"보안키를 넘어"...옥타코, AI시대를 위한 디지털 트러스트 제공
지난 20여 년간 계속돼욘 기업용 사이버보안의 핵심 질문이 있다. "이 사용자는 누구인가?"이다. 패스워드, 일회용 비밀번호(OTT), 생체인식, 그리고 FIDO2(Fast IDentity Online2) 보안키(Passkey)는 모두 이 질문에 대응하는 기술이고 더 안전한 방향으로 발전해왔다. 이러한 기술은 조직의 계정 탈취 위험을 줄이고, 자산을 보호하며, 기존 패스워드 기반 인증의 한계를 극복하도록 도왔다. 그러나 오늘날 보안 환경은 인공지능(AI) 등장으로 큰 변화를 맞고 있다. 피싱 공격은 더욱 정교해졌고, 탈취한 계정 정보(Credential)는 여전히 기업 보안의 가장 큰 위협이다. 기존 다중요소인증(MFA,Multi-Factor Authentication)만으로는 이러한 위협을 충분히 막기 어려워졌다. 동시에 생성형 AI(Generative AI)와 에이전트형 AI(Agentic AI)는 기업의 업무 방식 자체를 변화시키고 있다. 이제 기업이 던져야 할 질문은 더 이상 단순하지 않다. 이에 옥타코는 "누가 로그인했는가?"가 아니라 "누가 행동할 권한을 가지고 있는가?" 혹은 "무엇을 수행할 수 있는가?" "어떤 조건에서 허용되는가?"로 질문이 바뀌어야 한다고 말한다. AI 에이전트가 기업 시스템에 접속하고, 민감한 정보를 조회하며, 업무 프로세스를 승인하고, 다양한 비즈니스 작업을 대신 수행하는 시대에는 단순히 인증(Authentication)만으로는 충분하지 않는 것이다. 앞으로의 사이버보안 신원인증은 ▲신뢰할 수 있는 디지털 신원(Trusted Identity) ▲안전한 접근(Secure Access) ▲상황(Context) 기반 검증 ▲지능형 권한관리(Intelligent Authorization) 가 하나의 체계로 동작해야 한다. 유비코가 보안키 시장을 열었고, 옥타코는 그 위에 디지털 트러스트를 구축 글로벌 사이버보안 기업 유비코(Yubico)는 피싱 공격에 강한 하드웨어(HW) 인증 시장을 세계적으로 확산시키는 데 큰 역할을 했다. 정부기관과 기업들이 FIDO(비밀번호 없이도 안전하게 사용자를 인증할 수 있게 만든 온라인 인증 기술) 보안키를 도입하도록 이끌며, 패스워드를 넘어서는 인증 시대를 여는 데 기여했다. 하지만 시장은 계속 진화하고 있다. 이제 보안키는 목적지가 아니라, 더 큰 디지털 트러스트 아키텍처(Digital Trust Architecture)를 구성하는 하나의 기반 기술이 됐다. '한국의 유비코'인 옥타코(OCTATCO, 대표 이재형)는 또 하나의 보안키를 만드는 기업을 넘어 생체인식 하드웨어, 엔터프라이즈 인증 소프트웨어, 제로트러스트(Zero Trust) 접근관리, 미래 지향적인 디지털 신원 인프라를 하나의 플랫폼으로 통합하고 있다. 현재 옥타코는 ▲EzFinger(FIDO2 생체인식 보안키) ▲옥타코 MFA (제로트러스트 인증 플랫폼) ▲옥타코 PC 로긴 매니저(피싱에 강한 윈도우 로그인 플랫폼)를 시장에 공급하고 있다. 이를 통해 옥타코는 ▲생체인식 하드웨어가 제공하는 물리적인 신뢰(Physical Assurance)를 제공하는 부문과 ▲소프트웨어로 대규모 기업 환경의 신뢰 관리(Enterprise Trust Management)를 동시에 제공한다. 이를 간단히 표현하면 다음과 같다. "하드웨어는 신원을 증명하고, 소프트웨어는 기업 전체의 신뢰를 관리한다." 이것이 단순한 보안 제품과 디지털 트러스트(Digital Trust) 플랫폼간 차이다. 하드웨어 루트 오브 트러스트에서 디지털 트러스트 인프라로 옥타코 전략은 다층적인 신뢰(Layered Trust)를 구축하는 것이다. 