지문인식 도어락 인식률, 광학식과 정전식이 갈리는 이유

겨울 건조한 손, 아이와 노인의 지문, 실리콘 위조까지. 광학식과 정전식 지문 센서가 서로 다른 방향으로 무너지는 원리를 표준 지표와 실험 수치로 짚습니다.

정상용 · 2026-08-26 · 9분 분량

영하로 떨어진 겨울 아침, 손을 주머니에서 막 꺼내 현관 지문 센서에 올립니다. 한 번, 두 번, 세 번. 같은 손가락인데도 도어락은 계속 튕겨냅니다. 그런데 옆집 도어락은 같은 손을 한 번에 읽습니다.

이 차이는 손가락 탓만이 아닙니다. 센서가 지문을 '빛으로 찍느냐, 전기로 만지느냐'에 따라, 똑같은 건조한 손이 서로 다른 방향으로 안 읽힙니다.

지문 스캐너는 디즈니월드 입장 게이트부터 주머니 속 스마트폰까지 일상 어디에나 들어와 있습니다.¹ 하지만 같은 지문이라도 세대·조건에 따라 결과가 갈립니다. 어떤 방식은 물기 있는 손이나 1mm 유리 아래서도 읽어내지만, 바로 그 조건이 다른 방식에는 방해가 됩니다.¹

한 줄 요약 광학식은 지문을 사진처럼 찍어 명암으로 읽고, 정전식은 피부와 센서 사이 전기 신호로 읽습니다. 그래서 건조한 손에서는 정전식이, 습기·유분에서는 광학식이 먼저 흔들리고, 사진·실리콘 위조에는 광학식이 더 취약합니다. '광학=나쁨, 정전=좋음'이 아니라, 조건마다 무너지는 쪽이 다를 뿐입니다.

빛으로 찍느냐 전기로 만지느냐, 두 센서는 지문을 다르게 읽습니다

광학식 센서는 지문을 사실상 '사진'으로 찍습니다. 센서 안의 LED, 또는 스마트폰의 경우 디스플레이 자체를 플래시처럼 써서 표면을 비춥니다. 그런 다음 밝은 부분과 어두운 부분, 즉 능선(솟은 선)과 골(패인 선)의 명암 패턴을 이미지로 잡아 알고리즘으로 분석합니다.²

정전식 센서, 흔히 반도체식이라 부르는 방식은 전기로 읽습니다. 센서 표면에 아주 작은 커패시터(전하를 잠깐 저장하는 축전기) 회로가 촘촘히 깔려 있습니다. 손가락 능선이 도전판에 닿으면 저장된 전하가 조금 바뀌고, 골은 사이에 공기층이 있어 전하가 거의 그대로 남습니다. 이 미세한 차이를 격자처럼 읽어 지문을 다시 그립니다.²

숫자로 보면 이 차이가 더 선명합니다. 한 정전식 센서 실측에서 능선이 닿은 지점의 정전용량은 약 44fF, 골 지점은 약 20fF로 측정됐습니다.³ 능선이냐 골이냐에 따라 전기 신호가 두 배 넘게 벌어지고, 센서는 이 격차로 지문을 구분합니다. 즉 정전식의 신호는 '피부가 얼마나 잘 닿고, 얼마나 잘 통하느냐'에 직접 매여 있습니다.

겨울 건조한 손에서는 정전식이 먼저 무너집니다

아주 추운 날씨에는 피부가 자연 수분을 잃고 심하게 건조해집니다. 피부 타입에 따라서는 영하 5℃ 부근부터 이 현상이 시작되고, 영하 10℃ 이하에서는 능선이 갈라지거나 벗겨지기도 합니다.⁴ 능선이 얕아지고 접촉이 부실해지면 센서가 지문을 제대로 잡지 못합니다.

정전식은 이 조건에 특히 약합니다. 신호 자체가 피부와 센서의 밀착, 그리고 피부의 전기 특성에서 나오기 때문입니다. 센서 물리를 다룬 한 연구는 손가락이 젖거나 마른 상태처럼 조건이 바뀌면 감도가 불안정해져 이미지 품질이 크게 떨어지는 것이 기존 정전식의 고질적 약점이라고 지적합니다.³

여기서 함정이 하나 있습니다. 정전식이 피부의 수분·전기 신호에 기댄다는 사실은, 위조 방어 쪽에서 거꾸로 이용됩니다. 하드웨어 기반 생체감지 기술은 땀이나 혈압 같은 '살아있는 피부의 신호'를 별도로 검출해 진짜 손가락인지 판정합니다.⁵ 살아있는 피부의 수분이 곧 신호원이라는 뜻입니다. 그래서 겨울에 손이 너무 마르면, 인증 신호도 생체 신호도 함께 약해집니다.

