검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'얼굴 인식'통합검색 결과 입니다. (7건)

태그
기간
- 3개월
- 1년
- 1년 이전

재검색

[보안 리딩기업] 옥타코 "해킹 걱정 없는 FIDO2 써야"

어딜 가나 무선 공유 인터넷 와이파이(Wi-Fi·Wireless Fidelity)를 전혀 안 써요. 와이파이로 접속했다가는 해커가 마음먹으면 아이디와 비밀번호를 다 알 수 있거든요. 해커가 와이파이에 악성코드 깔아놓고 기다리다가 사용자가 로그인하면 다 들어갈 수 있어요. 제가 한 번 중국 호텔에서 와이파이 썼더니 '중복 접속했다'는 알림이 오더라고요. 이재형 옥타코 대표는 최근 경기 성남시 사무실에서 지디넷코리아와 인터뷰하며 이같이 밝혔다. 옥타코는 국제 온라인 인증 '파이도(FIDO·Fast IDentity Online)' 전문 기업이다. 사용자가 안전하게 계정을 쓰도록 도와준다. 이 대표는 “보안 소프트웨어와 아울러 그게 들어가는 인증 장치도 만든 회사는 옥타코가 세계에서 유일하다”고 말했다. 옥타코 '보안 키'에는 개인정보를 담은 '안전 영역'이 따로 있다. 이 대표는 “일반 생체 인증처럼 지문·홍채·얼굴을 인식하지만, 일반 생체 인증은 그 정보를 어느 기업 서버에 저장하는 반면 옥타코 제품은 보안 키에 넣을 뿐 서버엔 없다는 게 다르다”고 소개했다. 삼성전자를 비롯한 국내외 주요 기업이 옥타코 보안 키를 쓴다. 'FIDO로는 정보가 빠져나갈 가능성 없느냐'는 물음에 이 대표는 “한 단계 진화한 표준화 기술 FIDO2는 해킹된 사례가 없다”고 답했다. 이어 “일반 생체 인증도 자주 해킹당한다”며 “사진을 확대해 지문이나 얼굴 생김새를 떠 갈 수 있다”고 덧붙였다. FIDO2를 쓰면 그 기업이 해킹당해도 소비자는 상관없다는 입장이다. 개인정보를 내 기기 안전 영역에만 넣기에 서버가 해킹돼도 개인정보 유출될 염려가 없다고 했다. 이 대표는 “FIDO2 인증을 사용하면 다양한 속성값을 확인하기 때문에 이동통신사 문자메시지(SMS) 인증이나 일회용비밀번호(OTP) 2차 인증을 우회하는 명의 도용 공격으로부터 소비자를 강력하게 보호할 수 있다”고 강조했다. 옥타코는 '양자 암호 보안 키'도 만들었다. 이 대표는 “'FIDO연합(Alliance)'이 세계에서 유일하게 인증한 양자 암호 FIDO 보안 키”라며 들어 보였다. FIDO얼라이언스는 구글·애플·마이크로소프트(MS)·인텔·퀄컴·아마존·메타(옛 페이스북)·삼성전자 등 세계 280개 회원사 모임이다. 이 대표는 “'기존 인증 체계로는 안전하게 인공지능(AI)을 쓸 수 없다'는 철학에 공감해 옥타코를 2016년 4월 창업하자마자 FIDO얼라이언스에 참여했다”며 “이를 널리 퍼뜨렸다고 2023년 FIDO얼라이언스에서 공로상을 받았다”고 들려줬다. 이 대표는 비밀번호 문제를 2가지 꼽았다. 비밀번호를 아예 쓰지 않는 인증 방식을 옥타코에서 만든 이유이기도 하다. 그는 “첫 번째 문제는 비밀을 둘이 안다는 점”이라며 “예를 들어 나와 네이버, 내가 털려도 네이버가 뚫리고 네이버가 뚫려도 내가 털린다”고 설명했다. 또 “두 번째 문제는 서버 중앙화”라며 “SK텔레콤 한 업체가 해킹당하니 사용자 2천500만명 정보가 모두 유출됐다”고 짚었다. 이 대표는 “영어 대·소문자, 숫자, 특수기호를 섞어봤자 비밀번호라는 구조는 그대로”라며 “시간 문제일 뿐 다 뚫릴 수 있다”고 지적했다. 그러면서 “사용자는 기억하기 불편해 비밀번호를 사용처마다 똑같이 만들고 어디 적어둔다”며 “OTP나 문자 인증을 쓴대도 해커가 미리 악성코드 심어놓으면 해커에게 인증 번호가 간다”고 말했다. 옥타코는 세계적인 회사가 되겠다는 포부를 나타냈다. 직원 30명 가운데 외국인이 4명(15%)이다. 외국인 비중을 30~40%까지 끌어올릴 계획이다. 이 대표는 “한국 업체로 남을 생각 없다”며 “한국에 있는 세계적인 기업이 될 것”이라고 했다. 그러면서 “세계 사이버 보안 시장에서 한국은 2%도 안 된다”며 “98%를 보는 게 당연하지 않느냐”고 되물었다. 실적에 대해서는 “2023년 매출보다 2024년 2배 성장했다”며 “앞으로 5년 동안 2배씩 성장할 것”이라고 기대했다. 흑자는 물론이다. 2027~2028년 상장할 계획도 있다. 미국 나스닥, 한국 코스닥, 싱가포르, 일본 등 주식시장을 검토한다. 아래는 이재형 대표 이력 1976년생 충남대 국제경영 학사 서울과학종합대학원 인공지능융합공학 석사 한국정보보호학회 협력부회장

