Aware, 업계 선도적인 생체 인식 인증 및 평가로 기준을 높이다

Aware, Inc. (NASDAQ: AWRE), 생체 인식 신원 확인 및 인증 솔루션 분야의 글로벌 선두 기업인 Aware, Inc.가 생성형 AI로 인한 신원 사기 범죄의 규모와 정교함이 가속화됨에 따라 자사 기술에 대한 신뢰도를 강화하고 있다고 밝혔습니다.

Aware는 최근 독립적인 제3자 평가 및 인증을 통해 자사의 생체 인식 라이브니스(liveness) 및 신원 확인 기술의 성능, 공정성, 실제 적용 가능성을 검증받았다고 발표했습니다. 딥페이크, 합성 신원, 그리고 조작된 생체 인식 데이터가 인증 흐름에 직접 주입되는 인젝션 공격은 더 이상 예외적인 사례가 아니며, 기존의 라이브니스 탐지 방식으로는 탐지가 어려울 정도로 확장 가능하고 탐지하기 어려워지고 있습니다.

이러한 변화는 기업들에게 더 높은 사기 손실, 규제 노출, 그리고 보안이 사용자 경험을 방해할 때 발생하는 고객 마찰 증가라는 더 큰 위험을 안겨줍니다. 따라서 실제 공격 조건 하에서 신원 기술이 신뢰할 수 있게 작동하는지 확인하기 위해 독립적인 검증이 필수적입니다.

Aware의 Ajay Amlani CEO는 "신원 증명은 자격 증명이나 사용자 ID가 아닌 사람에게 달려 있습니다. 생체 인식은 여전히 신원을 근원에서 증명할 수 있는 유일한 방법이지만, 딥페이크와 인젝션 공격은 시스템적 위험이 되었습니다. Aware는 이러한 글로벌 표준을 설정하는 개인들의 끈질긴 노력을 높이 평가하며, 고객들은 이러한 시스템적 위험에 대한 최대한의 보호를 보장받기 위해 공급업체가 이러한 업계 표준 인증을 준수하도록 요구해야 합니다."라고 말했습니다.

최신 공격 시나리오에 대한 독립적 검증

이러한 요구에 부응하기 위해 Aware의 기술은 실제와 유사한 조건 하에서 보안, 공정성, 성능을 평가하기 위한 일련의 제3자 평가를 거쳤습니다. Aware Intelligent Liveness는 NVLAP 인증 생체 인식 테스트 연구소인 BixeLab이 수행한 테스트에 따라, 프레젠테이션 공격 탐지(PAD)의 레벨 1, 2, 3에 대한 국제 표준인 ISO/IEC 30107-3을 준수하여 독립적으로 평가되었습니다. ISO/IEC 30107-3은 생체 인식 시스템이 고급 공격을 포함하여 아티팩트나 조작된 생체 인식 프레젠테이션을 사용하여 스푸핑 시도를 얼마나 효과적으로 탐지할 수 있는지 평가하기 위한 표준화된 방법을 정의합니다.

모든 세 가지 레벨에서 Aware Intelligent Liveness는 레벨 1 및 2에서 합법적인 사용자에 대한 거짓 거부율 0%와 레벨 3에서 100%의 성공적인 사용자 완료율을 기록하며 매우 안전하고 마찰 없는 성능을 입증했습니다. 공격 탐지 성능은 공격의 정교함이 증가함에 따라 강화되었으며, 더 발전되고 현실적인 스푸핑 기법이 사용된 레벨 2 및 3에서는 성공적인 공격이 0건이었습니다. 이러한 결과들은 다양한 공격 시나리오에 걸쳐 일관된 성능을 보여주며, Aware Intelligent Liveness가 사기 방지 및 사용 편의성 간의 균형을 맞추는 능력을 검증합니다.

Aware의 Mohamed Lazzouni CTO는 "라이브니스 탐지에 있어 독립적인 테스트는 공격 기법이 끊임없이 진화하기 때문에 매우 중요합니다. ISO/IEC 30107-3 준수 PAD 평가는 고객이 공급업체의 주장이나 통제된 데모를 넘어 정교한 프레젠테이션 공격에 대해 솔루션이 어떻게 작동하는지 이해하는 데 도움이 됩니다."라고 말했습니다.

편향성 테스트를 통한 공정성 및 일관성 확보

Aware는 또한 국제적으로 인정받는 표준인 ISO/IEC 19795-10에 따라 테스트를 수행할 수 있는 NVLAP 인증을 받은 BixeLab을 통해 독립적인 생체 인식 편향성 테스트를 완료했습니다. 이 표준은 생체 인식 시스템이 다양한 인구 통계 그룹에 걸쳐 일관되게 작동하는지 평가합니다. 이 테스트는 국경 통제/e게이트, 국가 ID 시스템, 금융 서비스 온보딩, 모바일 인증 및 기업 접근 제어에 적용할 수 있는 뛰어난 결과를 바탕으로 현실적인 운영 조건에서 라이브니스 및 매칭 모두에 대해 시스템 수준에서 Aware 솔루션을 평가했습니다.

