눈 깜빡임
의도적으로 눈을 감았다가 다시 뜨는 동작으로, 일련의 프레임에 걸친 눈 모양으로 측정합니다.
라이브니스 감지
살아 있는 사람입니다. 사람의 사진이 아닙니다.
Face Match가 실행되기 전에 ShieldID는 신청자에게 본인 휴대폰에서 짧고 안내에 따라 진행하는 챌린지를 완료하도록 요청합니다. 이는 실제로 존재하는 3차원의 사람이 카메라를 들고 있음을 증명하며, 최소 10개 프레임에 걸쳐 478개의 얼굴 랜드마크로 추적합니다. 정지된 사진, 영상 재생, 마스크는 통과하지 못합니다.
능동형 챌린지
살아 있는 얼굴만 완료할 수 있는 챌린지입니다.
신청자는 몇 가지 자연스러운 동작 중 하나 이상을 무작위 순서로 수행하도록 요청받으며, 그동안 전면 카메라가 얼굴 전체의 478개 지점을 3D로 추적합니다.
왼쪽으로 돌리기 / 오른쪽으로 돌리기
머리가 중앙에서 옆으로 돌아갔다가, 여기서가 중요한데, 다시 돌아옵니다.
끄덕이기
머리를 아래로 숙였다가 위로 드는 동작으로, 평면 이미지로는 만들 수 없습니다.
미소
고정된 웃음이 아니라 얼굴 자체의 움직임으로 점수를 매기는 진짜 표정 변화입니다.
챌린지를 채점하려면 최소 10개 프레임이 필요합니다. 어떤 방식으로 제시하든 사진 한 장으로는 통과하기에 충분한 프레임을 얻을 수 없습니다.
되돌아오는 동작이 중요한 이유
중앙으로 돌아오는 것이 핵심입니다.
회전 챌린지는 "머리가 옆으로 움직였는가"에서 끝나지 않습니다. 챌린지로 인정되려면 머리가 카메라 앞에서 회전의 중간 지점을 지나 다시 돌아와야 합니다.
인쇄된 사진이나 옆으로 든 휴대폰은 회전의 전반부를 흉내 낼 수 있습니다. 기울이면 각도가 바뀌기 때문입니다. 하지만 그 뒤에 스스로 부드럽게 카메라 쪽으로 돌아올 수는 없습니다. 움직일 얼굴이 뒤에 없기 때문입니다. 되돌아오는 동작을 요구하는 것이 목 위에서 돌아가는 살아 있는 머리와 렌즈 앞에서 기울어지는 평면 이미지를 구분해 줍니다.
모든 셀카마다 세 가지 개별 검사
모든 셀카에 매번 세 가지 독립적인 검사를 실행합니다.
능동형 챌린지와 함께, 세 가지 검사가 셀카 자체를 살펴 살아 있는 사람이 아니라는 징후가 있는지 확인합니다. 각 검사는 개별적으로 보고되며, 하나의 불투명한 점수로 합쳐지지 않습니다.
Anti-spoof
가장 흔한 공격, 즉 다른 사람의 얼굴이 담긴 인쇄 사진이나 휴대폰 화면을 들어 보이는 방식을 겨냥한 프레젠테이션 공격 감지입니다.
딥페이크 감지
두 모델로 구성된 앙상블이 AI로 생성되거나 얼굴을 바꾼 영상이 남기는 아티팩트를 찾아내며, 이는 단일 분류기가 놓치기 쉬운 신호입니다.
3D 마스크 / 인쇄물 / 재생 감지
더 까다로운 경우를 위해 별도로 설계된 검사입니다. 인쇄된 마스크, 성형된 3D 마스크, 또는 실제 신청자의 녹화 영상을 재생하는 화면이 대상입니다.
노이즈에는 관대하게, 스푸핑에는 엄격하게
거친 휴대폰 카메라 화질은 보안 위협이 아닙니다. 저희도 그렇게 판단합니다.
휴대폰 카메라는 매일 실제 얼굴을 압축하고, 조명을 잘못 잡고, 흐리게 만듭니다. 경계선상의 판독값을 모두 거부하면 공격을 막는 것보다 정직한 신청자를 훨씬 더 자주 탈락시키게 됩니다.
- 일반적인 압축과 조명으로 생기는 중간 범위의 점수는 실패로 보지 않고 허용합니다.
