워싱턴 DC에 소재한 Biometrics Consortium에서는 생체측정학을 "자동화된 수단으로 특정 개인의 소추된 특성을 검증하거나 신분을 인식하기 위해 측정 가능한 물리적 특성 또는 개인의 특징을 연구하는 학문"으로 정의하고 있습니다.

이러한 생체측정학에서의 개인 특성은 절도나 누출에 의하여 타인에게 전달될 수 없으며, 변경되거나 분실, 망각할 위험성도 없으므로 이러한 기법을 사용할 경우 보안 침해를 누가 행했는지 추적이 가능해지는 등, 보안 감사(audit) 기능이 완벽하게 구축될 수 있다는 장점이 있게됩니다.

일반적으로 생체측정을 포함한 보안시스템 구축 요소는 다음과 같이 분류할 수 있습니다.

최근 발생한 증권사 계좌도용 사건을 기억하십니까?
(관련기사 1, 관련기사 2 )

PC방에서 모 직원이 기관투자가 계좌를 도용해 258억원 가량의 주식을 매집하고 해외로 도주했다가 붙잡힌 사건입니다. 수사기관에 따르면 그 직원은 기관들의 계좌번호와 사업자 등록번호만 확보한 상태에서 증권사 사이트에 접속해 비밀번호 '0000'과 '1111'을 차례로 두드렸다고 합니다. -_-; 그 중에 하나가 활짝 열린 것이죠. 그리고 90초만에 무려 258억원이 범죄에 이용되었습니다. 더 놀라운 것은 조사결과 다른 기관투자가의 비밀번호도 0000인 경우가 많았었다는 사실입니다.

여러분께서는 비밀번호를 어떻게 관리하시는지요? 혹 모니터위에 이쁘게 붙여놓으시지는 않으십니까? 물론 생체인식시스템을 도입함으로써 이러한 부담감에서 해방되실 수 있습니다만, 비밀번호를 그래도 계속 사용하시기를 원하신다면 아래 세가지, 단 세가지만이라도 주의하시기를 부탁드립니다.

속옷? 비밀번호?

친구에게 빌려주지 마십시오!

여기저기에 방치하여 도난당하는 경우가 없도록 하십시오!

어머님께서 누누이 말씀하셨듯, 자주 갈아입도록 하십시오!