Touch ID: 개념 및 지문 인식 작동 방식

Touch ID란?

Touch ID는 Apple이 개발한 생체 인식 지문 센서로 iPhone, iPad 및 Mac 기기에서 사용자 인증을 위해 사용됩니다. 이 기술은 정전식 스캐닝을 기반으로 합니다. 센서 위의 얇은 사파이어 유리 층이 500포인트 정전식 매트릭스를 보호하여 유두 패턴의 미세한 세부 사항 — 특징점, 모공, 선 방향 — 을 읽습니다.

당시 Android 기기에서 일반적이었던 광학 스캐너와 달리 Touch ID의 정전식 방식은 센서와 손가락의 직접 접촉을 통해 더 높은 정확도를 제공합니다. Home 버튼 주변의 세라믹 링(detection ring)이 손가락 접촉을 감지하고 생체 접촉이 있을 때만 매트릭스를 활성화하여 금속 물체의 우발적 접촉으로 인한 오작동을 방지합니다.

1세대 Touch ID(iPhone 5S, iPad Air 2)는 두께 170마이크론, 센서 해상도 500 PPI였습니다. 2세대(iPhone 6S, iPhone SE 1세대)는 센서를 170마이크론 매트릭스로 업그레이드하여 젖은 손가락 인식이 개선되었습니다. 3세대는 MacBook Air 및 MacBook Pro의 키보드에 있는 Touch ID 버튼에 사용됩니다 — 센서는 Apple T2 칩 또는 Silicon Secure Enclave에 직접 연결됩니다.

Touch ID의 작동 방식

Touch ID를 통한 인증 프로세스는 등록(enrollment)과 확인(verification)의 두 단계로 구성됩니다. 두 단계 모두 Secure Enclave 내에서 실행됩니다 — iOS가 루트 권한으로도 액세스할 수 없는 격리된 보안 코프로세서입니다.

지문 등록(Enrollment)

사용자가 다른 각도로 여러 번 Home 버튼에 손가락을 댑니다. 정전식 매트릭스가 500 PPI 해상도로 8×8mm 지문 영역을 스캔합니다. 시스템은 동일한 지문의 최대 12개 다른 조각을 다양한 기울기 각도로 수집합니다 — 이는 손가락을 360도 회전했을 때 인식하는 데 필요합니다. 각 조각은 수학적 템플릿으로 변환되고 모두 하나의 참조 지문 템플릿으로 결합됩니다.

확인(Verification)

손가락이 센서에 닿으면 detection ring이 Secure Enclave에 신호를 보내 스캔을 시작합니다. 매트릭스는 200~300ms 내에 현재 지문을 캡처하고 특징점(유두선의 끝과 분기점)을 추출하여 저장된 템플릿과 비교합니다. Secure Enclave는 50~100개 지점에서 비교를 수행하고 유사도 메트릭을 계산합니다. 일치도가 임계값을 초과하면 인증이 성공한 것으로 간주됩니다.

실패 시도 및 잠금

3회 실패 후 Touch ID는 10초 동안 잠깁니다. 5회 실패 후 기기 암호가 필요하며 Touch ID는 암호가 성공적으로 입력될 때까지 비활성화됩니다. 기기 재시작 후 또는 마지막 잠금 해제 후 48시간이 경과하면 Touch ID도 암호가 필요합니다 — 이는 Secure Enclave의 하드웨어 요구 사항으로 프로그래밍 방식으로 우회할 수 없습니다.

Touch ID 하드웨어 아키텍처

Touch ID 센서는 각 층이 기계적 보호부터 터치 감지 및 지문 캡처까지 기능을 수행하는 다층 구조입니다. 모든 센서 데이터는 암호화된 채널을 통해 Secure Enclave로 직접 전송됩니다.

핵심 아키텍처 결정은 OS의 원시 데이터 접근 불가입니다. iOS는 지문 이미지나 템플릿 자체를 볼 수 없습니다. Secure Enclave는 “성공” 또는 “실패”의 이진 결과만 반환합니다. 이는 애플리케이션 또는 운영 체제 수준에서 생체 데이터의 프로그래밍 방식 가로채기 가능성을 제거합니다.

Touch ID와 Face ID 비교

Touch ID와 Face ID는 Apple의 두 가지 연속적인 생체 인식 기술입니다. 공통 목표(사용자 인증)에도 불구하고 아키텍처, 사용 시나리오 및 보안 특성이 다릅니다. 이 비교는 개발자가 애플리케이션에서 인증을 설계할 때 고려해야 할 제한 사항을 이해하는 데 도움이 됩니다.

• FAR — Touch ID: 0.001%(50,000분의 1), Face ID: 0.0001%(1,000,000분의 1). Face ID는 3D 스캐닝으로 10배 더 정확
• 속도 — Touch ID는 200~300ms(단순 터치), Face ID는 600~1000ms(스캔 + 시선 확인). 단순 잠금 해제에는 Touch ID가 더 빠름
• 내습성 — Touch ID는 젖거나 기름진 손가락에서 작동하지 않음. Face ID는 얼굴의 습기에 영향을 받지 않지만 IR 카메라가 더러우면 오류 발생
• 다중 시나리오 — Touch ID는 다른 손가락이나 다른 사용자를 위해 최대 5개의 지문 저장 가능. Face ID는 하나의 얼굴과 대체 외형만 지원
• 폼 팩터 — Touch ID는 물리적 버튼 또는 섀시의 전용 영역 필요. Face ID는 디스플레이에 노치 또는 Dynamic Island 필요

iOS 개발에서 두 API 모두 통합 프레임워크 LocalAuthentication을 통해 사용할 수 있습니다. canEvaluatePolicy(.deviceOwnerAuthenticationWithBiometrics) 호출은 생체 인식 유형에 관계없이 가용성을 반환합니다. 즉, 생체 인증이 있는 애플리케이션은 모든 Apple 기기에서 올바르게 작동합니다.