- 신뢰도가 높은 스푸핑 또는 위조 판정만 검사에 실패합니다. 경계선상의 판독값 때문에 실제 신청자가 받아야 할 선의의 판단이 사라지지 않습니다.
- 그 결과, 조명이 나빠서 다시 촬영하라고 되돌려 보내지는 사람이 줄어들고, 실제로 카메라를 속이려는 사람에게는 더 높은 장벽이 됩니다.
모든 검사가 매번 실행됩니다
유료 등급도, 켜고 끄는 설정도 아닙니다. 모든 인증에서 매번 실행됩니다.
능동형 라이브니스, 스푸핑 방지, 딥페이크 감지, 마스크 감지는 모든 요금제의 모든 인증에서 실행됩니다. 이 중 하나를 건너뛰는 저렴한 등급도 없고, 비용을 아끼려고 하나를 끄는 설정도 없습니다.
4모든 인증에서 실행되는 검사Active liveness, anti-spoof, deepfake and mask detection. Every plan.
위협 대응 범위
각 공격이 어떤 모습인지, 무엇이 막아 주는지 알려 드립니다.
점수표가 아닌 쉬운 말로 설명합니다. 라이브니스 문제가 전혀 아닌 위협은 그렇다고 말씀드립니다.
| 위협 | 내용 | 방어 수단 |
|---|---|---|
| 사진 | 카메라에 들이대는 인쇄물 또는 화면 속 정지 사진입니다. | 능동형 챌린지가 막아냅니다. 평면 이미지는 요청에 따라 눈을 깜빡이거나, 돌렸다가 돌아오거나, 끄덕이거나, 미소 지을 수 없기 때문입니다. 스푸핑 방지 감지가 이를 뒷받침합니다. |
| 화면 재생 | 실제 신청자를 녹화한 영상을 다른 화면에서 재생하는 방식입니다. | 스푸핑 방지 및 딥페이크 감지와 함께, 3D 마스크/인쇄물/재생 검사가 직접 대응합니다. |
| 인쇄 마스크 | 공격자가 자신의 얼굴에 쓰거나 가져다 대는 평면의 인쇄된 얼굴 마스크입니다. | 3D 마스크/인쇄물/재생 검사가 직접 대응합니다. |
| 3D 마스크 | 다른 사람의 얼굴과 똑같이 만든 성형된 3차원 마스크입니다. | 3D 마스크/인쇄물/재생 검사가 직접 대응하며, 이 검사가 목표로 설계된 가장 까다로운 경우입니다. |
| 딥페이크 영상 | AI로 생성되었거나 얼굴을 바꾼 실시간 영상을 카메라에 주입하는 방식입니다. | 스푸핑 방지 감지와 함께, 두 모델 딥페이크 앙상블이 직접 대응합니다. |
| 도용된 문서 | 실제 신청자가 다른 사람의 진짜 신분증을 들고 챌린지를 정직하게 완료하는 경우입니다. | 라이브니스 문제가 아닙니다. 라이브니스는 실제 사람이 있다는 것을 증명할 뿐, 누구인지는 증명하지 않습니다. 이는 같은 인증 과정에서 Face Match가 확인합니다. |
인증
받지 않은 인증 마크를 내걸지 않겠습니다.
ISO/IEC 30107-3과 같은 라이브니스 테스트 표준이 있지만, 저희는 아직 해당 테스트를 완료하지 않았습니다. "업계 최고" 같은 모호한 문구로 인증이 있는 것처럼 암시하는 대신, 현재 실제 상황을 알려 드립니다.
- 현재 보유한 라이브니스 또는 스푸핑 방지 인증은 없습니다.
- 테스트 현황과 날짜는 완료되는 대로 공개하겠으며, 그전까지 마케팅 문구로 대신하지 않겠습니다.
- 그때까지 이 페이지에서 무엇이 실행되고 각 검사가 무엇을 대상으로 하는지 정확히 설명하므로, 보장 범위를 직접 판단하실 수 있습니다.
문의
챌린지에 대한 솔직한 답변입니다.
챌린지를 직접 확인해 보세요
sandbox 인증을 실행하고 직접 뚫어 보세요.
눈 깜빡임, 고개 돌리기, 끄덕이기, 미소 짓기를 본인의 휴대폰과 본인의 sandbox 세션에서 해 보세요. Sandbox 세션에는 요금이 청구되지 않습니다.