고스트패스 CityFlow - Seamless ID & Payment Experience

온라인에서는 간편결제가 발전했지만, 오프라인 현실에선 여전히 카드나 앱을 꺼내야 하는 불편이 있습니다. 특히 지갑이나 휴대폰이 없을 때 본인확인이나 결제에 어려움을 겪습니다. 또한 기존 바이오인증은 지문/얼굴 데이터를 중앙 서버에 저장하여 대규모 해킹 시 개인정보 유출 위험이 있습니다.

GhostPass CityFlow는 이러한 문제, 즉 "현장에서 손도 쓰지 않고 본인인증과 결제를 동시에 처리"하면서도 개인 생체정보를 안전하게 관리할 방법을 제시하고자 개발되었습니다.

CityFlow의 가장 큰 차별점은 "휴대폰에 있는 내 얼굴/지문만으로 어디서나 인증·결제"가 가능하다는 것입니다. 사용자 생체정보는 클라우드에 전혀 저장하지 않고 오직 개인 스마트폰 Secure Enclave에 보관하며, 결제 시 얼굴 인식 등 생체인증만으로 자동 결제 승인됩니다.

이를 위해 분산 인증 구조와 계층적 암호화 데이터 전송 기술을 활용, 기관마다 필요한 최소 정보만 공유하게 함으로써 개인정보 과다노출을 방지합니다. 예를 들어 지하철 개찰구를 통과할 때 얼굴만 카메라에 비추면 스마트폰에 저장된 얼굴정보로 본인 확인→연동된 결제수단으로 요금 지불까지 한 번에 이뤄집니다. 앱을 실행하거나 카드 태그할 필요가 없으며, 기기가 분실되면 CI (연계정보) 값 삭제로 생체정보 악용을 원천 차단합니다.

오프라인 어디서든 작동하는 탈중앙화 생체인증+결제라는 점에서 기존 애플페이, 삼성패스와도 차별화됩니다. 즉, "사용자는 눈만 깜빡이면 끝"인 무자각 인증 흐름을 구현했습니다.

B2B2C 모델로, 대중교통, 병원, 금융기관, 리테일 매장 등이 최종 사용자에게 이 서비스를 제공하는 도입 주체입니다.

이를테면 지하철 운영기관(B2B)이 CityFlow를 구축하면 승객(B2C)이 앱/카드 없이 탑승할 수 있고, 은행(B2B)이 도입하면 고객(B2C)이 창구에서 얼굴만으로 신원확인 및 출금까지 가능합니다. GhostPass는 이런 기업/기관에 SDK 혹은 통합 솔루션으로 기술을 제공하고, 최종적으로 불특정 다수의 일반인이 사용자입니다.

B2G 경우, 정부의 디지털 신분증 시스템이나 스마트시티 결제 시스템에 채택될 수 있습니다. 현재는 금융권(C-Lab Outside에서 삼성카드 PoC), 교통결제, 편의점 무인결제 등이 주요 도입 분야로 거론됩니다.

인증·결제는 범용 기술이므로 적용 산업이 매우 넓습니다. 초기에는 교통, 금융에 집중하나 장차 공항 보안검색, 출입통제, 티켓검표, 차량 출입(하이패스) 등 ID 확인이 필요한 모든 오프라인 상황으로 확장 가능합니다.

글로벌 규제도 생체정보 관련은 GDPR 등 주의가 필요하지만, GhostPass는 정보 비저장 방식이라 규제 친화적 설계입니다. 다만 인프라 구축 비용과 관계자 협의가 필요해 확산 속도가 변수입니다. 표준화 측면에서 국제결제네트워크와 호환을 위해 EMVCo 등과 협력할 필요도 있습니다.

성공한다면 "지갑 없는 사회"를 앞당길 수 있는 기술로, 국가 주도 디지털 ID 정책과 만나 폭발적으로 확장될 수 있습니다.

GhostPass CityFlow는 2024~2026 CES 혁신상 3년 연속 수상으로 기술 완성도와 혁신성을 입증했습니다. 핀테크 분야 Top 혁신상(2025)에 이어 2026 혁신상까지 받으며 특히 "인증과 결제의 경계 없앰"이라는 컨셉을 높이 평가받았습니다.

심사위원단은 개인정보를 중앙서버에 두지 않는 안전성과 진정한 핸즈프리 경험에 주목했으며, "사용자 편의와 보안을 모두 잡았다"는 호평이 있었습니다. 삼성 C-Lab과 정부 초격차 스타트업 선정 등의 이력도 신뢰를 더해주었습니다.

다만 생태계 구축에 시간이 걸릴 것이라는 현실론과, 빅테크의 유사기술 경쟁 가능성에 대한 질문도 있었습니다. 전반적으로 "미래 금융·신원 인증의 방향을 제시"했다는 긍정적 평가입니다.