최근의 테스트는 2023년 NIST Face Analysis Technology Evaluation (FATE) 벤치마킹 테스트에서 회사가 기록한 최고 성능과 2026년 1월에 보고된 NIST FRTE 1-1에서 편향성이 없는 일관된 최고 수준의 성능을 기반으로 합니다. 생체 인식 시스템의 편향성은 불균등한 보안 결과와 신뢰도 저하를 초래할 수 있으므로 독립적인 테스트가 필수적입니다. 이 평가는 Aware 시스템이 평가된 운영 구성에서 모든 테스트된 연령, 성별, 민족 그룹에 걸쳐 일관되게 작동했음을 확인했습니다. 이러한 결과는 해당 조건 하에서 다양한 인구에 걸쳐 라이브니스 및 매칭 결정이 공정하고 신뢰할 수 있게 적용됨을 강력하게 보증합니다.

BixeLab의 Ted Dunstone CEO는 "제3자 검증 및 편향성 테스트는 윤리적이고 신뢰할 수 있는 생체 인식 시스템을 구축하는 데 필수적인 역할을 합니다. 독립적인 평가는 업계가 단순히 안전할 뿐만 아니라 의존하는 사람들에게 공정하고 투명한 기술로 나아가는 데 도움이 됩니다."라고 말했습니다.

DHS RIVR 참여를 통한 실제 환경 평가

Aware는 또한 현실적이고 정교한 공격 조건 하에서 원격 신원 확인 기술을 평가하기 위해 정부 주도로 진행된 미국 국토안보부(DHS) 2025 Remote Identity Validation Rally (RIVR)에 참여했습니다. DHS 과학기술국, TSA, NIST 및 기타 연방 이해관계자들과의 파트너십을 통해 진행된 RIVR은 시스템이 셀카 이미지에서 라이브니스를 평가하고, 셀카를 정부 발행 신분증과 일치시키며, 다양한 장치 및 환경에서 대규모로 작동하는 방식을 평가합니다. 이 프로그램은 상업 및 정부 사용 사례 모두에 대한 표준 개발 및 배포 결정에 도움을 줍니다.

DHS 2025 RIVR Selfie-to-Document Match 트랙에서 Aware는 MTDS1이라는 별칭으로 DHS가 정의한 모든 고성능 목표를 달성한 단 5개 업체 중 하나였습니다. 이들 상위 성과 업체 중 Aware는 셀카 및 신분증 이미지 모두에 대해 실패-추출률 0%를 달성한 단 3개 업체 중 하나로, 실제 환경 조건 하에서 일관되고 고품질의 처리를 나타냅니다. 이 세 시스템 중에서 Aware는 무작위 사칭범 및 인구 통계학적으로 유사한 사칭범 모두에 대해 가장 낮은 오탐률(FMR)을 보여, 더욱 어렵고 유사한 사기 시나리오에서도 강력한 보안을 유지하는 능력을 강조했습니다. 이러한 결과들은 Aware가 DHS가 RIVR을 평가하도록 설계한 실제 위험과 일치하는 정확하고 탄력적인 신원 확인을 대규모로 제공하는 능력을 강조합니다.

비밀번호를 넘어선 신원 보증 강화

생체 인식 및 라이브니스 평가 외에도 Aware는 최근 FIDO2 서버 인증을 획득하여, 생체 인식 검증으로 계층화된 패스키 기반 인증을 안전하게 지원하는 능력을 검증받았습니다. FIDO2 인증은 암호화 인증 및 상호 운용성에 대한 FIDO Alliance 표준 준수를 확인하며, 이는 결제 및 금융 서비스와 같이 규제가 엄격하고 높은 수준의 보안이 요구되는 환경에서 점점 더 기대되는 요구 사항입니다. Intelligent Liveness와 결합될 때, 이 접근 방식은 실제 사용자 존재를 보장하고, 피싱 및 자동화된 공격을 완화하며, 빠르고 사용자 친화적인 신원 확인 흐름을 유지하는 데 도움이 됩니다.

Aware Intelligent Liveness 기능에 대해 더 자세히 알아보려면 3월 16일부터 19일까지 ARIA Resort & Casino에서 열리는 MRC Vegas의 부스 #502에서 Aware 팀을 만나보십시오.

Aware 소개

Aware, Inc. (NASDAQ: AWRE)는 생체 인식 신원 확인 및 인증 솔루션 분야에서 입증된 글로벌 선두 기업입니다. Awareness Platform은 생체 인식 데이터를 실행 가능한 정보로 변환하여 조직이 신원을 신속하고 정확하며 자신 있게 확인하고 사기를 방지할 수 있도록 지원합니다. 미션 크리티컬한 엔터프라이즈 환경을 위해 설계된 이 플랫폼은 지능적이고 확장 가능한 아키텍처, 실시간 인사이트 및 신뢰할 수 있는 보안을 제공하여 모든 밀리초가 중요한 순간에 정확한 식별을 보장합니다. Aware는 매사추세츠주 벌링턴에 본사를 두고 있습니다. 자세한 내용은 웹사이트를 방문하거나 LinkedIn 및 X에서 팔로우하십시오.