암호 기술 보안 기업 크립토랩이 RSAC 2025에서 최초로 Encrypted Facial Recognition(이하 EFR) 솔루션을 공개할 예정이다.

올해 20년째를 맞는 RSA Conference 2025(이하 RSAC)는 세계 최대 사이버 보안 컨퍼런스로 약 4만5천 명 이상이 참여한다. 크립토랩은 이번 행사에서 기존 안면 인식 시스템의 보안 한계를 극복한 완전동형암호(Fully Homomorphic Encryption, FHE) 기술 기반의 EFR 솔루션은 선보인다.

최근 안면 인식 기술은 미국(덴버), 인천 및 아부다비 등 전 세계 주요 국제공항은 물론, 결제 시스템, 출입 보안, 스마트 시티 등 다양한 분야로 빠르게 확산하고 있다. 특히 비접촉 생체인증 기반의 자동 탑승 환경을 구현하려는 세계적 흐름 속에 안면 인식 기술은 점차 필수 요소로 자리잡고 있다.

그러나 안면 인식 기술의 활용이 늘어날수록 개인 생체정보 유출에 대한 우려도 커지고 있다. 실제로 안면 인식 시스템에 저장되는 ‘얼굴 템플릿’은 사용자의 고유 생체정보를 수치화한 데이터로 유출 시 원본 얼굴 이미지를 복원할 수 있다는 연구 결과가 발표되기도 했다. 이는 단순한 정보 유출을 넘어, 복제와 사칭 등의 보안 위협으로 이어질 수 있다.

크립토랩이 선보일 EFR 솔루션은 이러한 보안 문제에 대한 해법이 될 전망이다. EFR 솔루션은 얼굴 템플릿을 암호화된 상태로 저장하는 것에 그치지 않고, 매칭 과정 자체도 암호화된 상태에서 수행되도록 설계됐다. 즉, 얼굴 정보는 처리 과정 전반에서 단 한 순간도 복호화 되지 않으며, 항상 암호화된 상태가 유지된다.

EFR의 핵심 기술은 4세대 동형암호(FHE) CKKS 알고리즘이다. CKKS는 격자 기반 암호학을 기반으로 한 방식으로, 이는 미국 표준기술연구소(NIST)가 양자 내성 암호 표준으로 선정한 ML-KEM 및 ML-DSA와 같은 계열에 속한다. 회사측은 EFR은 현재의 보안 위협은 물론, 미래 양자 컴퓨팅 시대까지 대비 가능한 차세대 보안 솔루션이라고 강조했다.

또한 GPU 가속을 통해 수천만 개 이상의 얼굴 템플릿도 밀리초 단위로 실시간 처리할 수 있고 요구에 따라 선형적으로 성능 확장이 가능해 다양한 기업 환경에 유연하게 적용할 수 있다.