얼굴 인식 출퇴근 기록기: 작동 원리와 고르기 전에 확인할 것

얼굴 인식 출퇴근 기록기가 하는 일은 하나입니다. 근무를 시작할 때 누군가 카메라 앞에 서면, 시스템이 그 사람이 누구인지 알아내고 기록에 시각을 남깁니다. 근무를 마칠 때도 같습니다.

생각은 그게 전부입니다. 제품 간의 차이는 나머지 모든 것에 있습니다. 비교를 어디서 하는지, 틀렸을 때 어떻게 되는지, 한 사람당 비용이 얼마인지, 그리고 결국 직원들의 얼굴 데이터를 누가 갖게 되는지. 이 가이드는 그것들을 하나씩 짚어서, 제품 소개 페이지 40개를 읽지 않고도 고를 수 있게 돕습니다.

미리 밝혀 두면, 우리는 Android용 얼굴 인식 근태 앱 FaceClock을 만듭니다. 어디에 맞고 어디에 맞지 않는지도 솔직하게 쓰겠습니다.

얼굴 인식이 출근을 기록하기까지

400달러짜리 벽걸이 단말기부터 휴대폰 앱까지, 시중의 모든 시스템은 대체로 같은 네 단계를 거칩니다.

1. 검출. 카메라 화면에서 얼굴을 찾아 잘라 냅니다. FaceClock은 YuNet이라는 작은 모델을 씁니다. 227 KB입니다.
2. 부호화. 잘라 낸 얼굴을 벡터, 즉 그 얼굴을 나타내는 숫자 목록으로 바꿉니다. FaceClock은 SFace를 써서 얼굴 하나당 128개의 숫자를 만듭니다.
3. 비교. 그 벡터가 등록된 각 사람의 벡터와 얼마나 가까운지 잽니다.
4. 판정. 가장 가까운 것이 충분히 가까우면, 즉 기준값을 넘으면 그 사람입니다. 그렇지 않으면 아무도 기록되지 않습니다.

4단계에 절충이 있습니다. 기준을 느슨하게 하면 가끔 엉뚱한 사람이 기록됩니다. 엄격하게 하면 가끔 본인에게 한 번 더 봐 달라고 하게 됩니다. 급여 계산에는 뒤쪽이 싼 실수입니다. “다시 한 번"은 3초면 되지만, 다른 사람 이름으로 기록된 근무는 월말의 말다툼이 됩니다. 그래서 FaceClock은 엄격한 쪽으로 맞춰 두었습니다.

카드, PIN, 지문에서 얼굴로 바꾸는 이유

가장 큰 이유는 하나, 대리 출근입니다. PIN은 메시지로 보낼 수 있습니다. 카드는 빌려줄 수 있습니다. 얼굴은 빌려줄 수 없고, 기록할 때마다 카메라 앞에 서 있던 사람의 사진이 남습니다.

다른 이유는 작지만 분명히 있습니다.

• 잃어버리거나 잊어버릴 것이 없습니다. 카드 재발급도, 월요일 아침 PIN 초기화도 없습니다.
• 만질 것이 없습니다. 지문 인식기는 주방에서 더러워지고, 밀가루, 공사장 먼지, 겨울철 건조한 피부에서 실패합니다. 카메라는 신경 쓰지 않습니다.
• 닳을 것이 없습니다. 지문 센서는 언젠가 고장 나는 부품입니다. 태블릿 카메라는 태블릿보다 오래 갑니다.

PIN 키패드와 비교해 잃는 것: 얼굴 데이터는 생체정보이고, 법적 의무가 따라옵니다. 이것은 뒤에서 다룹니다.

얼굴 인식 출퇴근 기록기의 세 가지 유형

1. 벽걸이 단말기

카메라와 작은 화면이 달린 상자를 벽에 고정하는 방식으로, 카드 리더와 지문 센서가 함께 들어 있는 경우가 많습니다. ZKTeco, Anviz 같은 회사가 많이 팝니다.

