최근 조지아텍(Georgia Tech) 전기컴퓨터공학 석사 졸업생 자카리 로디에르(Zacharie Rodière)가 설립한 스타트업 비헤이브랩스(BehavLabs)가 키보드 입력 생체 인식(keystroke biometrics) 기술을 활용한 연속 인증(continuous authentication) 데모를 선보였습니다. 이는 사용자가 키보드를 입력하는 고유한 습관을 학습하여, 로그인 이후에도 해당 사용자가 맞는지 지속적으로 검증하는 행동 AI(behavioral AI) 기반의 보안 솔루션입니다.
공개된 데모는 두 가지 모드를 제공합니다. 첫 번째는 '2인 플레이어 모드'로, 두 명의 사용자가 번갈아 가며 타이핑할 때 시스템이 각 사용자를 정확히 식별하는지 보여줍니다. 두 번째는 '단일 사용자 모드'로, 한 사용자가 타이핑하는 동안 시스템이 지속적으로 본인 여부를 확인하며, 만약 다른 사람이 타이핑을 시작하면 이를 감지해 경고하는 방식입니다. 이 모델은 주로 공개 접근 가능한 데이터로 훈련되었으며, 로디에르 대표는 머신러닝(ML) 엔지니어들과는 비공개로 모델 아키텍처에 대해 논의할 의향이 있다고 밝혔습니다.
이러한 연속 인증 기술은 기존의 일회성 로그인 방식이 가진 한계를 극복할 수 있습니다. 비밀번호나 2단계 인증(2FA)은 초기 로그인 시에만 작동하여, 일단 로그인된 이후에는 계정이 도용되더라도 이를 감지하기 어렵습니다. 반면, 키보드 입력 생체 인식 기반의 연속 인증은 사용자의 고유한 타이핑 리듬, 속도, 압력 등을 지속적으로 분석하여 비정상적인 접근을 실시간으로 탐지하고 차단함으로써 보안 수준을 한층 높일 수 있습니다. 이는 기업의 민감한 데이터 보호나 금융 거래 등 높은 보안이 요구되는 분야에서 특히 유용하게 활용될 잠재력을 가지고 있습니다.