동

흐림, 눈부심, 가림, 접근성 요구 사항 및 낮은 대역폭은 불확실성을 유발할 수 있습니다. 품질 재시도는 의심되는 공격과 다른 메시징 및 정책을 사용해야 합니다.

모든 불확실한 시도 차단

이진 정책은 오탐을 증가시키고 실제 사용자를 배제할 수 있습니다. 위험 기반 재시도, 능동 단계적 상향, 다른 요소 및 훈련된 검토는 하나의 탐지기가 모든 것을 결정하도록 강제하는 것보다 종종 더 안전합니다.

등록보다 약하게 복구 남기기

공격자는 가장 쉬운 경로를 목표로 합니다. 계정 복구 또는 요소 재설정이 원래 보증을 우회하는 경우, 강력한 온보딩 실존은 계정 수명 주기를 보호하지 못합니다.

배포 체크리스트

출시 전에 다음 사항을 확인하십시오.

보호되는 작업 및 필요한 보증이 문서화되어 있는지;
프리젠테이션 및 주입 위협이 별도로 모델링되어 있는지;
테스트 결과에 버전, 임계값, 장치, 공격 도구 및 분모가 식별되어 있는지;
실존, 품질 및 얼굴 매칭 결과가 분리되어 있는지;
세션 및 캡처가 단기적이고 바인딩되어 있으며 재생에 저항하는지;
재시도, 단계적 상향, 검토 및 복구 정책에 명시적인 제한이 있는지;
접근성 및 저사양 장치 여정이 테스트되었는지;
로그에 각 결정에 대한 이유, 증거, 구성 및 버전이 보존되어 있는지;
모니터링이 공격 유형 및 사용자 세그먼트별 변화를 감지할 수 있는지;
생체 인식 데이터의 민감도에 따라 개인 정보 보존 및 액세스 제어가 일치하는지.

신원 워크플로 내에서 Didit의 실존 사용

Didit은 체크당 $0.10의 수동 실존과 체크당 $0.15의 능동 실존을 제공합니다. 나열된 인증에는 iBeta Level 1 PAD가 포함됩니다. 팀은 실존을 ID 확인, 얼굴 매칭 및 장치 및 IP 분석과 워크플로에서 결합한 다음 언제 재시도, 단계적 상향, 검토 또는 중지할지 선택할 수 있습니다.

전체 KYC 번들은 $0.33이며 ID 확인, 수동 실존, 얼굴 매칭 및 IP 분석을 결합합니다. 현재 모듈 가격은 가격 책정 페이지에 게시되어 있습니다. 이러한 제품 정보는 사용 가능한 제어 기능을 설명합니다. 조직은 자체 위험, 사용자 및 규제 의무에 대한 임계값 및 검토 규칙을 설정해야 합니다.

자주 묻는 질문

실존 감지는 얼굴 인식과 동일합니까?

아니요. 실존은 생체 인식 샘플이 살아있는 현장 사람에게서 나온 것인지 추정합니다. 얼굴 매칭은 해당 샘플을 참조와 비교하여 동일한 사람을 묘사하는지 추정합니다. 많은 흐름에서 둘 다 필요합니다.

프리젠테이션 공격 감지란 무엇입니까?

PAD는 인공물 또는 변경된 특성을 제시하여 센서에서 생체 인식 시스템을 방해하려는 시도를 자동 감지하는 것입니다. 이는 실존 제어 기능과 일반적으로 관련된 표준 지향 용어입니다.

수동 또는 능동 실존 중 어느 것이 더 낫습니까?

어느 것도 보편적으로 더 낫지 않습니다. 수동 방법은 일반적으로 상호 작용을 줄이는 반면, 능동 방법은 마찰 및 접근성 작업 비용으로 챌린지-응답 증거를 추가합니다. 동일한 공격 모델, 사용자 집단, 장치 및 운영 정책에 대해 둘 다 평가하십시오.

실존 감지가 딥페이크를 막을 수 있습니까?

일부 합성 미디어 공격에 대한 한 가지 방어 계층이 될 수 있지만, 완전한 딥페이크 방어는 아닙니다. 주입 제어, 신뢰할 수 있는 캡처, 포렌식 및 출처 신호, 얼굴 매칭, 상황적 위험 및 안전한 복구가 여전히 필요합니다.

APCER 및 BPCER은 무엇을 의미합니까?

APCER은 실제 프리젠테이션으로 잘못 분류된 공격 프리젠테이션을 측정합니다. BPCER은 공격으로 잘못 분류된 실제 프리젠테이션을 측정합니다. 둘 다 테스트된 공격 유형 및 작동 임계값에 따라 달라집니다.

PAD 인증이 주입 공격을 다룹니까?

자동으로 다루지는 않습니다. 인증 범위는 신중하게 읽어야 합니다. PAD 테스트는 정의된 조건에서 프리젠테이션 공격에 중점을 둡니다. 주입 및 애플리케이션 경로 방어에는 별도의 평가가 필요할 수 있습니다.

실존은 얼마나 자주 사용해야 합니까?

사용은 작업의 위험에 따라야 합니다. 등록, 복구, 고위험 인증 또는 민감한 거래에 적합할 수 있지만, 반복적인 생체 인식 캡처는 개인 정보 보호 및 사용자 경험 비용도 발생시킵니다.

기본 참조 자료

실존은 그 주장이 좁고 테스트 가능할 때 가장 잘 작동합니다. 즉, 생체 인식 샘플이 캡처 시 살아있는 사람에게서 나왔다는 증거를 추가합니다. 신원, 권한 부여 및 지속적인 위험 결정은 그 증거에서 추론되기보다는 그 증거를 기반으로 구축되어야 합니다.

계속 읽기