검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'FIDO'통합검색 결과 입니다. (17건)

태그
기간
- 3개월
- 1년
- 1년 이전

재검색

TTA, FIDO 원격 안면인식 규격 시험자격 획득

한국정보통신기술협회(TTA)는 FIDO얼라이언스의 원격 안면인식 규격에 대한 국제공인 시험자격을 획득, 11월부터 시험 서비스를 개시한다고 11일 밝혔다. FIDO얼라이언스는 비밀번호에 대한 과잉 의존을 탈피할 수 있는 기술표준을 제정하기 위해 2012년 설립된 글로벌 연합체로, 2024년 11월 현재 주요국 정부와 기술기업 320곳에서 참여하고 있다. FIDO 기술표준은 ▲공개키 기반 암호화 알고리즘을 통해 사용자 인증 및 로그인이 가능하게 하는 사용자 인증 규격(UAF, FIDO2, Passkey)과 ▲사용자 확인 및 인증 수단으로 사용되는 생체인식 부품에 대한 규격 ▲비대면 온라인 신원 인증 규격으로 구성된다. TTA는 지난 2017년 6월 FIDO 시큐리티 레벨2 보안시험소로 지정되어 UAF 방식의 사용자 인증을 위해 사용되는 인증장치 보안성 평가자격을 획득한 이후 2019년 9월에는 인증장치에서 사용자 확인 및 인증 수단으로 사용되는 얼굴, 지문, 홍채, 음성 생체인식 부품(장치)에 대한 적합성을 평가하는 생체인식시험소로 지정받았다. TTA는 FIDO 원격 안면인식 국제공인시험소 자격 획득을 통해, FIDO얼라이언스가 운영 중인 모든 인증제도에 대해 공인시험소로 지정받은 세계 유일의 시험소가 됐다. 손승현 TTA 회장은 “그간 FIDO 원격 안면인식 공인시험소가 영국의 ingenium 한 곳으로 국내뿐만 아니라 주변국의 원격 안면인식 솔루션 개발사가 FIDO 인증을 획득하기에 어려움이 있었다”면서 “TTA가 적시에 시험서비스를 제공해 FIDO 인증이 필요한 원격 안면인식 솔루션 개발사를 지원할 수 있을 것으로 기대한다”고 말했다.

2024.11.11 09:57박수형

유니온커뮤니티, 패스워드 보안취약 보완기술 확보

유니온커뮤니티(대표 신요식)가 패스워드 인증 방식의 취약점을 보완하기 위한 기술을 확보했다. 유니온커뮤니티는 글로벌 온라인 생체인증 표준화 기구인 ' 신속한 온라인 인증(FIDO)'으로부터 FIDO2 서버 인증을 획득했다고 15일 밝혔다. FIDO2 인증은 기존 온라인 환경에서의 패스워드 인증 방식의 취약점을 보완하기 위해 개발된 국제표준 기술로 공개 키 구조(PKI)를 활용해 사용자와 서버 간 상호 인증을 통해 보안성을 강화한다. FIDO 인증은 금융, 공공기관, 의료 등 다양한 산업에서 보안 표준으로 자리 잡고 있으며, 인증된 제품의 신뢰성을 확인하는 중요한 기준으로 활용되고 있다. 유니온커뮤니티는 이번 FIDO2 서버 인증 획득을 통해 ▲ 서버와 사용자 간 상호 인증으로 해킹 및 피싱 위협을 방지 ▲사용자 편의성: 비밀번호 없이 생체 정보(지문, 홍채 등)를 이용해 쉽게 인증, ▲확장성: 다양한 기기와 환경에서 일관된 보안성 유지 등 비밀번호 없이 보안성이 높고 더욱 편리한 생체인식 인증 환경을 제공할 수 있게 되었다. 유니온커뮤니티는 생체인식 기반 서버인증 솔루션인 유바이오 이지패스(UBio-ezPass)에 FIDO2 서버 인증을 적용하여 더욱 강력한 보안성을 제공할 예정이다. 이번 인증 기술을 통해 생체인식 기반의 보안 솔루션을 업그레이드하여, 다양한 산업에서 더욱 신뢰할 수 있는 보안 환경을 제공할 수 있을 것으로 기대하고 있다. 신요식 유니온커뮤니티 대표이사는 "이번 FIDO2 서버 인증은 당사의 보안 솔루션이 글로벌 표준을 충족함을 입증한 것”이라며 “유니온커뮤니티는 신뢰할 수 있는 생체인식 보안 솔루션을 제공하는 선도 기업으로서의 위치를 공고히 할 것"이라고 말했다.

2024.10.15 15:28남혁우

TTA, FIDO얼라이언스와 생체인식 인증서 상호 인정키로

한국정보통신기술협회(TTA)는 FIDO얼라이언스와 말레이시아에서 열린 2024 FIDO APAC 서밋에서 생체인식 인증서 상호인정을 위한 양해각서를 체결했다고 12일 밝혔다. TTA는 지난 2024년 7월 생체인식 기술을 체계적으로 평가하고 인증하기 위해 자체 인증 브랜드를 선보였고 양해각서 체결을 통해 TTA의 생체인식 브랜드 인증 제품은 별도의 추가적인 시험과 평가 없이 FIDO 생체인식 인증을 획득할 수 있게 됐다. FIDO 생체인식 인증 획득 제품은 TTA 생체인식 브랜드 인증을 위한 시험과 평가 항목 중 일부를 면제받을 수 있다. FIDO얼라이언스는 생체인식 기술의 평가와 적용에 대한 일관된 가이드라인을 제시하고, 국제 통용 인증제도를 구축하기 위해 2019년 5월부터 생체인식 부품 적합성 요구사항과 인증제도(BCC)를 선보였고, 2023년 12월부터 비대면 원격 신원확인을 위한 인증제도(IdV)를 운영하고 있다. 양해각서에는 TTA 생체인식 브랜드 인증 획득 제품 중 FIDO 인증 획득을 희망하는 제품에 대하여 TTA가 FIDO 공인 시험성적서를 발행할 수 있으며, FIDO얼라이언스는 TTA가 발행한 공인 시험성적서를 바탕으로 FIDO 인증서(BCC 또는 IdV)를 발행할 수 있도록 하는 상호인정 방안과 FIDO BCC 또는 IdV 인증서를 보유한 제품이 TTA 생체인식 브랜드 인증 취득을 희망하는 경우, 동일 유사 항목에 대해 시험 평가를 면제하는 상호인정 방안이 담겨있다. 손승현 TTA 회장은 “기존의 생체인식 인증제도는 생체인식 알고리즘의 인식 성능과 위조탐지 성공률 측정에만 초점을 두고, 생체인식 기술이 사용자 인식 수단으로써 활용되는 데 필요한 신뢰성과 안정성 및 보안성을 평가하지 않는 한계가 있었다”면서 “TTA는 더욱더 안전하고 편리한 생체인식 기술 활용 기반을 조성하기 위하여 FIDO 얼라이언스의 생체인식 요구사항을 기반으로, 세계 최초로 생체인식 기술과 생체인증 제품의 성능과 신뢰성, 안정성 및 보안성을 체계적으로 평가하는 인증제도를 론칭했다”고 말했다. 이어, “FIDO 얼라이언스와의 상호인정 양해각서 체결은 TTA와 FIDO 얼라이언스 사이의 공고한 신뢰 관계와 상호협력 노력의 산물”이라면서 “이를 통해 국내 생체인식 기술 공급자의 해외 진출이 용이해지고, 생체인식 기술 전반의 고도화에 이바지하게 될 것”이라고 밝혔다.