2025.05.27 07:57유혜진

"얼굴인식해 간편한 신분 확인"…메사쿠어컴퍼니, 모바일 주민등록증 사업에 기술 공급

메사쿠어컴퍼니가 행정안전부에서 전면 시행하는 모바일 주민등록증 발급 사업을 고도화된 인공지능(AI) 기반 기술로 지원한다. 메사쿠어컴퍼니는 행안부의 모바일 주민등록증 발급 시스템 구축 사업에 참여해 얼굴인식 AI 기술을 공급했다고 10일 밝혔다. 모바일 주민등록증은 모바일 운전면허증, 국가보훈등록증, 재외국민 신원확인증에 이어 네 번째로 추가된 모바일 신분증이다. 이번 사업 수행으로 메사쿠어컴퍼니는 정부가 주관하는 모바일 신분증 구축 사업에 모바일 주민등록증까지 얼굴인식 기술을 공급하게 됐다. 실물 주민등록증과 동일한 법적 효력을 갖는 모바일 주민등록증은 공공·금융기관·병원·공항·편의점 등 현행 신분증이 사용되는 모든 곳에서 동일하게 적용된다. 지난 3월부터 본격 발급을 시작했으며, 실물 주민등록증을 가지고 다닐 필요 없이 휴대전화에 저장된 모바일 주민등록증으로 본인확인을 할 수 있다. 메사쿠어컴퍼니는 모바일 주민등록증 발급 시스템에 지난해 한국정보통신기술협회(TTA) 테스트를 통과한 엔진을 적용했다. 적용 방식은 기존 모바일 운전면허증과 동일하며 모바일 신분증 발급 시 얼굴인식 단계에서 스마트폰 카메라로 본인 얼굴을 촬영하고 주민등록증 사진과 비교해 본인 일치 여부를 확인한다. 또 얼굴 정보 검출 단계에서 실제 얼굴 여부를 필터링하는 위변조 방지를 동일하게 적용했다. 이지훈 메사쿠어컴퍼니 대표는 "향후 KYC(신원 확인)·DID(디지털 신원확인) 관련 시장이 고속 성장을 할 것으로 예상되며 이중 얼굴인식 기술을 통한 신원 확인이 온오프라인에서 주류를 이루게 될 것"이라고 전망했다. 이어 "이러한 상황 속에서 우리나라가 모바일 신분증 사업으로 또 한 번 세계적으로 앞서 나아가게 된 것에 대해 자부심을 느낀다"며 "해외에도 우수한 국내 기술이 공급돼 나가길 희망한다"고 덧붙였다.