광학식은 무너지는 방향이 다릅니다. 광학식은 명암 대비로 읽으므로, 건조한 손보다는 습기·유분·때처럼 이미지 대비를 흐리는 조건에서 더 흔들립니다. 도어락 맥락의 한 기술 비교는 추운 날 건조한 피부가 지문 대비를 떨어뜨릴 때 광학식이 더 크게 흔들리고 정전식이 상대적으로 안정적이라고 설명하지만,⁶ 이는 '건조'라는 한 조건에 한정된 이야기입니다. 조건이 습기·유분 쪽으로 바뀌면 유불리도 뒤집힙니다.

아이와 노인의 지문은 능선 자체가 다릅니다

유아의 지문은 능선 간격이 매우 좁고 손가락 자체가 작습니다. 그래서 성인 지문에 쓰는 표준 해상도인 500ppi로는 제대로 잡히지 않고, 1,900ppi 같은 고해상도 리더가 있어야 인식이 됩니다.⁷ 일반 가정용 도어락 센서의 해상도로는 애초에 어린아이 지문을 안정적으로 담기 어렵다는 뜻입니다.

고해상도 리더를 써도 아주 어린 유아는 재인식이 완벽하지 않습니다. 생후 816주에 등록한 유아를 3개월 뒤 다시 인증했을 때, 참인 사람을 통과시킨 비율(TAR)이 95.2%에 이르려면 오인식 임계값(FAR)을 1.0%까지 느슨하게 잡아야 했습니다.⁸ 나이가 어릴수록 정확도가 낮아지고, 그만큼 임계값을 풀어줘야 겨우 열린다는 이야기입니다. 04세 아동의 지문 인식은 아직 '유망하다'는 단계로, 성인처럼 확립된 것이 아닙니다.⁹

노인의 손가락은 반대편에서 같은 문제에 부딪힙니다. 오래 쓴 손끝은 능선이 닳고 건조해져 얕아집니다. 광학식에서는 명암 대비가 흐려지고, 정전식에서는 접촉 신호가 약해집니다. 방식은 달라도 '능선이 얕으면 신호가 약하다'는 결과는 공통입니다. 다만 부모님 댁 도어락이라면, 건조에 약한 정전식보다 접촉 조건이 덜 까다로운 쪽이 실사용에서 덜 답답할 수 있습니다. 이 판단은 개별 기종의 등록 품질까지 함께 봐야 합니다.

못 여는 짜증과 남이 여는 위험은 다이얼 하나의 양 끝입니다

'겨울에 잘 안 읽힌다'는 체감은 센서 성능만의 문제가 아닐 수 있습니다. 도어락이 얼마나 깐깐하게 판정하도록 설정됐는지가 함께 작용합니다. 이걸 이해하려면 두 지표를 알아야 합니다.

• 오인식률(FAR): 신원 주장이 거짓인데도 잘못 승인된 비율입니다. 남의 지문을 내 것으로 통과시키는 오류입니다.¹⁰
• 거부율(FRR): 신원 주장이 참인데도 잘못 거부된 비율입니다. 내 지문을 못 알아보고 튕겨내는 오류입니다.¹¹

두 지표는 정반대 방향의 오류를 잽니다. 문제는 이 둘을 동시에 최선으로 만들 수 없다는 데 있습니다. NIST의 지문 평가 보고서는 '참인 주장을 승인하기'와 '거짓인 주장을 거부하기'를 동시에 최대화할 수 없고 둘 사이에 트레이드오프가 있다고 못 박습니다.¹²

이 트레이드오프를 조절하는 다이얼은 단 하나, 판정 임계값입니다. 임계값을 점수 범위 전체에 걸쳐 옮기면 지점마다 승인율과 오인식률이 함께 바뀌고, 이를 이은 것이 성능 곡선(ROC)입니다.¹² 임계값을 보안 쪽으로 돌리면 남이 여는 위험은 줄지만, 내 손가락이 조금만 상태가 나빠도 튕겨냅니다.

그래서 겨울에 자꾸 안 읽히는 체감은, 센서가 나빠진 게 아니라 다이얼이 보안 쪽에 가 있고 거기에 건조한 손이 겹친 결과일 수 있습니다. 반대로 너무 잘 열리는 도어락은 편의 쪽으로 다이얼이 돌아가 오인식 위험을 안고 있을 수 있습니다.