2024.09.12 11:17박수형

"비밀번호 없는 세상이 온다"...삼성 갤럭시 '패스키' 도입

삼성전자가 갤럭시 이용자들이 비밀번호를 일일이 외울 필요 없이 안전하게 여러 기기 간에 자동으로 로그인 정보를 공유할 수 있도록 '패스키' 기능을 도입한다. 삼성전자는 운영체제(OS) '원 UI 6' 업데이트를 통해 모바일 보안 플랫폼 '삼성 녹스 매트릭스'와 '삼성 패스'에서 패스키 기능을 도입한다고 밝혔다. 패스키는 웹사이트와 앱의 인증에 필요한 계정과 비밀번호를 지문, 얼굴인식 등 생체인증으로 대신하는 디지털 자격 증명이다. FIDO(Fast Identity Online)의 국제 표준을 기반으로 하는 패스키는 다양한 웹사이트 및 앱에 로그인하는 새로운 개념의 방식을 통해 기존의 비밀번호를 더욱 안전하고 편리하게 대체할 수 있다. 패스키를 사용하면 사용자는 아이디와 비밀번호를 입력할 필요가 없다. 패스키는 비밀번호 대신 생체인증을 통해 로그인할 수 있기 때문에 지문으로 휴대폰 잠금을 해제하는 것만큼이나 빠르고 간편하게 웹사이트와 앱에 로그인 할 수 있다. 패스키를 한번 등록해 두면 사용자가 기변을 했을 때도 아무런 불편없이 원래 사용하던 기기에서사용하는 것처럼 쓸 수 있다. 기기를 변경해도 패스키가 새 기기로 함께 이동하기 때문에 모든 비밀번호를 재설정하거나 매번 '비밀번호 찾기'를 할 필요가 없다. 패스키는 사용자가 등록한 웹사이트와 앱에서만 작동하며, 비밀번호를 훔치려는 피싱 공격으로부터 사용자를 안전하게 보호한다. 저장된 패스키를 '삼성 녹스 매트릭스'를 통해 사용자의 여러 기기 간 안전하게 동기화 할 수 있도록 지원함으로써 패스키의 보안을 한층 더 발전시켰다. 삼성전자는 "앞으로도 다양하고 혁신적 방식으로 사용자를 안전하게 보호해 더욱 편리한 생활을 누릴 수 있도록 노력할 계획이다"고 전했다.

2023.12.19 09:40이나리

스마트폰 바꿔도 은행 앱 새로 로그인 할 필요 없다고?

그 동안 스마트폰을 교체하게 되면 각종 앱을 새롭게 정비하는 게 보통 성가신 일이 아니었다. 특히 신경 쓰이는 건 은행, 증권 같은 금융 앱에 다시 로그인 하는 일이다. 구형 단말에서 몇 년 동안 지문 등을 활용한 간편인증 로그인을 계속 하다보니 계정과 패스워드를 까먹는 경우가 적지 않기 때문이다. 그런데 단말을 교체하더라도 이전 단말에서 입력한 인증 정보를 그대로 활용하는 방법이 있다. 사이트 로그인 수단으로 계정정보 대신 지문, 얼굴 등 간편한 인증 방식과 공개키, 개인키를 활용하는 방식이다. 인증을 위한 개인키는 플랫폼 사업자의 클라우드에 암호화해 보관하고, 기기가 바뀌면 인증을 거쳐 이를 복사해 쓸 수 있게 한다. FIDO 얼라이언스가 제안한 '패스키' 방식이다. 단말을 바꾸더라도 계정 인증정보를 재차 입력할 필요를 없앤 것이다. 삼성전자 패스키 태스크포스(TF) 팀은 지난 5일 열린 'FIDO 얼라이언스 퍼블릭 세미나'에서 자체 스마트폰 제품에 패스키를 도입해 얻은 이점을 설명했다. 삼성전자는 자체 보안 플랫폼 '삼성 녹스 매트릭스', 지난달 업데이트를 시작한 'ONE UI 6'을 통해 패스키 기능을 지원한다. 해당 TF 소속인 김종수 삼성전자 MX사업부 시큐리티팀 수석은 "기기에 계정을 패스키로 등록하면 패스키 플랫폼 사업자를 선택하게 되는데 삼성전자를 비롯해 마이크로소프트, 구글 등이 있다"며 "이 중 한 곳에 계정을 등록하면 새로운 기기에서도 바로 생체인증 화면이 뜨게 된다"고 설명했다. 기기에서 다른 기기로 인증 정보가 전송될 때 안전성을 보장하기 위해 녹스 매트릭스가 활용된다. 삼성전자가 패스키 플랫폼 사업자로서 강조하는 부분은 강력한 보안이다. 지문인증을 하면 센서에서 읽어들인 지문 정보가 프로세서 내 보안 영역인 '신뢰실행환경(TEE)'에서 처리하고, 처리한 정보값을 FIDO 오센티케이터에 저장한다. 오센티케이터는 지문인식 기능을 지원하는 모든 스마트폰에 내장돼 있다. 이용자들이 패스키를 유용하게 쓰기 위해선 플랫폼 사업자들이 적극적으로 지원해 사용 범위가 확대돼야 한다. 웹 브라우저도 그 중 하나다. 김종수 수석은 "사파리, 크롬, 엣지 등 주요 브라우저들이 현재 패스키를 지원하고 있고, 삼성 인터넷도 하반기 패스키를 지원할 예정"이라고 밝혔다. 삼성전자 패스키 TF 소속인 이준석 MX사업부 시큐리티팀 프로는 "패스키 활용의 관건은 인터넷 서비스를 제공하는 서드파티 업체들이 패스키를 적극 도입해야 이용자가 편의를 누릴 수 있다는 것"이라며 "국내 여러 인터넷 사이트들도 패스키를 도입해 이용자들이 편의를 누렸으면 하는 바람"이라고 말했다. 삼성전자는 장기적으로 자체 제품 전반에 패스키 인증을 지원하는 것을 고려하고 있다. 김 수석은 "모바일은 안드로이드, 노트북은 윈도, TV는 타이젠으로 다 운영체제가 다르다는 문제가 있다"며 "삼성 계정 기반으로 이용자가 사용하는 기기들을 전부 연동하자는 생각이 있다"고 언급했다.

