본문바로가기

팩트체크 상세보기

HOME > 팩트체크 상세보기

SNS, 온라인 커뮤니티

보충 설명

카카오톡과 연동시켜서 손쉽게 금융서비스를 이용 할 수 있는 카카오페이가 최근 인기입니다. 카카오페이에서 비밀번호 인증을 위해 얼굴 인식 프로그램을 제공하는데, 제공 기업 부분에 중국 기업 이름이 떠서 중국으로 개인정보가 넘어가는 게 아니냐는 의문이 제기됐습니다. 사실을 확인해 봤습니다.

    검증내용

    1. 검증 대상


    카카오톡과 연동시켜서 손쉽게 금융서비스를 이용 할 수 있는 카카오페이가 최근 인기입니다.
    카카오페이에서 비밀번호 인증을 위해 얼굴 인식 프로그램을 제공하는데, 제공 기업 부분에 중국 기업 이름이 떠서 중국으로 개인정보가 넘어가는 게 아니냐는 의문이 제기됐습니다.  실제로 프로그램에는 'Powered by ZOLOZ'라고 쓰여 있었습니다. 사실을 확인해 봤습니다.

     

    2. 검증방식/ 결과


    ① 우선 졸로즈(ZOLOZ)가 어떤 기업인지 알아보았습니다.
    졸로즈(ZOLOZ)는 중국 기업인 알리바바의 계열사로 AI 얼굴인식 프로그램 등을 개발합니다.
    알리바바의 금융 계열 기업인 '앤트 파이낸셜(Ant Financial)'이 미국의 생체인식 기업 '아이베리파이(EyeVerify)'를 인수해 '졸로즈(ZOLOZ)'로 사명을 변경했습니다.
    즉, 졸로즈(ZOLOZ)는 얼굴 인증 기술과 생체 인식 기술을 다루는 기업입니다.


    카카오페이에 확인해보았습니다.
    카카오페이는 휴대전화에 얼굴 인식 시스템이 없는 휴대전화 이용자를 위해 자체적 시스템을 개발했고, 얼굴인식을 활용해 인증할 수 있는 프로그램을 찾다 보니 졸로즈(ZOLOZ)와 협업하게 됐다고 설명했습니다.
    또한 졸로즈(ZOLOZ)와 함께 프로그램을 개발했기 때문에 'Powered by ZOLOZ'라는 문구가 들어간 것이며 관련 서비스는 모두 카카오페이에서만 제공하고 있다고 덧붙였습니다. 또한 이에 대한 데이터는 모두 카카오페이 데이터센터 내에 암호화돼 관리가 되고 있다고 명백하게 밝혔습니다.

     

    ② 전문가를 통해 추가 확인해 보았습니다. 

    고려대 정보보호대학원 김승주 교수는 제품을 개발한 것과 데이터베이스를 갖고 있는 것은 다른 문제라고 확인해주었습니다.
    어느 제조사든 제품을 만들어서 제공하거나 협업을 할 수 있지만, 그 데이터를 누가 갖고 있느냐는 사용하는 업체에 따라 다르다고 밝혔습니다.
    따라서 카카오페이가 졸로즈(ZOLOZ)의 프로그램만 사용하고 데이터베이스는 자사 센터에 저장한다면 이는 개인 정보 유출과는 무관하다고 설명했습니다.

    순천향대 정보보호학과 염흥열 교수도 프로그램 협업과 데이터를 받는것은 별개의 문제며, 카카오페이 데이터 센터내에만 저장되면 문제될 게 없다고 판단했습니다.  중앙대학교 융합보안학과 이기혁 교수도 비슷한 의견을 제시했습니다.

     

    3. 종합판단

    카카오페이 얼굴인식 프로그램 제공 기업에 중국기업의 이름이 쓰여있다고 해서 중국으로 개인 정보가 넘어가는 것은 아닙니다.

    카카오페이가 졸로즈(ZOLOZ)와 협업해 프로그램을 개발했기 때문에 'Powered by ZOLOZ'라는 문구가 쓰여있는 것이고, 관련 데이터는 카카오페이의 데이터 센터 내에 암호화 되어 저장됩니다.

    결론적으로 "카카오페이에 사용되는 얼굴인식, 중국으로 개인정보가 넘어간다"라는 주장은 "전혀 사실이 아님"으로 판단됩니다.

    검증기사

 

×

SNU팩트체크는 이렇게 운용됩니다.

×

온라인 허위정보 대응 방법

출처: 유럽위원회, FIRST DRAFT

자세히 보기>>