토스 페이스페이 100만개 가맹점 목표…보안 '심리적 허들' 넘을까

토스가 얼굴 사진을 등록하면 이를 통해 본인을 인증함과 동시에 결제까지 가능한 얼굴 인증 결제 '페이스페이'를 공식 출시하면서, 2026년까지 페이스페이를 쓸 수 있는 가맹점 수를 100만개까지 확대하겠다는 포부를 밝혔다.

얼굴이라는 민감 정보에 대한 탈취에 대한 우려와 스마트폰과 같은 별도 기기 없이 빠르게 이어지는 결제 속도로 인한 '심리적 허들'을 잘 뛰어넘을 수 있을 지 귀추가 주목된다.

2일 서울시 강남구 에스제이쿤스트할레에서 토스는 기자간담회를 열고 페이스페이를 공식 출시했다. 페이스페이는 말 그대로 얼굴을 통한 결제다. 토스 애플리케이션(앱)에서 얼굴 정보와 결제 수단을 등록한 후 해당 단말기를 쓰는 가맹점에서 얼굴만 보여주면 결제가 마무리된다. 인천국제공항서 출국 단계나 정부서울청사 출입을 위한 얼굴인증시스템과 결을 같이 한다.

2일 열린 기자간담회에서 토스 최준호 TPO가 페이스페이의 기술에 대해 발표하고 있다.(사진=토스)

토스 올해 말까지 전국 30만 개 매장, 2026년까지 100만 개 매장으로 페이스페이를 확대한다는 계획이다. 이를 위해 4대 편의점(CU·GS25·세븐일레븐·이마트24), 이니스프리, LG전자, 두찜 등 다양한 회사들과 제휴했다.

그러나 최근 해커들의 공격 빈도가 높아지면서 얼굴 데이터 정보의 탈취나 부정 결제에 대한 우려가 큰 상황. 이에 관해 페이스페이 개발을 이끄는 토스 최준호 TPO(Technical Product Owner)는 "얼굴 위변조 방지나 사진·동영상 등으로 결제를 시도할 수 없는 인공지능(AI) 기반 '라이브니스' 기술과 고정밀 얼굴 인식 기술인 '리코그네이션'이 적용됐다"며 "이밖에도 헤어스타일의 변형이나 안경 착용, 나이 변화 등에도 안정적으로 인식할 수 있는 외형 변화 학습 기술이 적용했으며 딥러닝을 통해 이용자의 얼굴을 계속 학습해 안전하게 결제할 수 있도록 했다"고 설명했다.

특히 그는 페이스페이를 위해 처음 등록하는 얼굴 사진 원본이 중앙 서버 등에 저장되지 않다고 강조했다. 최 TPO는 "얼굴에 특징점이라는 것을 숫자화하고 이를 암호화하며 암호화하지 않은 원본 데이터는 존재하지 않는다"며 "암호화한 데이터도 망이 분리된 서버에 저장되며 내부 연구실에서 양자컴퓨터로도 충분히 방어할 수 있다는 공동 연구를 진행하기도 했다"고 덧붙였다.

개인정보와 관련해 개인정보보호위원회와 서비스 출시 전부터 사전 적정성 검토제를 활용해 법에 위배되는 것은 없는지 등을 따져보기도 했다고 부연했다.

최 TPO는 또 "부정 거래 결제를 즉시 차단하고 고위험군의 경우 추가 인증을 요구하는 등 실시간 이상 거래 탐지도 지속적으로 고도화하고 있다"며 "보안을 최우선 가치로 두고 있다"고 강조했다.

최준호 TPO는 "딥러닝을 통해 유저가 많이 쌓이면 쌓일수록 기술이 발전하는 형태"라면서 "토스에 입사했을 때 송금 속도가 빨라 주변에서 무서워했다. 그러나 이는 초기에 새로운 기술이 들어오면 생기는 반응이고, 계속 유저가 쓰고 안정성이 증명되면 보수적인 이용자들도 페이스페이를 쓰게 될 것"이라고 언급했다.