2023.12.06 15:47김윤희

KISIA-FIDO 얼라이언스, 해외인증 협력 강화

한국정보보호산업협회(KISIA)는 FIDO 얼라이언스와 국내 정보보호 기업의 FIDO 표준 획득 체계 구축을 위한 공동협력을 위해 업무 협약을 체결했다'고 5일 밝혔다. FIDO 얼라이언스는 보안에 취약한 비밀번호 기반 온라인 로그인 의존도를 줄이고, 상호운용성이 높은 기술 표준 개발과 확장을 목표로 2012년 7월 설립된 민간 표준 제정 협회다. 표준 제정 및 기술 개발, 글로벌 산업계 협력을 지원하고 있다. 현재 라온시큐어, 에어큐브, 센스톤, 코나아이, 유니온커뮤니티, 옥타코 등 국내 정보보호기업과 삼성전자, SK텔레콤, 구글, 애플, 마이크로소프트, 아마존 등 전 세계 330여개 회원사를 보유하고 있다. 과학기술정보통신부(이하 과기정통부)의 지원을 받아 진행된 이번 협약을 통해 양 기관은 ▲KISIA 정보보호 해외인증제도 획득 지원 사업 협력 ▲FIDO 얼라이언스의 연락파트너로 KISIA 등록을 협조하여 기존 파트너사와 협업 도모 ▲FIDO 시험인증 패스트트랙 취득 프로세스 공동 구축 ▲국내외 산업 교류행사 공동참여 ▲기관간 상호 홍보체계 구축 등을 통해 상호 협력할 계획이다. KISIA는 이번 업무협약 체결을 통해 FIDO 얼라이언스와 긴밀히 협력해 국내 정보보호 기업이 FIDO 얼라이언스가 제공하는 상호운용성, 인증장치 보안, 생체인증, IoT 인증 등의 취득에 어려움을 겪지 않도록 FIDO 인증 취득 패스트트랙을 구축할 예정이다. KISIA 이동범 회장은 "이번 업무협약으로 국내 정보보호 기업이 FIDO 인증장치 보안, 생체인식 부품 시험인증 등 소요 비용과 난이도가 높아 취득이 어려운 시험인증에 도전하여 글로벌 인지도를 제고하는 기회가 되길 바란다"며, “KISIA는 앞으로도 정보보호 해외인증 유관기관과 긴밀히 협조하고, 우리 정보보호 기업이 해외인증 취득을 통해 글로벌 시장에서 공신력을 확보하는데 아낌없는 지원을 할 계획”이라고 밝혔다. KISIA는 과기정통부와 함께 28일까지 2024 정보보호 해외인증제도 획득 지원사업 참여기업을 모집 중이다. 본 사업은 국내 정보보안 및 물리보안 기업의 국제보안인증 등 해외인증획득 지원으로 대외 공신력과 기술가치성을 확보하고 국별 필수인증획득 지원을 통하여 해외진출 활성화를 꾀하고자 하는 취지로 기획되었다. 선정 기업에게는 인증획득을 위한 인증비용, 컨설팅비용, 기타 비용 등 제반 소요비용을 지원한다. 신청자격, 지원규모 등 자세한 사항은 협회 홈페이지를 통해 확인할 수 있다.

2023.12.05 17:53남혁우

라온시큐어, 日월 이용자 구독형 생체인증 360만 돌파

라온시큐어(대표 이순형)는 일본에 출시한 구독형 생체인증(FIDO) 서비스의 월간 활성 사용자 수(MAU)가 362만 명을 넘었다고 12일 발표했다. 지난 2020년 7월 일본에 출시한 구독형 생체인증 서비스는 FIDO 기반 다채널 사설인증 플랫폼 '터치엔 원패스(TouchEn OnePass)'를 클라우드 기반 구독 형태로 제공하는 서비스다. 일본 출시 3개월 만에 30만 MAU를 기록하고 9개월만에 100만 MAU를 돌파한데 이어, 지난 8월 360만 MAU를 넘어서며 저력을 입증했다. 일본 시장은 코로나19 이후 금융기관과 핀테크 분야 및 공공기관 등을 중심으로 비대면 거래가 활성화되어 왔으며 클라우드컴퓨팅 이용률이 급증하는 추세가 더해졌다. 이러한 시장 조사를 바탕으로 일본 시장에 '터치엔 원패스'를 클라우드 기반 구독형으로 제공하는 구독형 생체인증 서비스를 출시했으며 꾸준히 성과를 내고 있다. 라온시큐어는 FIDO 얼라이언스의 기술표준 인증을 받은 바 있으며, FIDO 얼라이언스 보드 멤버사로 활동하며 글로벌 생체인증 분야를 주도적으로 이끌고 있다. 이 같은 검증된 글로벌 시장 입지도 일본 고객들의 호응을 얻는 데 긍정적으로 작용했다. 앞으로도 일본 금융기관과 핀테크 등의 분야에서 더 많은 구독형 생체인증 서비스 고객사를 확보해 나갈 계획이며, 금융기관 등을 대상으로 통합인증 플랫폼인 '옴니원 원억세스(OneAccessEX)' 영업도 본격화할 방침이다. 또한 국내 모바일 신분증 등의 성공사례를 활용해 옴니원 디지털 ID에 대한 일본 영업도 강화할 계획이다. 이순형 라온시큐어 대표는 “생체인증과 디지털 ID 선두주자로서의 역량을 활용한 해외 사업에서 지속적으로 결실을 내고 있다”며 “일본 구독형 생체인증 서비스 사업 순항뿐 아니라 인도네시아 정부 디지털 ID 도입 전략 컨설팅을 수주하는 등 여러 나라에서 좋은 소식들이 이어지고 있으며 앞으로도 인증 서비스 글로벌 리더로서의 입지를 굳건히 할 것”이라고 말했다.