• 잘하는 것: 튼튼함. 공장 출입구용으로 만들어졌습니다. 대부분 오프라인으로 작동하고 나중에 동기화합니다.
• 못하는 것: 하드웨어 말고 전부. 설정은 윈도우 프로그램이나 클라우드 포털을 거치는 경우가 많고, 고장 나면 특정 모델을 다시 주문해야 합니다.
• 비용: 본체는 보통 수백 달러부터 시작하는 일회성 구매이고, 소프트웨어 구독료가 따로 붙기도 합니다.

2. 태블릿 “키오스크 모드"를 쓰는 클라우드 앱

근무표나 급여 관리 같은 큰 제품의 일부로, 태블릿을 출퇴근 기록 단말로 바꾸는 근태 서비스입니다. 얼굴 비교는 보통 업체 서버에서 합니다.

• 잘하는 것: 전체 그림. 여러 지점 대시보드, 근무표, 급여 연동, 지각 알림.
• 못하는 것: 인터넷 없이 작동하기, 그리고 개인정보. 얼굴 이미지나 벡터가 매장 밖으로 나가므로 직원의 생체정보가 제3자에게 가 있게 됩니다. 토요일 밤에 와이파이가 끊기면 기록이 대기 상태가 되거나 실패합니다.
• 비용: 사용자당 월 구독료. 보통 한 사람당 월 몇 달러이지만, 20명 팀이 몇 년 쓰면 꽤 큰돈이 됩니다.

3. 기기 안에서 작동하는 앱

검출, 부호화, 비교를 모두 휴대폰이나 태블릿 안에서 하는 앱입니다. 아무것도 어디로도 보내지 않습니다. FaceClock이 여기에 속합니다.

• 잘하는 것: 개인정보, 비용, 그리고 인터넷이 약하거나 없는 곳에서의 작동. 지하, 시장 노점, 공사 현장, 교외의 공방.
• 못하는 것: 기기끼리 통신해야 하는 모든 것. 다섯 지점을 한데 모은 대시보드도, 실시간 알림도, 급여 시스템과의 직접 동기화도 없습니다. 근무 시간을 내보내서 필요한 곳으로 가져가야 합니다.
• 비용: FaceClock은 무료입니다. 필요한 하드웨어는 서랍에 잠들어 있을지도 모르는 Android 기기 하나뿐입니다.

얼굴 인식 출퇴근 기록기가 실패하는 경우 (모든 제품 공통)

이것을 언급하지 않는 업체라면 의심해 보는 편이 좋습니다.

역광. 아침 8시에 유리문 쪽을 향한 카메라에는 실루엣만 보입니다. “인식이 안 돼요"의 1순위 원인입니다. 빛이 사람 뒤가 아니라 카메라 뒤에 오도록 설치하세요.

외모의 큰 변화. 한 달 동안 기른 수염이나 뿔테 안경 때문에 기준값 아래로 떨어질 수 있습니다. 다시 등록하면 1분이면 됩니다.

쌍둥이와 아주 닮은 형제자매. 일반적인 얼굴 인식은 일란성 쌍둥이를 구별하기 어려워할 수 있습니다. 쌍둥이 직원이 있다면 다른 기록 방법을 주거나 사진으로 근무를 확인하세요.

얼굴 사진. 동료의 사진을 들이미는 것은 가장 뻔한 공격입니다. 비싼 단말기는 적외선이나 3D 센서로 생체 감지를 해서 막습니다. FaceClock은 위조 방지용 모델을 따로 돌리지 않습니다. 대신 출근과 퇴근마다 사진을 남기므로, 관리자가 근무 기록을 훑어보면 카메라 앞에 들이민 휴대폰 화면을 바로 알아챌 수 있습니다. 10명 규모의 카페라면 억지력으로 대개 충분합니다. 협력업체 300명이 드나드는 현장이라면 하드웨어 생체 감지가 필요합니다.

법 이야기, 짧게

한국에서 얼굴 인식 정보는 개인정보 보호법상 민감정보로, 별도 동의가 필요합니다. EU에서는 사람을 식별하는 얼굴 데이터가 GDPR 제9조의 대상입니다. 일리노이주 BIPA는 첫 스캔 전에 서명된 허가를 요구하고, 직원이 위반 1건당 1,000~5,000달러를 청구할 수 있게 합니다.