2025.04.10 16:51한정호

옥타코, 피싱 막는 M2A 선봬…"제로 트러스트"

인증 보안 기업 옥타코는 18일 제로 트러스트(Zero Trust) 인증 방법으로 '옥타코 피싱 방어 M2A'를 선보였다. 제로 트러스트는 '절대 믿지 말고 항상 검증하라'는 뜻이다. M2A(Multi-Attribute Authentication)는 다양한 속성을 활용해 사용자·기기·환경을 종합 인증하는 체계다. 단순히 여러 인증 요소(MFA)를 모으는 것만이 아니라 사용자 신원과 기기 무결성, 행동 양식, 네트워크 상태 등을 동시에 검증한다. 피싱·중간자 공격을 비롯한 해킹 시도에 대응하는 신원 인증 방법이라고 옥타코는 소개했다. M2A는 비밀번호와 일회용비밀번호(OTP) 조합을 넘어 기기 자체가 믿을 만한 환경인지를 함께 판단한다고 옥타코는 설명했다. 이를 위해 생체 인증이나 하드웨어 보안 번호와 더불어 기기 보안 패치 상태, 악성코드 감염 여부, 위치 정보, 네트워크 상태까지 살펴본다. 비밀번호가 유출됐거나 일회성 토큰이 탈취돼도 뚫기 어렵다는 입장이다. 옥타코는 M2A가 로그인 시도한 때를 넘어 그 시간에도 다중 속성을 계속 점검한다고 강조했다. 권한은 나눠서 적용한다고 덧붙였다.

2025.03.18 16:57유혜진

'아이폰16e', 지문 인식 대신 얼굴 인증…왜?

애플이 보급형으로 새롭게 선보인 저가 스마트폰 '아이폰16e'가 지문 인식 대신 얼굴 인증 기능을 갖췄다. 미국 경제 방송 CNBC는 지난달 28일(현지시간) 애플은 얼굴 인증 기술을 가장 간편한 인증 방법으로 평가하며 이에 집중하고 있다고 보도했다. 영국 정보보호 기업 아이프루브의 조 팔머 최고혁신책임자(CIO)는 “휴대전화 잠금을 푸는 데 1초밖에 안 걸려도 하루에 휴대전화 잠금 푸는 횟수를 생각하면 수백초 걸린다”며 “당분간 얼굴 인식을 넘어서는 진화는 없을 것”이라고 말했다. 미국 정보보호 업체 노비포의 로저 그라임스 연구원은 “애플은 얼굴을 인증하는 문화를 갖고 있다”며 “기술이 견고하고 쓰기 쉽기 때문”이라고 강조했다. CNBC에 따르면 화장품을 바르거나 수염을 기르는 등 사용자 외모가 달라져도 아이폰이 얼굴을 인식할 수 있다. 모자·스카프·안경·콘택트렌즈·선글라스를 쓰거나 실내·실외는 물론 어두운 환경에서도 아이폰 얼굴 인증 기능이 작동하도록 애플이 설계했다고 CNBC는 평가했다. 스마트폰에서 지문 인식 기능을 없애는 이유는 화면 크기를 키우려는 목적도 있다고 꼽힌다. 이전 아이폰에는 지문 인식 센서 등을 넣기 위해 홈버튼이 필요했다. 팔머 CIO는 “애플은 낭비되는 공간을 없애 스마트폰 전체가 화면이 되도록 했다”며 “아이폰에서 홈버튼을 없애려고 노력했다”고 설명했다. 다만 지문 인식 기술이 다음 제품에 다시 적용될 가능성도 있다. CNBC는 애플이 몇 년 전 디스플레이 지문 판독 기술 특허를 받았다며 이 기술을 계속 개선하고 있다고 전했다.