2023.09.12 14:22남혁우

TTA "어떤 '생체인증'이든 믿고 쓸 수 있는 환경 만들겠다"

[나트랑(베트남)=김윤희 기자] "삼성전자, 애플 등이 구현한 생체인증 기술은 굉장히 수준 높다. 동작도 잘하고 보안성이 매우 우수하다. 그런데 이 기업들 기술만 쓸 순 없다. 생체인증이 전방위적으로 활용됨에 따라 스타트업을 비롯해 다른 기업들도 생체인증 기술을 개발하고, 제품에 적용 중이다. 한국정보통신기술협회(TTA)는 그 동안 기술들을 평가하며 쌓은 경험치를 바탕으로 생체인증 서비스 전반의 기술 수준이 향상되도록 지원하려 한다." 김재범 TTA 디지털정보보호단 책임은 30일 베트남 나트랑에서 열린 '패스트아이덴티티온라인(FIDO) APAC 서밋 2023' 현장에서 만나 이같이 말했다. 스마트폰이 보급되고, 이를 카드 결제 수단으로 삼는 각종 '페이' 서비스들이 활발히 쓰이게 됐다. 이 서비스에서 편리한 신원인증 수단으로 쓰이는 것이 생체인증이다. TTA는 ICT 표준을 연구하고, 시험을 담당하는 국가기관으로서 이런 흐름을 읽고 10여년 전부터 표준 연구와 보급에 착수했다. 생체인증이 생소하게 여겨졌던 시기를 지나 현재는 국제 기술 표준도 여럿 등장한 상황이다. 김재범 책임은 상대적으로 선도 기술을 유연하게 활용하는 대기업 외, 신기술에 관심을 갖는 기업 전반이 안전하고 유용한 서비스를 만들어 혁신에 기여할 수 있도록 하겠다고 했다. 김재범 책임은 주로 지불결제 분야 기술 표준 관련 업무를 수행해왔다. 모바일 결제가 등장하기 전 지불결제 영역은 IT와 관련성이 적은 편이었다. 기술 표준도 TTA가 아닌, 국제 신용카드사 연합체(EMVco)가 주도하고 있었다. 2011년 경 스마트폰과 근거리무선통신(NFC) 기능이 등장하면서, 연구만 거듭하던 스마트폰 기반 결제 서비스가 본격적으로 등장할 수 있는 기술 발판이 마련됐다. TTA도 이런 점에 주목했다. "10여년 전엔 전통 금융권에서는 TTA란 조직을 잘 몰랐다. 정보통신 분야에선 괜찮은 입지를 갖고 있었지만, 금융IT 영역에선 그렇지 앟았다. 그렇다 보니 충분히 기술을 연구했음에도 시험기관으로 지정받는 데에만 3년이 걸렸다. 시험소부터 시작해서 TTA가 지원하는 영역을 넓혀나갔다." 패스워드를 사용하지 않고, 생체인증 등의 수단을 사용해 보안 수준을 강화하는 기술인 'FIDO'에 주목한 건 2015년부터다. 결제를 비롯한 금융 서비스는 인증보안이 중요한 만큼, FIDO를 융합하는 방안을 고려하게 됐다. FIDO가 별도의 안전한 영역을 상정하지 않는 '제로트러스트' 방식의 보안 체계라는 점에서도 향후 대세 기술이 될 것으로 전망하고, 기술 보급을 꾀했다. "새로운 기술의 표준 초안은 공식 발행판일지라도 완결성이 다소 떨어진다. 미비한 부분을 사전에 테스트로 확인하려 해도 이를 가능케 하는 제품이나 서비스가 시장에 없기 때문이다. 정책도 미비하다. 이런 점 때문에 초반엔 업계에서 해당 기술에 대한 논쟁이 일기도 한다. 이런 요소들을 조정해나가야 할 시기에는 TTA 같은 기관에서 할 일이 많다." 기술 표준화를 위한 논의를 상당 기간 거쳐오면서 FIDO는 모바일용, 웹브라우저용, 그리고 클라우드에 개인키를 보관하는 방식인 '패스키' 등 세 가지 기술이 시장에 보급되는 등 시장에 안착한 모습이다. 기술 보급 시기를 지나 최근에는 FIDO의 주요한 인증 수단인 생체인증에 대한 기술 고도화 방안을 중점적으로 살펴보고 있다고 했다. "생체정보는 다른 인증정보와 달리 정보가 한 번 유출되면 이를 수정하거나 복구할 수 없어 데이터 보안이 매우 중요하다. 그리고 위조된 생체정보를 잘 대응할 수 있도록 기술이 구현되는 것도 중요하다. 이런 문제들을 해결하기 위해 꾸준히 연구 중이고, 일부 기관에는 기술 이전도 하고 있다." 생체인증은 기업이 대외 서비스가 아닌, 내부 보안을 강화하기 위한 수단으로도 유효하다는 조언이다. "다중인증(MFA)만 쓰면 피싱에 내성이 생긴다고 생각하는 경향이 있다. 기업 내부 보안 담당자조차도 그렇게 생각하는 경우가 있다. 다소 안일한 생각이다. 패스워드만 사용하는 것보단 낫겠지만, 이를 파고들 수 있는 취약점들이 있다. 해커들은 남아 있는 취약점을 집요하게 공격한다. 결국은 생체인증이 편의성과 보안성을 같이 키울 수 있는 방법이다." 김 책임은 이날 서밋에서 FIDO에 대한 전문성을 갖춘 인력을 양성해야 한다고 발표하기도 했다. 전문 인력들이 충분히 확보되면, 새로운 혁신 기술이 등장했을 때 기술 표준 마련 및 업계 보급 과정의 진척이 빨라지고, 그 기술 분야를 선도할 수 있기 때문이다. "TTA가 해야 하는 역할을 고민해봤다. 그간 제품과 서비스들이 다양해지고, 성능도 좋아졌다. 이런 흐름을 촉진하려면 전문 지식을 보유한 인력이 필요하다. 이런 인력이 있으면 우수한 기술 기반의 제품도 나오고, 기술 표준 논의도 빨라질 수 있다. FIDO의 경우 전문 시험 제도로 'FCP'가 있다. 2021년 미국에서 시작됐고, 한국에는 작년 초에 제도 운영을 시작했다. 서밋이 열린 베트남 같은 경우엔 이 시험에 많이 응시하는 편이다. 한국은 아직까진 수요가 적다."

2023.08.31 08:30김윤희

휴대폰에 담긴 '지갑'…"대중화-보안 함께 가야"