사진과 실리콘 위조는 방식마다 뚫리는 지점이 다릅니다

위조 취약점은 읽는 방식에서 곧장 갈립니다. 광학식은 2D 이미지를 잡는 방식이라, 품질 좋은 사진이나 보철물로 속일 여지가 있습니다.² 정전식은 이미지로는 재현되지 않고 재료마다 전하 변화가 달라, 같은 방법으로는 훨씬 속이기 어렵습니다.²

위조지문은 특수 물질이 아니라 문구점·공예점 재료로 만들어집니다. LivDet 위조지문 경진대회에서 실제로 쓰인 재료는 젤라틴, 실리콘, 장난감 점토(play-doh), 라텍스, 공예용 실리콘(ecoflex), 목공용 풀, 2D 인쇄 종이, 심지어 라텍스 보디 페인트까지 포함합니다.¹³¹⁴

채취 방식도 두 가지입니다. 대상자가 직접 손가락을 눌러 몰드를 뜨는 협조형, 그리고 컵·유리에 남은 잠재지문에 자성 분말을 뿌려 몰래 떠내는 비협조형입니다. 2021년에는 스마트폰 화면에 남은 지문 사진을 쓰는 반협조형 공격까지 등장했습니다.¹⁵

숫자로 보면 지난 12년간 방어는 크게 좋아졌습니다. LivDet 전체 시스템 평균 오류율은 2009년에 위조를 진짜로 통과시킨 비율(APCER) 12.47%, 진짜를 튕겨낸 비율(BPCER) 22.03%였습니다. 이것이 2019년에는 APCER 4.75%, BPCER 4.15%까지 내려왔습니다.¹⁶ 잘 설계된 시스템은 더 낮습니다. 2017년 최우수 시스템은 APCER 1.62%, BPCER 1.33%를 기록했고, 2013년 한 익명 시스템은 제시된 모든 위조를 위조로 잡아 APCER 0.0%를 냈습니다.¹⁷

LivDet 전체 시스템 평균 오인식률(APCER). 2021년 수치는 학습에 없던 신소재 공격이 들어온 결과입니다.

여기서 결정적인 함정이 나옵니다. 이 방어는 '학습해 본 재료' 안에서만 강합니다. 처음 보는 새 재료가 들어오면 성능이 무너집니다. 한 조사는 학습에 없던 새 위조재료가 스캐너에 따라 오류율을 최소 14%에서 최대 55.6%까지 끌어올렸다고 보고합니다.¹⁸ LivDet 2021에서도 신소재 공격이 들어오자 APCER가 27.02%로 급등했습니다.¹⁶ 특정 재료만 막도록 훈련된 위조 방어는 처음 보는 재료 앞에서 반쯤 무력해진다는 뜻입니다. 생체감지(PAD)가 왜 계속 갱신돼야 하는지가 여기서 드러납니다.

이 설명이 담지 못하는 조건들이 있습니다

지금까지의 대비는 '광학이 나쁘고 정전이 좋다'는 우열표가 아닙니다. 조건마다 무너지는 쪽이 다르다는 지도입니다. 결과를 실제로 가르는 변수는 훨씬 많습니다.

• 센서 방식이 둘만 있는 게 아닙니다. 접촉식 지문 센싱에는 광학·정전 말고도 초음파식이 있습니다. 초음파식은 초음파 펄스를 손가락에 쏘고 되돌아온 반사파로 3D 지문까지 얻습니다.¹⁹ 광학과 정전만 놓고 인식률을 일반화하면 방식 하나가 통째로 빠집니다.

• 제조사 알고리즘과 이미지 처리가 결과를 좌우합니다. 정전식과 광학식을 모두 만드는 한 제조사는 자사 센서가 독자적 이미지 개선과 라이선스 가능한 인식 알고리즘, 안티스푸핑을 결합한다고 밝힙니다.²⁰ 같은 센서 방식이라도 알고리즘·펌웨어에 따라 최종 인식률과 오인식률이 달라진다는 뜻입니다.

• 위조 방어는 학습한 재료에 매여 있습니다. 학습에 쓴 위조 재료가 미지 공격 대응력을 직접 좌우하고, 재료마다 탐지 난이도가 다릅니다. 어떤 재료(EcoFlex)는 쉽게 잡히고 어떤 재료(Silgum)는 어렵습니다.¹⁹

• 표준조차 개별 기종을 예단하지 않습니다. 위조 방어의 국제 표준(ISO/IEC 30107-1)은 용어·정의·공격 유형 분류를 규정하되, 구체적 대응기법·알고리즘·센서 상세와 시스템 전체 취약성 평가는 명시적으로 범위 밖에 둡니다.²¹ 표준이 제조사별 구현 차이를 규정하지 않으므로, 개별 도어락 결과는 표준만으로 예단할 수 없습니다.

여기에 개별 도어락의 등록 품질, 즉 처음 지문을 얼마나 정성껏 여러 각도로 등록했는지도 크게 작용합니다. 같은 센서라도 등록이 부실하면 겨울마다 튕겨냅니다.

직접 판단이 어렵다면 손·생활 조건에 맞는 방식과 기종을 함께 점검받는 편이 안전합니다. SafeLock도 방문 상담과 설치 점검을 합니다.

참고 문헌