가장 큰 요소는 생체정보가 기기 밖으로 나가느냐입니다. 나간다면 업체와의 관계, 데이터 이전, 유출 위험을 설명해야 합니다. 나가지 않는다면 그 대부분이 사라지고, 남는 것은 안내, 동의, 보관 기간처럼 여러분이 통제할 수 있는 것뿐입니다. 자세한 내용은 얼굴 인식 근태 관리와 법에 있습니다.

고르기 전 체크리스트

어떤 제품 페이지를 볼 때든 쓰세요. 우리 페이지도 포함해서요.

1. 비교는 어디서 하나요? 기기 안인가요, 서버인가요? 적혀 있지 않다면 서버라고 보세요.
2. 인터넷 없이 작동하나요? “잠시 캐시한다"가 아니라, 무기한 작동하나요?
3. 무엇을 저장하나요? 사진, 벡터, 둘 다? 기간은? 자동으로 지워지나요?
4. 직원이 자기 휴대폰 없이 기록할 수 있나요? 월급을 받으려고 앱을 깔라고 19살 주방 보조에게 부탁하는 것은 쓸데없는 마찰입니다.
5. 인식하지 못하면 어떻게 되나요? 재시도, 다른 방법, 관리자 승인?
6. 관리자가 나중에 기록 시각을 바꿀 수 있나요? 그걸 원하는 사장님도 있고, 정반대로 아무도 몰래 고칠 수 없는 기록을 원하는 사장님도 있습니다. FaceClock은 뒤쪽입니다. 기록된 근무는 옮길 수 없고 추가만 할 수 있습니다.
7. 근무 시간은 어떻게 급여로 넘어가나요? CSV, PDF, 직접 연동?
8. 우리 인원으로 3년간 비용은 얼마인가요? 사용자당 가격은 곱해 보기 전까지는 작아 보입니다.
9. 결제를 멈추면 데이터는 어떻게 되나요? 클라우드 제품이라면 내보내는 방법과 삭제 방법을 물어보세요.
10. 한국이라면: 별도 동의와 대안을 준비했나요?

FaceClock이 맞는 경우와 맞지 않는 경우

입구가 하나이고 3~50명 정도가 일하는 한 곳에 맞습니다. 카페, 미용실, 치과, 공방, 작은 창고, 학교 교무실 등. 설치는 이렇게 합니다.

• Android 7.0 이상 기기를 준비합니다. 오래된 휴대폰이나 저렴한 태블릿이면 충분합니다.
• 입구에 얼굴 높이로 설치하고, 빛이 얼굴 뒤가 아니라 얼굴에 닿게 합니다. 설정에서 “화면 켜짐 유지"를 켜고 충전기에 연결해 둡니다.
• 미리 등록할 필요가 없습니다. 모르는 얼굴이 처음 버튼을 누르면 앱이 이름을 묻고 기준 사진을 찍습니다. 그다음부터 그 사람은 누르고 보기만 하면 됩니다.
• 자정을 넘기는 근무는 한 건으로 저장됩니다. 퇴근 기록을 잊으면 최대 근무 시간(기본 12시간)이 지난 뒤의 다음 기록이 새 근무를 시작합니다.
• 급여를 계산할 때 CSV나 출퇴근 사진이 담긴 PDF를 내보냅니다. 근무 기록은 90일 보관 후 자동 삭제되므로 최소 한 달에 한 번은 내보내세요.
• 별도 동의를 받고, 원하지 않는 사람을 위한 대안을 마련합니다.

여러 지점을 한 대시보드에서 보고 싶거나, 하드웨어 생체 감지가 필요하거나, 급여 시스템과 직접 연동하고 싶거나, 앱 화면을 영어나 러시아어가 아닌 언어로 쓰고 싶다면 맞지 않습니다. 그럴 때는 위의 클라우드 제품이나 벽걸이 단말기를 살펴보고 체크리스트로 비교하세요.

일상 운영의 전체 모습은 12명 카페를 처음부터 끝까지 따라간 카페와 식당의 근태 관리에서 볼 수 있습니다.