[나트랑(베트남)=김윤희 기자]지갑 속에 보관하던 멤버십 카드나 쿠폰, 신용카드와 신분증까지 휴대폰으로 대체할 수 있게 되는 등 모바일 전자신분증(eID) 솔루션이 확산되는 가운데, 대중화만큼 보안 수준 향상 또한 중요하다는 조언이 나왔다. 정형철 삼성전자 MX사업부 시큐리티팀 그룹장은 29일 베트남 나트랑에서 열린 '패스트아이덴티티온라인(FIDO) APAC 서밋 2023' 현장에서 이같은 취지의 발표를 했다. 정형철 그룹장은 "지난 수십 년 동안 글로벌 결제 기술은 급속도로 성장해왔다"며 "애플페이, 구글 페이, 알리페이, 삼성 월렛 등 수많은 모바일 지갑이 개발돼 인기를 끌고 있다"고 말했다. 모바일 지갑은 고유한 강점을 무기로 수요가 증가해왔다. NFC와 블루투스, 카메라, 관련 보안 기능을 갖춘 휴대폰이 널리 보급돼 있어 지갑 배포 비용이 저렴하다는 것이다. 모바일 지갑은 한국과 일본, 중국을 비롯한 전세계 30개국에서 활발히 배포되고 있다. 모바일 지갑은 eID가 접목되면서 단순히 자산 보관이나 결제에 그치지 않고, 신분증 대체 수단으로도 용처를 확대하고 있다. 일부 국가에선 운전면허증이나 여권 등 신분증을 모바일 eID화한 사례도 등장했다. 호텔 체크인, 신속한 은행 대출 신청 등 편의성이 확대되고 있어 근미래에 더 많은 지역에서 모바일 eID를 활용할 것이란 전망이다. 다만 모바일 eID가 실물 신분증을 완전히대체하긴 어려울 전망이다. 휴대폰과 네트워크 연결 상태라는 사용 조건이 있기 때문이다. 휴대폰을 분실할 경우 모바일 eID에 담긴 민감한 개인정보를 제3자가 무단으로 접근할 가능성도 배제할 수 없다. 모바일 eID에 대한 보안 확보가 중요한 이유다. 현재 기술 수준에서 보안 수준을 높이는 기술로는 지문, 안면 등을 활용한 생체인증이 효과적이라고 짚었다. 값을 추측하거나 복제하기 상대적으로 어렵기 때문이다. 정 그룹장은 "피싱에 대한 저항력을 높이고 패스워드 인증에 따르는 불편을 줄이기 위해선 FIDO와 같은 생체인증 표준을 접목하는 것이 필요하다"며 "패스워드를 없앤 인증 방식은 온라인 거래 과정에서의 보안을 개선하고 인증 절차도 보안과 함께 사용자에게 더 나은 경험을 제공할 수 있다"고 강조했다. 모바일 지갑들은 생체인증을 비롯한 간편인증을 활발히 도입하는 추세다. 정 그룹장은 "보안 계층이 추가됨에 따라 모바일 사용자들이 보다 안전하고 원활한 경험을 누릴 수 있다"며 "모바일 운전면허증(mDL), 모바일 문서(mDoc) 등 안전하고 효율적인 서비스를 위해 많은 eID가 FIDO와 결합하고 있다"고 첨언했다.

2023.08.30 19:57김윤희

'전직 해커' 보안 전문가의 조언 "FIDO, 피싱 95% 예방"

[나트랑(베트남)=김윤희 기자]"패스워드를 탈취하기 위한 피싱 공격에 저항할 수 있는 기술이 패스트아이덴티티온라인(FIDO)입니다. 피싱 공격의 95%는 FIDO만으로 보호할 수 있습니다. 적은 금액을 들여 큰 돈을 지키는 방법이기도 합니다." 히에우 민 응오 베트남 국가사이버보안센터(NCSC) 위협헌터는 29일 개최된 'FIDO APAC 서밋 2023' 현장에서 만나 이같이 말했다. 피싱 공격은 해킹 시도가 아닌 것처럼 이메일이나 웹사이트, 문자 등을 보내 피해자가 계정 정보, 금융 정보 등 개인정보를 입력하게 유도하는 해킹 기법이다. 계정 인증 과정에서 패스워드 사용을 배제하는 FIDO 인증 방식을 사용해 피싱 공격에 따른 피해 상당 부분을 예방할 수 있다는 것이다. 응오 위협헌터는 특히 현재는 정부기관 보안 전문가로 활동 중이지만, 과거 미국 시민 2억명의 개인정보와 은행 계좌 정보를 해킹으로 탈취한 이력이 있다는 점이 주목된다. 이 해킹 때문에 미국에서 체포돼 수년간 징역형을 받았다. 출소한 뒤로는 베트남에 귀국한 뒤 NCSC 활동을 지속 중이다. 응오 위협헌터는 "당시엔 여러 데이터들이 취약하게 관리되고 있었다"며 "10년 전 해킹을 할 때는 SQL 인젝션 취약점을 사용해 해킹을 했다"고 했다. 방화벽 사용이 일반화된 현재는 SQL 인젝션 취약점 기반 해킹이 어려워졌다. 반면 소셜 엔지니어링 기법으로 대상을 공략하고, 피싱 공격과 아울러 랜섬웨어 감염을 유도하는 해킹 기법이 성행하게 됐다고 진단했다. FIDO 인증 방식은 패스워드를 사용하지 않고, 생체인증 또는 외부 인증장치 등을 활용한다. 이를 통해 이용자가 피싱 공격에 노출돼 계정정보를 입력하고, 결과적으로 해킹 피해를 입는 상황을 방지할 수 있다는 의견이다. 응오 위협헌터는 "이용자 관점에선 (덜 익숙한) FIDO보다 계정, 패스워드를 입력하는 방식을 더 자주 쓰려 할 수 있다"며 "그러나 FIDO는 패스워드를 입력하는 절차를 없애주고, 여러 사이트에서 쓰이는 수많은 패스워드를 일일히 기억하고 관리할 필요가 없어진다는 점에서 사용자경험(UX) 측면에서도 더 편리한 기술"이라고 강조했다. 응오 위협헌터는 피싱 공격 피해를 예방할 목적의 비영리 이니셔티브도 운영 중이다. 인공지능(AI) 기반으로 자체 개발한 도구를 사용해 피싱 사이트 정보를 수집하고, 이를 데이터베이스 삼아 사전 차단하는 브라우저 확장 프로그램을 운영하고 있다. 현재까지 수집한 피싱 사이트는 1만7천여개에 이른다. 금융정보, SNS 계정정보를 탈취하기 위한 사이트들이 주를 이룬다.

2023.08.30 08:35김윤희

"패스워드는 전염병...동남아 FIDO 확산 노력할 것"

