ETRI-Knowledge Sharing Plaform

KOREAN
기술이전 검색
Year ~ Transaction Count Keyword

Detail

Distributed Face Authentication Technology based on MPC (Multi-Party Computation)

Manager
Sangrae Cho
Participants
Kim Seok Hyun, Soo Hyung Kim, Youngsam Kim, Kim Jeong Nyeo, Noh Jong-Hyouk, Jiun Jang, Kwantae Cho, Sangrae Cho, Cho Young Seob, Cho Jin-Man, Jin Seung Hun
Transaction Count
1
Year
2025
Project Code
24HS5500, Development of User Authentication and Privacy Protection Technology for Secure Metaverse Environment, Soo Hyung Kim
25HS4400, Development of User Authentication and Privacy Protection Technology for Secure Metaverse Environment, Soo Hyung Kim
본 기술은 다자간연산(MPC, Multi-Party Computation) 기반 암호기술을 적용하여 얼굴 데이터를 암호화된 상태로 분산 등록·처리함으로써, 원본 얼굴 바이오 정보를 노출하지 않고도 실시간으로 안전하게 사용자 신원을 확인할 수 있는 차세대 바이오 인증 기술임
● 기존 얼굴인식 기반 인증 방식은 원본 얼굴 데이터를 직접 저장·활용하여 유출 시 평생 회복 불가능한 피해를 초래할 수 있으므로, 얼굴 바이오 정보를 노출하지 않는 안전한 인증 기술이 필수적임
● 딥페이크·위변조 영상·해킹 등 고도화된 공격 기법이 확산되면서 기존 단일 인증 방식의 한계가 드러나고 있으며, 이에 따라 다자간연산(MPC) 기반 분산 인증 기술은 데이터 유출·노출 지점을 원천 차단하여 공격 표면을 최소화할 수 있음
● 국내 개인정보보호법, 유럽 GDPR, 미국 HIPAA 등은 생체정보를 ‘민감정보’로 규정하며 강력한 보호를 요구하고 있으며, 본 기술은 이러한 규제 환경에 부합하면서, 국제 수준의 프라이버시 보장형 인증 기술로 발전 가능함
● 개인정보 유출 위험 최소화 및 인증 성능 우수
- MPC 기술을 이용하여 바이오 정보 등록 및 인증 과정 전반에 걸쳐 데이터가 암호화된 상태로 처리되므로, 데이터 유출 및 오남용 가능성 최소화
- LFW 데이터셋 기준 인증 정확도 99% 이상, 4-Party 환경에서 평균 0.2초 이하 처리
● 개인정보 규제 준수 용이성 및 뛰어난 서비스 안정성 확보
- 바이오 정보의 암호화·분산 보관을 통해, 원본 데이터를 직접 저장 및 처리하지 않아, GDPR, 개인정보보호법 등 국제적 개인정보 보호 규정 준수 용이
- 단일 서버가 해킹되더라도 원본 데이터 복구가 불가능해 서비스 신뢰성 유지 가능
가. 기술이전의 내용

1) 얼굴 바이오 분산 등록 기술
- MPC 기반 얼굴 바이오 분산 등록

2) 얼굴 바이오 분산 인증 기술
- MPC 기반 얼굴 바이오 분산 인증
- 사용자 인증 후 인증 토큰 발급 및 검증
나. 기술이전의 범위


1) 얼굴 바이오 분산 등록 기술
- MPC 기반 얼굴 바이오 분산 등록 s/w
- 소스코드 및 기술문서
- 사용 예시 코드 (Java)

2) 얼굴 바이오 분산 인증 기술
- MPC 기반 얼굴 바이오 분산 인증 s/w
- 소스코드 및 기술문서
- 사용 예시 코드 (Java)

※ 본 기술이전에서 제공되는 기술을 모바일과 웹 환경에서 사용하기 위해 위 기술이전 범위외 추가적으로 안드로이드 클라이언트와 웹 어플리케이션 서버용 프로그램을 참조구현(Reference Implementation)으로 무상 제공하며 이는 기술이전 범위에 포함되지 않음
● 적용시장: 차세대 디지털 신원인증 및 보안 시장
● 스마트 금융·의료·공공기관·클라우드 서비스 전반에 활용 가능
● 얼굴 바이오 기반 안전한 본인확인 및 접근제어 기술 적용
● 딥페이크·해킹 등 고도화된 위협에 대응하는 프라이버시 보장 인증 기술 적용