2025.03.01 10:10유혜진

벌금 부과해도 안 내더니…美 안면인식 AI 스타트업 CEO, 돌연 사임

미국 인공지능(AI) 기반 안면인식 스타트업 '클리어뷰 AI' 최고경영자(CEO)가 자리에서 물러났다. 개인정보 보호 위반 논란 속에 향후 클리어뷰 AI가 어떻게 대응에 나설 지 주목된다. 21일 포브스, 테크크런치 등 주요 외신에 따르면 호안 톤-닷 CEO는 "내 인생의 다음 장을 열 때"라고 말하며 구체적인 이유를 밝히지 않은 채 사임의 뜻을 밝혔다. 대신 클리어뷰 AI의 이사회 멤버로는 자리를 지킬 예정이다. 클리어뷰 AI는 소셜 미디어 등에서 사람들의 사진 300억 개를 동의 없이 스크랩해 코드를 부여, 검색 가능한 데이터베이스를 구축했다는 지적을 받아왔다. 이에 2022년 영국, 호주, 프랑스, 이탈리아 데이터 보호 당국은 클리어뷰 AI에 벌금을 부과했다. 네덜란드 데이터 보호국(DPA) 역시 지난 2023년 3월부터 클리어뷰 AI의 개인정보 보호 위반 여부를 조사해오다 지난해 개인정보 보호 위반 혐의로 3천50만 유로(약 452억원)의 벌금을 부과했다. 하지만 클리어뷰 AI는 현재까지 벌금 납부를 거부하며 비협조적인 태도를 보이고 있다. 또 클리어뷰 AI는 지난해 6월에도 웹에 있는 얼굴 이미지 수십억 개를 동의 없이 스크랩해 판매한 혐의로 미국 전역에서 일어난 소송에 대해 합의한 바 있다. 변호사들은 이 합의가 5천만 달러(약 671억원) 이상의 가치가 있을 것으로 추산했다. 그러나 클리어뷰는 합의는 하되 어떠한 책임도 인정하지 않았다. 테크크런치는 "클리어뷰 AI는 이제 초기 투자자 할 램버트와 공동 설립자 리처드 슈워츠 두 명의 공동 CEO를 두게 됐다"며 "이들은 공화당 정치에서 오랜 경력을 가지고 있는 인물로, 트럼프 행정부에서 새로운 기회를 활용하려고 할 것"이라고 말했다.

2025.02.21 09:38장유미

[ZD SW 투데이] 안랩 V3, 글로벌 보안제품 평가 'AV-테스트' 만점 획득 外

지디넷코리아가 소프트웨어(SW) 업계의 다양한 소식을 한 눈에 볼 수 있는 'ZD SW 투데이'를 새롭게 마련했습니다. SW뿐 아니라 클라우드, 보안, 인공지능(AI) 등 여러 분야에서 활발히 활동하고 있는 기업들의 소식을 담은 만큼 좀 더 쉽고 편하게 이슈를 확인해 보시기 바랍니다. [편집자주] ◆안랩 V3, 글로벌 보안제품 평가 'AV-테스트' 만점 획득 안랩 백신 솔루션 V3가 글로벌 보안제품 성능 평가인 'AV-테스트' 최신 평가에서 전 항목 만점을 기록했다. 안랩은 이 평가의 PC용 백신 '홈 유저' 및 '비즈니스 유저' 부문에 참여해 진단율·성능·사용성 항목에서 모두 만점을 기록했다. 또 상위권 성적을 기록한 제품을 의미하는 '우수 제품(Top Product)' 부문에도 선정됐다. 안랩은 지난 2013년부터 'AV-테스트'에 꾸준히 참가해 인증을 획득해 왔다. ◆메사쿠어컴퍼니, 신한은행 '재외국민 신원확인 서비스'에 얼굴인식 기술 공급 메사쿠어컴퍼니가 신한은행 '재외국민 비대면 신원확인 서비스'에 얼굴인식 기술을 제공한다. 이 서비스는 재외동포청과 한국인터넷진흥원(KISA)이 재외국민도 비대면으로 신원을 확인하고 인증서를 발급하도록 마련했다. 이번에 메사쿠어컴퍼니가 제공한 얼굴인식 기술 제공을 통해 재외국민도 빠르면 올해 말부터 전자여권을 기반으로 신원확인 후 인증서를 발급받을 수 있게 됐다. ◆사방넷, 이커머스 셀러 시간 단축용 '이미지호스팅·스케줄러' 출시 사방넷이 셀러들의 업무 효율화를 위한 신규 기능인 '이미지호스팅'과 '스케줄러'를 출시했다. '스케줄러'는 쇼핑몰에 판매되는 상품과 주문에 관한 정보를 사방넷에서 쇼핑몰로 자동 송수신할 수 있는 서비스다. 이를 통해 셀러들은 매일 반복해서 처리하던 쇼핑몰 관리 업무를 자동으로 처리할 수 있게 된다. 또 상품 상세페이지 등록을 위한 서비스인 '이미지호스팅' 기능도 새롭게 추가됐다. ◆금융보안원, 2025년도 신입직원 채용 실시 금융보안원이 금융 보안 인재를 확보하기 위해 신입직원 채용을 실시한다. 채용분야는 일반기획과 IT 총 2개 분야로, 지원서 접수기간은 21일부터 다음 달 4일까지다. 지원자들은 오는 28일 필기시험에 응시하고 1·2차 면접을 거치게 된다. 최종합격자는 오는 12월 발표할 예정이다. 보다 자세한 내용은 금융보안원 홈페이지에서 확인할 수 있다. ◆라바웨이브-로톡, 몸캠피싱 피해자 법률상담 지원 파트너십 1년 연장 라바웨이브와 로톡이 몸캠피싱 피해자 법률상담 지원에 대해 맺은 파트너십을 다음 해까지 연장한다. 이를 통해 몸캠피싱을 비롯한 디지털 성범죄 피해자 법률상담 협업을 이어나갈 계획이다. 지난 2023년 업무협약을 맺은 두 회사는 지금까지 몸캠피싱 피해자 법률상담 연계, 5만원 상당 전화법률상담 지원 등 몸캠피싱 피해자 보호를 위해 함께 활동해 왔다.