[나트랑(베트남)=김윤희 기자]"패스워드는 오늘날 우리 모두가 참여하는 네트워크 경제에 대한 위협이자 전염병입니다. 전세계가 패스워드를 넘어서도록 지원해 데이터 유출, 계정 탈취 위협으로부터 소비자와 기업이 벗어날 수 있는 안전한 환경을 조성할 것입니다." 패스워드아이덴티티온라인(FIDO) 얼라이언스는 29일부터 이틀간 베트남 나트랑에서 'FIDO APAC 서밋 2023'을 개최했다. 29일 열린 미디어 브리핑에서 앤드류 시키아 FIDO 얼라이언스 이사는 최근 아시아 태평양 지역 중 대만, 동남아시아 활동 확대에 집중하고 있다면서 이같이 언급했다. FIDO 얼라이언스는 피싱에 취약한 패스워드를 사용하지 않는 사용자 인증을 위한 인증 표준을 개발, 보급하기 위한 글로벌 컨소시엄이다. 이를 위해 FIDO 1.0, FIDO2, 패스키 등을 선보였다. 전세계에서 보안, 결제, 서비스 분야 대기업을 비롯한 300여곳을 회원사로 두고 있다. 패스워드는 타인에게 공개되거나, 인증 과정에서 값을 네트워크에 전송해야 하고 중앙 서버에 보관해야 하는 등 해킹의 위험이 따른다. FIDO는 이런 방식 대신 생체인증이나 인증장치를 활용해 인증에 쓸 공개 키와 비밀 키를 생성한다. 서버에는 공개 키를, 사용자 기기에는 비밀 키를 보관하는 방식을 취한다. 해커가 서버에 침입해 공개 키를 탈취하더라도 계정 탈취 위험이 없고, 비밀 키는 기기에서 사용자 인증이 이뤄져야 획득할 수 있다. 앤드류 시키아 이사는 "FIDO는 아태 지역에서 긴 역사를 보유하고 있고, 초기 혁신 중 상당한 부분은 한국, 일본에서 이뤄졌다"며 "삼성전자와 도코모 등 선도적인 기업들이 앞선 인증 기술의 사용자로서 지원해왔다"고 말했다. 동남아 지역 관련 활동에 대해서는 "서밋이 개최된 베트남뿐 아니라 태국, 필리핀, 말레이시아, 인도네시아 등 국가에 많은 신규 회원사들이 있다"고 첨언했다. 정부기관인 태국 전자거래개발청(ETDA)도 회원사로 포함돼 있다. 베트남 정보통신부(MIC)도 이날 얼라이언스 회원사로 합류했다. 브리핑에서 현지 대기업인 빈그룹의 보안 자회사 빈CSS의 트락 도 최고경영자(CEO)는 "베트남은 최근 보안 인증 솔루션 수요가 계속 증가하고 있다"며 "패스워드 없는 인증 방식이 베트남 기업과 금융, 정부 등에 도입될 필요가 있다"고 언급했다. 이번 서밋에는 한국, 중국, 일본, 베트남, 대만, 태국, 인도, 인도네시아, 싱가폴, 말레이시아, 영국, 미국 등의 350여명이 참석했다.

2023.08.30 08:29김윤희

옥타 "MFA와 패스워드리스 결합으로 보안 최적화”

옥타(Okta)는 '글로벌 보안 접속 트렌드 리포트'를 발행했다고 6일 발표했다. 이번 리포트는 글로벌 16개 이상 산업에 걸쳐 '옥타 워크포스 아이덴티티 클라우드'에 매월 수십억 회 이루어지는 고객 로그인 정보를 분석한 결과를 기반으로 한다. 분석 결과 옥타 시스템 관리자의 90%, 사용자의 64%가 2023년 1월 한 달간 다중 인증(MFA)을 이용해 접속했다. 가장 높은 피싱 저항력을 제공하는 옥타 패스트패스 및 FIDO2 웹인증(WebAuthn)이 가장 빠르고 안정적인 사용자 경험을 제공하는 것으로 나타났다. IT업계에서는 계정 로그인의 87%에서 MFA를 사용하고 있었으며 패스워드리스로 전환할 수 있는 좋은 입지를 확보하고 있었다. MFA를 가장 많이 도입한 5대 산업은 보험(77%), 컨설팅(75%), 건설(74%), 미디어 및 커뮤니케이션(72%)으로 나타났으며 규제가 심한 산업은 상대적으로 전환이 느린 경향을 보였다. 옥타 워크포스 고객의 MFA 도입은 2020년 2월에서 3월 사이 35%에서 50%로 급증했다. 직원 수 300명 미만인 기업의 도입률은 79%로 54%를 기록한 직원 수 2만 명 이상 대기업을 넘어섰다. MFA는 2020년 이후 두 배 이상 성장했으며 피싱 저항력이 있는 인증 기술이 보안 및 사용자 편의성 면에서 가장 안정적이라는 평가를 받았다. 토드 맥키넌 옥타 CEO는 “옥타는 고객이 피싱 방지 MFA 및 패스워드리스 보안과 같은 혁신 기술을 채택하도록 지원함으로써 고객의 제로 트러스트 보안 전략을 발전시키고 있다”며 “고객의 중요 기술 채택에 대한 데이터를 공유함으로써 정부, 파트너, 고객과 함께 더 큰 발전을 도모할 수 있다”고 전했다. MFA는 악용될 가능성이 큰 패스워드 같은 크리덴셜 위에 추가적인 보안 레이어를 더한다. 비즈니스 웹 애플리케이션 공격의 80% 이상, 모든 비즈니스 이메일 침해 공격의 약 절반이 도난 당한 사용자 명과 패스워드 때문에 발생한다. MFA는 애플리케이션이나 온라인 계정에 접근을 허용하기 전 확실하게 실명확인을 할 수 있다. 사용자가 계정이나 애플리케이션에 접근하려 할 때 다른 유형의 정보나 요소를 요구해서 아이덴티티를 검증한다. 보고서에 따르면, 옥타 패스트패스 또는 FIDO2 웹인증 등 피싱 저항력이 있는 인증 방식이 보안과 사용자 경험의 최적 조합을 제시한다. 옥타의 연구에 따르면 평균적으로 피싱 저항력이 있는 패스워드리스 인증 기술로 접속할 때 시간을 절약할 수 있고 패스워드 사용에 비해 실패 확률을 최소화한다.

2023.07.06 12:33남혁우

애플닷컴 비밀번호 필요없어진다

iOS 17과 맥OS 소노마가 자동으로 애플ID의 암호를 생성하는 기능을 탑재했다. 애플닷컴과 아이클라우드닷컴의 로그인에서 비밀번호 입력이 필요없어진다. 20일(현지시간) 나인투파이브맥에 따르면, 애플 iOS 17과 맥OS 소노마 베타 버전이 패스키 자동 생성 기능을 포함한 것으로 알려졌다. iOS 17, 아이패드OS 17, 맥OS 소노마 등은 애플 웹사이트 로그인 시 자동으로 애플ID에 대한 패스키를 생성한다. 이 패스키는 웹페이지에서 페이스ID와 터치ID를 호출해 로그인하게 해준다. 페이스ID와 터치ID는 그동안 애플 앱스토어 로그인에서 사용할 수 있었다. 이를 웹브라우저에서도 이용할 수 있게 한 것이다. iOS 17을 설치한 아이폰으로 애플닷컴이나 아이클라우드닷컴에 로그인하려 하면, 기존 '비밀번호 로그인'이나 '아이폰으로 로그인' 중 하나를 선택할 수 있다. '아이폰으로 로그인'을 선택하면 스마트폰으로 스캔할 수 있는 QR코드가 표시된다. 카메라 앱으로 QR코드를 스캔하면 노란색 링크 상자를 눌러 페이스ID나 터치ID로 암호입력 없이 로그인한다. 패스키는 비밀번호 입력 방식보다 안전한 인증 시스템으로 고안된 기술 중 하나다. 패스키는 웹 인증(WebAuthn)을 사용해 퍼블릭 및 개인 키의 쌍을 교환한다. 이를 위해 스마트폰 같은 사용자의 기기가 필요하다. 애플의 패스키는 FIDO 얼라이언스와 W3C 표준을 따른다.