Touch ID 보안 및 Secure Enclave

Touch ID의 보안 아키텍처는 하드웨어 격리, 기기에 대한 암호화 바인딩, 원본 이미지 미저장의 세 가지 원칙에 기반합니다. 이러한 원칙은 자체 SEPOS 펌웨어에서 실행되는 코프로세서 Secure Enclave를 통해 구현됩니다.

Secure Enclave는 제조 중 고유 기기 식별자(UID)를 생성하며, 이는 칩에 퓨즈되어 JTAG 또는 프로브 스테이션을 통해서도 읽을 수 없습니다. 지문 템플릿은 UID에서 파생된 키로 암호화되어 Secure Enclave 내부의 암호화된 플래시 메모리에 저장됩니다. 각 기기 부팅 시 SEPOS는 하드웨어 검증기를 통해 펌웨어 무결성을 확인합니다 — 펌웨어가 수정된 경우 Secure Enclave가 영구적으로 잠깁니다.

Touch ID는 생체 인식 확인을 위한 FIDO2 요구 사항을 충족하며 Apple Pay에서 결제 승인에 사용됩니다. PCI DSS(Payment Card Industry Data Security Standard)는 다중 요소 방식으로 기기 PIN과 함께 사용할 때 Touch ID를 모바일 결제의 유효한 인증 요소로 인정합니다. 기기가 손상된 경우 공격자는 Secure Enclave에서 지문 템플릿을 추출할 수 없습니다 — 시스템 모드를 통한 무단 액세스 시도 시 데이터가 파괴됩니다.

LocalAuthentication을 통한 Touch ID 구현

iOS 개발에서 Touch ID 통합은 LocalAuthentication 프레임워크 — Face ID에 사용되는 동일한 API — 를 통해 수행됩니다. 코드는 두 생체 인식 유형 모두에 대해 범용적이며 특정 센서를 지정할 필요가 없습니다. 시스템은 사용자 기기에서 사용 가능한 생체 인식 방법을 자동으로 결정합니다.

import LocalAuthentication

func authenticateWithTouchID() {
    let context = LAContext()
    context.localizedReason = "데이터에 액세스하려면 신원을 확인하십시오"

    var error: NSError?
    guard context.canEvaluatePolicy(
        .deviceOwnerAuthenticationWithBiometrics,
        error: &error
    ) else {
        // Touch ID를 사용할 수 없음 — 비밀번호 입력 화면 표시
        showPasscodeScreen()
        return
    }

    context.evaluatePolicy(
        .deviceOwnerAuthenticationWithBiometrics,
        localizedReason: "손가락으로 Touch ID 센서를 터치하십시오"
    ) { success, authError in
        DispatchQueue.main.async {
            if success {
                // Touch ID 확인됨
                self.unlockContent()
            } else {
                // 인증 오류
                handleError(authError)
            }
        }
    }
}

이 코드는 Touch ID를 통한 표준 인증 구현을 보여줍니다. canEvaluatePolicy 메서드는 Secure Enclave에 등록된 지문과 기기의 센서 가용성을 확인합니다. 기기에 Touch ID 대신 Face ID가 있는 경우에도 동일한 코드가 변경 없이 작동합니다 — LAContext가 자동으로 사용 가능한 센서를 선택합니다. 세 번 실패하면 하드웨어 잠금이 활성화되고 사용자는 기기 암호를 입력해야 합니다.

특정 작업(Apple Pay의 결제 서명 등)에 생체 인증을 암호화 방식으로 바인딩하려면 SecAccessControl 매개변수와 함께 evaluateAccessControl 메서드를 사용합니다. 이 접근 방식은 Touch ID 결과를 Keychain의 키에 연결합니다. 인증 성공 시 암호화 작업을 수행하기 위한 비밀 키에 대한 액세스가 해제됩니다. 지문 스캔이 성공하지 않으면 키가 Secure Enclave에 잠긴 상태로 유지되어 생체 인식 확인의 프로그래밍 방식 우회 가능성이 제거됩니다.

Touch ID 사용 시나리오

Touch ID는 iOS 시스템 수준과 타사 애플리케이션 모두에서 여러 주요 시나리오에 사용됩니다. 각 시나리오는 통합 LocalAuthentication API를 사용하지만 단순한 잠금 해제부터 암호화 서명된 트랜잭션 승인까지 다양한 보안 정책 요구 사항을 제시합니다.

주요 시나리오에는 기기 잠금 해제, App Store 및 iTunes에서 구매 승인, Apple Pay를 통한 결제 확인, iCloud Keychain에서 자동 비밀번호 채우기, LocalAuthentication을 통한 타사 애플리케이션 인증이 포함됩니다. 각 시나리오에서 Touch ID는 비밀번호 입력을 대체합니다. 사용자가 센서를 터치하면 Secure Enclave가 신원을 확인하고 자격 증명을 입력하지 않고 작업이 수행됩니다.

iOS 14+에서는 추가 ASAuthorizationAppleIDRequest API가 도입되어 Safari를 통한 웹사이트의 비밀번호 없는 로그인을 위해 Touch ID를 Apple ID와 통합합니다. 사용자가 Touch ID를 터치하면 브라우저가 Secure Enclave에서 암호화 서명된 토큰을 받고 서버는 비밀번호를 저장하지 않고 확인할 수 있습니다. 이 메커니즘은 Apple Passkeys 생태계의 기초입니다.