2024.08.21 15:27조이환

네이버클라우드, 신분증 검증 서비스에 얼굴 인식 기능 추가

네이버클라우드(대표 김유원)는 신분증 진위 확인 서비스인 'CLOVA eKYC(Electronic Know Your Customer)'에 얼굴 인식 기능 등을 새롭게 도입해 보안 인증 장치를 강화한다고 3일 밝혔다. 'CLOVA eKYC'는 네이버의 검증된 글자 검출 및 인식 기술을 바탕으로, 사용자가 온라인으로 제출한 신분증 및 자격증에서 필요한 정보를 추출하여 제3 인증 기관의 전자 시스템을 통해 신분증에 대한 진위를 확인하는 서비스다. 온라인 신분증 검증 부정 사용을 방지하고, 고객이 금융 기관에 직접 방문하지 않고도 금융 서비스를 편리하게 이용할 수 있다. 전년대비 매출이 2배 이상 증가하는 등 도입 금융 기관이 증가하고 있다. 새로 추가된 얼굴 인식 기능은 기존 신원 확인을 위해 신분증 제출 및 2차 인증(1원 계좌 입금 또는 전화통화 후 인증코드를 확인하는 ARS 인증)단계에 추가적으로 사진 1장을 더 제출하도록 조치했다. 이에 신분증과 제출한 사진을 대조해 유사도를 반환해 얼굴 인증 절차를 진행, 더욱 안전하게 본인인증 과정이 이뤄지도록 한다. 네이버클라우드는 기업들이 각 사의 비즈니스 환경에 맞춰 최적화된 'CLOVA eKYC'를 도입할 수 있도록 SDK를 제공한다. 기존 제공됐던 API와 새롭게 제공되는 SDK 중 기업 환경에 맞는 툴을 선택해 맞춤형 서비스를 개발할 수 있다. 기업은 'CLOVA eKYC' SDK을 통해 종이에 인쇄된 신분증 사진을 통한 부정 인증 방지를 위한 신분증 실물 확인(Thickness check) 기능을 적용할 수 있다. 이를 통해 사용자가 인증 시 신분증 실물을 살짝 움직여 신분증 두께를 확인해 실물 여부를 판단할 수 있어 더욱 강력한 신분증 검증이 가능하다. 네이버클라우드 윤규환 DX 솔루션 비즈니스 리더는 “금융 분야 보이스피싱 대응 방안으로 꼽히는 신분증 안면 인식 시스템을 위해 얼굴 인식 기능과 비즈니스 환경에 최적화된 'CLOVA eKYC' 도입을 위한 SDK를 지원하게 됐다”며 “금융권의 자율보안체계 전환이 가속화되는 만큼 지속적인 기술 혁신을 통해 'CLOVA eKYC' 서비스를 고도화할 계획”이라고 밝혔다.

2024.01.03 10:28김우용