2023.06.21 10:04김우용

넥스원소프트, 글로벌 온라인 카드결제 'EMV 3-D 시큐어 2.3' 인증 획득

데이터 플랫폼 서비스 기업 넥스원소프트는 신용카드 결제 인증 솔루션 '넥스비 3DS'가 국내 최초로 글로벌 온라인 카드결제 기술표준(EMV) '3-D 시큐어 2.3 버전' 인증을 획득했다고 3일 밝혔다. 3-D 시큐어는 국제 신용카드사 연합체(EMVco)가 정한 표준 기술에 맞춰 신용카드 결제 인증 솔루션이 적합하게 개발되었는지 1만5천744개 항목에 대해 검증하는 인증이다. 온라인 카드결제가 전세계에서 원활하고 안전하게 사용할 수 있도록 지원하려면 반드시 준수해야 하는 핵심 기술이다. 이 인증은 비자, 마스터, JCB, 아메리칸 익스프레스, 디스커버, 유니온페이 총 6개 글로벌 브랜드사와 신용카드 발급사, 가맹점이 상호간 신뢰를 기반으로 연합해 기술 사양을 표준화하고 관리 감독한다. 이번에 인증 받은 3-D 시큐어 2.3 버전은 최신 표준기술로서 기존 보다 안정성, 보안성, 편의성이 더욱 강화되었다. 이를 통해 온라인 카드 거래 시 생길 수 있는 수많은 리스크 요인을 사전에 파악해 불법 및 부정 사용 거래를 쉽게 처리할 수 있게 됐다. 또한 생체인식 기술을 활용한 신속한 온라인 인증(FIDO)과 보안결제승인(SPC) 인증으로 강력한 보안과 사용자 편의를 제공한다. 개선된 트랜잭션 식별 기능과 오류 원인 추적 기능을 통해 거래 성공률을 향상시켰고, 민원에 대한 빠른 원인 분석과 조치가 가능하도록 지원한다. 특히 새로운 위험평가 기능과 기준을 제공해 이상금융거래탐지시스템(FDS)의 활용을 높였다. 3-D 시큐어 인증은 국내외 카드사와 결제대행사(PG), 가맹점(쇼핑몰) 등 해외 온라인 카드 결제와 관련된 곳에서 주로 도입한다. 인증된 솔루션을 도입하면 보안 사고를 사전에 방지하는 것은 물론, 사기 거래로 인한 분쟁에서 유리하다. 사기 거래에 대한 책임을 브랜드사로 돌릴 수 있는 라이어빌리티 시프트의 적용을 받기 때문이다. 넥스원소프트는 시대적 흐름과 변화하는 시장에 적극 대응하기 위해 글로벌 온라인 카드결제 인증의 가장 최신 2.3 버전을 국내에서 처음으로 취득했으며, FIDO, SPC, FDS 등 강화된 보안 기능 지원을 통해 결제 인증 솔루션 시장에서 경쟁 우위를 갖추고 빠르게 시장을 선점해 나갈 전략이라고 밝혔다. 넥스원소프트는 2021년부터 3-D 시큐어 인증 솔루션을 신한카드, 농협, 삼성카드, 현대카드 등 국내 대형 발급사에 다수 구축했다. 회사는 이번 인증으로 발급사 뿐만 아니라 온라인 카드 거래가 필요한 다양한 사이트에 확대 도입될 것으로 기대했다. 최덕훈 넥스원소프트 대표이사는 “글로벌 온라인 카드결제 인증은 세계 어디서나 통용되기 때문에 서비스 확대가 용이하다”며 “이번 인증을 통해 기존 온라인 결제 및 통합 인증 분야에서 경쟁력을 한단계 더 높일 수 있는 기반을 마련했으며, 앞으로도 차별화된 인증 기술과 서비스를 제공하는데 최선을 다할 계획이다”라고 말했다.

2023.05.03 16:35황정빈

이터널, 지정맥 인증 FIDO 시스템 구축

보안 전문업체 이터널-베인엑스가 세계 최초로 지정맥을 이용한 FIDO 시스템을 구축했다고 16일 밝혔다. 이번에 도입한 FIDO 시스템은 ISMS-P에 준하는 시스템 체계로 구축돼 있으며, 레스트풀(RESTful) 방식으로 소통할 수 있어 모바일과 웹 환경에 제한 없이 사용 가능하고 높은 보안성을 갖췄다. FIDO는 온라인 환경에서 비밀번호를 대체하는 안정성 있는 인증방식으로서, 구글, 마이크로소프트, 삼성전자, 트러스트키, 블랙베리 등 세계 300여개 기업, 정부, 학계 등의 회원사가 국제 기술 표준을 정하기 위해 설립된 FIDO 얼라이언스에서 제안한 사용자 인증 프레임워크다. FIDO 기반의 생체 인증 수단은 개인키와 공개키 쌍을 분리해 인증에 활용하기 때문에 단말기를 분실해도 타인의 부정 사용이 불가능하며, 지금까지 개발된 본인 인증 기술로는 보안과 사용성이 최고 수준으로, 현재 다양한 서비스에서 도입 이용되고 있다. 손가락 한마디를 이용해 신원을 확인하는 이터널-베인엑스의 기술은 야외에서도 인증이 가능하며, 가벼운 데이터 용량과 빠른 인증 속도를 갖췄다. 이터널 조우열 대표는 "자사 보유의 지정맥 인증 기술과 FIDO를 결합 활용하는 것에 그치지 않고, FIDO에서 사용하는 개인키와 공개키의 쌍에서 지정맥 인식 결과 값을 직접적으로 활용하는 차세대 인증 방식, 즉 개인키를 별도로 저장하지 않고 손가락 혈류지도(지정맥)를 개인키로 직접 사용하는 높은 수준의 인증 방식을 연구 개발 중에 있다"며 "인증기를 대체할 필름 형태의 초박형 모듈에 대한 연구도 진행중이어서 향후 모바일이나 노트북, 탭북 등에 탑재되면 누구나 손쉽게 손가락 지정맥 인증 방식을 일상생활에 사용할 수 있게 될 것"이라고 말했다.

