스크랩 스키 시즌권의 생체정보 활용에 우려하며

[모글사랑(최인식)]

스키 시즌권의 생체정보 활용에 우려하며

최근 몇몇 스키장들이 시즌권의 부정 사용을 방지하기 위하여 시즌권자의 생체정보 (손바닥, 지문 정보 등)를 수집하여 활용하는 시스템을 구축, 운영하는 것 같습니다.

웰리힐리 스키장 과 부영 무주리조트 시즌권은 손바닥 정보를 등록 활용하고 휘닉스파크 스키장은 지문 생체정보를 등록, 활용하는 걸로 안내하고 있습니다.  

1. 웰리힐리 1718 올데이시즌권 3차판매 안내,  https://www.wellihillipark.com/sub3/mysungwoo/news/read.html?no=2640&Page=1&nPage=1&num=13

2. 무주리조트 시즌권 정보 등록 안내, http://www.mdysresort.com/images/notice/20171012/171012_notice.jpg

3. 휘닉스파크 시즌권 지문인증, https://www.phoenixpark.co.kr/pp/ski/kiosk

요즈음 대부분의 스키장이 리프트 탑승시 RFID 출입 시스템으로 되어 있어 시즌권 부정 사용 방지가 점점 더 어려워진 사정과 기존의 RFID 시스템에 생체 정보 시스템을 추가하는 것이 비교적 저렴한 비용으로 가능하기 때문으로 보입니다. 

스키장에서 시즌권의 부정 사용을 방지하기 위한 정당한 노력은 이해하고 시즌권 부정 사용 방지를 위하여 시즌권 사용자들에게 어쩔수 없이 약간의 불편을 주는 문제는 사용자들도 적극 협조하는 것이 옳다고 생각합니다.

그러나 생체정보 인증을 통한 시즌권 이용에는 결코 동의할 수 없습니다. 스키장은 저비용으로 시즌권 부정 사용을 방지 할 수 있는 이익이 있으나 시즌권자는 개인에게 민감한 생체정보 제공에 따른 유출 피해의 위험성이라는 비대칭적 이해가 존재하기 때문입니다. 과연 시즌권자의 생체정보 유출 피해에 따른 미래의 손해를 담보할 만큼 시즌권 부정 사용 방지의 이익이 큰지도 의문입니다. 

스키장에서 시즌권 부정 방지에 따른 이익의 크기를 감안할 때 수집된 개인의 생체정보를 얼만큼 보안을 철저히 지켜 관리하며 핵킹이나 유출방지에 노력을 기울일 수 있을까 의문입니다.  지금까지 우리나라 회사들의 회원정보 유출 피해 사례와 처리 방식을 보면 의문이 들 수 밖에 없습니다. 

생체정보란 지문, 음성, 얼굴 모양, 홍채 패턴, 손의 형태, 손등의 정맥 분포 등 아주 다양하며, 이들은 신체의 일부분이거나 개개인의 독특한 행동 특성을 반영하므로 잊어버리거나 타인에게 대여, 도난, 복사, 또는 도용되지 않는 정보이기 때문에 개인의 프라이버시를 보호 분야의 궁극적인 정보보호 기술 요소로 향후 다양한 분야에 적용될 예정입니다. 

인터넷에 유출된 정보는 완전 삭제가 거의 불가능하고 생체정보의 특성상 유출 및 도용시에도 생체정보를 무효화할 수 없기 때문에 향후 공인인증서의 유출보다 더 치명적일 수 있습니다. 

그러므로 개인의 생체정보 같은 민감 정보를 적절하게 보호, 관리할 능력이나 의지가 없거나 생체정보의 활용 서비스의 이익이 생체정보의 적절한 보호, 관리에 따른 비용을 상쇄할 수 있을 정도의 서비스가 아닌 무분별한 활용의 경우 규제하는 것이 필요합니다. 

시즌권의 부정사용 방지 같은 어찌보면 스키장의 사소한 이익을 위하여 개인의 생체정보를 수집하여 이용되는 것은 규제되어야 마땅하다 생각됩니다. 그리고 이용자들의 입장에서 스키장 이용 불편의 문제가 아니라  스스로 개인의 생체정보를 보호하는데 관심을 가져야 할 것입니다. 

아직 생체정보 보호에 관한 규정 및 법적 장치의 미흡으로 스키장 시즌권 뿐만아니라 건물 출입시스템 등에 무분별한 생체정보 수집 활용이 이루어지고 있습니다. 향후 문제가 될 소지가 다분합니다.

하루 빨리 법적 장치가 만들어져 스키장에 까지 생체정보를 제공하고 스키 타는 일이 없기를 바랍니다.

참고자료:

1. 정연덕, 생체인식기술 (Bi o m e t ri c s )의 효과적 활용과 문제점, http://www.kipo.go.kr/home/portal/nHtml/Data/DataNews85-07.pdf

2. 2017년 인터넷 10대 이슈전망(5) _ 생체인증(Bio Authentication), http://lbs1895.tistory.com/32

3. 생체정보 관리 규정 정보통신망법 개정안 발의, http://techm.kr/bbs/board.php?bo_table=article&wr_id=2591

[마왕아비(서태만)]

남부권은 무주밖에 없어서 이번에도 무주입니다.

[조스키]

최박사님 안녕하십니까 웰팍에 조보연 입니다. 박사님 말씀 공감 하기에 링크 걸어놓습니다.

[모글사랑(최인식)]

반갑습니다. 우리는 요즈음 무주를 피해 하이원 다니고 있습니다. 하이원이 멀긴하네요.

[좋은남자 태우]

알려주셔서 감사합니다 귀찮고 짜증나는 정도었는데 이렇게 중요한 일이네요