[비즈한국] フェイスペイを巡り、他人の顔で認証して決済が可能だという主張が拡散している。オンラインでは、決済の過程で本人ではなく後ろにいた人の顔が認識され、決済が行われたという体験談も共有された。しかし、このような決済エラーに関連して、カスタマーセンターに寄せられた被害報告や補償要請はなかったことが確認された。
8日、Tossバンクによると、この1か月間、決済を試みた人の後ろにいた他の人の顔が認識され、決済が行われたという被害報告や苦情は受け付けられていないことが分かった。他人による決済や不正決済が実際に発生した場合、カスタマーセンターを通じて「安心補償制度」を申請できるが、これに関連した補償要請もなかった。
これに先立ち、オンラインではTossフェイスペイの決済過程で本人ではなく他の客の顔が認識され、決済が行われたという体験談が拡散した。別途のカードやスマートフォンなしで顔だけで決済するサービスであるだけに、周囲の人を決済者と誤認したり、自分も知らないうちに自分の決済手段が他人の決済に使用されるのではないかという懸念が提起された。
複数の顔が映ると決済保留…対象の特定が困難なら追加認証
フェイスペイは、利用者が自分の顔と決済手段を事前に登録した後、加盟店専用の端末に顔をかざすと、登録された決済手段で決済できるサービスだ。実物のカードを取り出したり、スマートフォンのアプリを起動したりする必要はない。利用者がフェイスペイ決済を選択すると、端末のカメラが顔を認識し、登録利用者かどうかを確認したあと、当該アカウントに連結された決済手段で承認手続きを進める。
フェイスペイは基本的に画面の中で最も大きく認識される顔を決済対象と判断する。端末に最も近づいた人が画面に大きく映るため、実際に決済を試みる利用者を優先的に特定する方式だ。
2人以上の顔が同時にカメラに映る場合は、すぐに決済が進まず画面に案内を表示し、一人の顔だけが明確に認識されるよう誘導する。その後も誰を決済者と見なすべきか判断が難しい、または顔の特徴が明確ではないとシステムが判断した場合は、追加認証を要求する。
写真や動画を利用して他人の顔を代わりに見せる方式も、別途のセキュリティ技術で遮断する。Tossは、実際に人がカメラの前にいるかを判別する生体検知技術を適用し、写真や動画など偽造・変造された顔を排除している。顔情報など利用者データは暗号化して管理し、異常取引を検知するシステムも運営している。
利用者増加に伴い顔決済の安全性への関心も高まる
フェイスペイを巡る議論に関心が集まっているのは、サービスが急速に日常の決済領域に拡大しているためだ。Tossは昨年3月、ソウルの一部地域でフェイスペイを試験導入した後、同年9月に全国へ拡大した。最近、累積加入者は700万人を超えた。
利用できる店舗も増えている。今年6月基準で、フェイスペイをサポートする決済端末「Tossフロント」の累積加盟店は37万か所を超えた。Tossはその後、流通POS業者と手を組み、全国約5000か所の小中規模スーパーにフェイスペイを順次導入することにしており、チキンフランチャイズやサービスエリアなどにも利用先を広げている。
今回の議論に対し、Tossの関係者は「当該投稿がオンラインで拡散した事実は認識している」とし、「関連する顧客からの問い合わせや苦情などを確認したが、後ろの人の顔が認識されて決済が行われたという被害報告は確認されていない」と述べた。
続いて「端末は基本的に画面で最も大きく認識される顔を決済対象と判断する」とし、「2人以上の顔が同時に映る場合は、利用者にさらに近づくよう案内し、決済対象の特定が困難な場合は追加認証を経るように設計されている」と説明した。