2023.03.16 16:27황정빈

라온시큐어, 차세대 인증 서비스 확장한다

라온시큐어가 기존 보안 솔루션에 더해 차세대 인증 서비스 플랫폼을 확장한다. 라온시큐어는 15일 서울 강남구 라온시큐어 본사에서 자회사 라온화이트햇과 함께 기자간담회를 열고, 차세대 IT 보안·인증 서비스 전문 기업으로의 도약을 선포했다. 라온시큐어는 지난해 연결기준 매출 468억원, 영업이익 44.2억원, 당기순이익 79.8억원이 잠정 실적을 달성해 흑자전환에 성공했다. 라온시큐어는 ▲비대면 확대로 인한 보안 수요 증가 ▲대형 MDM 사업 수주 ▲모의해킹 수요 증가 ▲서비스 매출의 안정적 확대 등이 주요 원인이었다고 밝혔다. 라온시큐어 이정아 사장은 "이번 흑자전환은 미래 성장 동력 확보를 위한 대대적 R&D와 신규 사업 투자가 진행되는 과정에서 이뤄낸 것으로 더욱 의미 있는 실적"이라고 설명했다. 라온시큐어의 주력 사업 모델은 ▲원패스 2.0 ▲옴니원 통합인증 서비스 ▲옴니원 NFT 마켓플레이스다. 원패스 2.0은 FIDO 기반의 인증 수단과 함께 FIDO2, OTP 등 다양한 인증 수단을 제공하는 다중 요소 통합 인증 솔루션이다. 지문, PIN, 패턴, 음성, 얼굴 등 MFA 방식의 다양한 인증 수단을 제공해 취약점을 드러낸 패스워드 체계를 대체할 수 있는 것이 특징이다. 현재 ▲신한은행 SOL, 현대카드, 우리카드와 같은 금융업계 ▲정부24 등 정부·공기업·공공기관 ▲빗썸, 위메프 등 민간기업까지 다양한 고객사가 원패스 2.0을 사용하고 있다. 새 버전은 지난 2015년 출시된 1.0 버전 대비 솔루션 성능과 속도가 대폭 개선됐고, B2E 대응 조직·사용자 관리 강화, 클라우드 인프라에 최적화된 것이 강점이다. 라온시큐어 컨설팅 김형관 팀장은 "원패스 2.0은 제로트러스트 환경 구축에 용이해 최신 보안 환경에 가장 적합하다는 평가를 받고 있다"며 "최근에는 온프레미스뿐 아니라 클라우드에서도 보다 안전하게 운영할 수 있도록 하고 있다"고 말했다. 라온시큐어는 기존 원패스 솔루션 외에 인증 서비스도 강화한다. 라온시큐어가 지난해 말 출시한 '옴니원 통합인증 서비스'는 공인인증서 폐지 후, 다양해진 민간 사설 인증서와 디지털 증명서를 한 곳에서 인증부터 검증까지 할 수 있는 서비스다. 전자서명 수단을 통합 제공하기 때문에 사용자가 선호하는 인증 수단을 선택할 수 있어 사용자 인증이 편리하며 보안성이 강화됐다. 표준 API도 제공해 쉽고 빠른 인증 서비스 연동이 가능하며, 고객사 리소스 절약이 가능하다. 현재 정부24를 포함한 110개의 공공웹사이트에서 간편 로그인 서비스를 제공하고 있으며, 올해 하반기 중 군인공제회, 경남도민증, 금융결제원 등 다양한 모바일 증명서와 신분증을 추가할 계획이다. 지난해 11월에는 유틸리티 NFT플랫폼 '옴니원 NFT 마켓플레이스'도 출시했다. 옴니원 NFT마켓플레이스로 현재 한국조폐공사의 금NFT를 단독으로 거래할 수 있다. 생체인증 FIDO와 블록체인 DID가 탑재된 신원 증명 기술이 적용돼 위변조를 방지하며 개인정보를 보호해준다. 해당 플랫폼을 활용하면 한국조폐공사의 999.9 순도 골드바와 NFT가 1:1 페깅된 금NFT를 구매부터 실물교환까지 가능하다. 현재는 1g, 10g, 375g, 100g, 375g, 1,000g이 거래 중이다. 한편, 라온 그룹은 오는 4월 말 여의도 신사옥 이전을 하며 미래 10주년을 준비한다는 방침이다. 라온시큐어 이정아 사장은 "지난해 10주년을 맞이한 라온은 오는 4월 여의도 신사옥 이전을 추진하는 등 새로운 10년을 향한 힘찬 시작을 앞두고 있다"며 "사옥 이전을 통해 조직과 업무환경을 재정비해 라온시큐어와 라온화이트햇이 차세대 IT 보안·인증 서비스 기업으로 거듭나는 모멘텀을 만들 것"이라고 말했다. 이어 "라온시큐어는 라온화이트햇과 함께 디지털 신분증과 차세대 인증 서비스 플랫폼을 확장하고 있으며 올해 상반기 중 모바일 국가 유공자증을 새로 선보일 예정"이라며 "이미 서비스하고 있는 모바일 공무원증, 모바일 운전면허증 등의 구축 경험을 바탕으로 공공 디지털 신분증 사업의 연속 수주에 도전할 계획"이라고 밝혔다.

2023.03.15 15:04황정빈

FIDO 얼라이언스, 2023년 생체인증 밋업 개최

패스워드 기반 온라인 인증이 야기하는 문제점을 해결하고자 전 세계 300여개 기업, 정부, 그리고 공공기관이 함께하는 글로벌 기술표준화 비영리 단체 FIDO 얼라이언스는 생체인증을 주제로 하는 공개 밋업 이벤트를 오는 3월 7일 TTA 판교 회의실에서 개최한다고 21일 밝혔다. 오프라인으로 진행되는 이번 생체인증 밋업 이벤트에는 ▲FIDO 시험인증 프로그램 최신 업데이트 ▲생체인증 기술과 시험평가 체계 ▲금융·공공기관의 내부통제 시스템 보안강화를 위한 FIDO 기반 안면인증 ▲보안과 사용자 경험 강화를 위한 생체인증 등의 세션이 마련됐다. FIDO 얼라이언스는 이번 밋업이 공공분야에서 국정원을 중심으로 추진되고 있는 FIDO 기반 생체인증 도입 노력 시점에 맞춰 관련 정보와 가이드를 제공할 수 있는 기회가 될 것으로 전망했다. 현재 금융당국에서는 국내 금융권 내부 정보 접근 통제 강화의 일환으로 FIDO 기반 생체인증 도입 의무화가 논의되고 있다. 발표자로는 ▲FIDO 얼라이언스 폼 하임 시험인증 담당 이사 ▲삼성전자 MX사업부 신승원 부사장 ▲순천향대학교 염흥열 교수 ▲서강대학교 김용진 교수, 그리고 한국정보통신기술협회, 트러스트키, 에어큐브, 알체라, 카카오 등에서 함께한다. 2023년 FIDO 생체인증 밋업 사전 등록은 온오프믹스 사이트를 통해 할 수 있다.

2023.02.21 17:42황정빈

Prev 1 Next