가장 기초계층인 하드웨어 레벨에서부터 생체인식 보안키가 지문을 통해 실제 사용자를 확인한다. 이를 통해 패스워드, 공유 계정, 취약한 MFA(SMS, 이메일, OTP등)에 대한 의존도를 크게 줄인다. 'EzFinger'에는 양자난수 QRNG(Quantum Random Number Generator) 기술이 적용돼 하드웨어 수준의 신뢰 기반을 더욱 강화한다. 이 위에서는 옥타코 소프트웨어가 인증을 기업의 정책(Policy)으로 확장한다. FIDO2 생체인식 인증, 다중 속성인증 M2A(Multi-Attribute Authentication), 제로트러스트 기반 신원 검증, 접근관리 정책을 통해 기업은 누가, 어디에서, 어떤 조건에서, 어느 수준의 신뢰를 가지고 시스템에 접근할 수 있는지를 정의할 수 있다. 이는 현대 기업환경이 클라우드(Cloud), 온 프레미스(On-premise), 하이브리드(Hybrid), VPN, VDI, SSO, Identity Provider, 내부 업무 시스템 등 매우 복잡하게 구성돼 있기 때문이다. 이제 인증은 단일 지점이 아닌 기업 전체 아키텍처의 일부로 동작해야 한다. 옥타코는 ▲PUF(Physical Unclonable Function, 물리적 복제 방지 함수) 기반 Hardware Root of Trust ▲AI 생체인식 위 변조 방지 ▲양자 내성 암호(Post-Quantum Cryptography) ▲Quantum-Resistant Identity Service 등 미래 핵심 기술도 개발하고 있다. 이재형 옥타코 대표는 "하지만 중요한 것은 기술 자체가 아니라, 기술이 만들어 내는 Trusted Access, Operational Confidence, Secure Digital Transformation이다"고 밝혔다. AI 시대에는 인증보다 권한관리(Authorization)가 중요 AI는 접근(Access)의 의미 자체를 바꾸고 있다. 기존 보안에서는 사람이 로그인하고 자신의 신원을 증명한 뒤 접근 권한을 얻었다. 하지만 에이전틱AI(Agentic AI) 시대에는 AI가 사람을 대신해 정보를 조회하고 업무를 수행하며 애플리케이션과 상호작용하고 중요한 의사결정을 지원한다. 여기서 새로운 질문이 등장한다. "이 AI에게 이러한 행동을 수행할 권한을 누가 부여했는가?" 단순히 사용자가 인증을 통과했다는 사실만으로는 충분하지 않다. 기업은 해당 행위가 정책에 부합하는지, 합법적인 요청인지, AI가 허용된 범위 안에서 동작하는지까지 확인해야 한다. 이 대표는 "옥타코의 장기 비전은 사람, 디바이스, 애플리케이션, 인프라, AI 에이전트 모두를 하나의 정책 아래 검증하고 통제하는 Authentication에서 Authorization으로의 전환을 지원하는 것"이라면서 "Authentication은 신원을 확인한다. Authorization은 신뢰할 수 있는 행동을 정의한다. AI 시대에는 두 요소 모두 기업 보안의 핵심이 될 것"이라고 강조했다. 신뢰는 기술이 아니라 실제 구축 사례로 증명 사이버보안에서 기술만으로는 신뢰를 얻을 수 없다. 신뢰는 실제 운영 환경에서 검증된다. 옥타코의 가장 큰 강점은 이미 다양한 시장환경에서 안정적으로 운영되고 있다는 점이다. 삼성전자 및 삼성디스플레이, 삼성생명, 삼성화재보험 등 삼성그룹의 인증 환경을 지원하고 있고, 그룹사 전체로 확대하고 있다. 또 우리은행 해외 13개국 200여개 지점을 포함한 글로벌 네트워크의 인증 체계도 지원하고 있다. 뿐만 아니라 미국 마이크로소프트(MS)는 글로벌 홈페이지에서 옥타코를 신뢰하는 인증 벤더로 소개하고 있고, 가트너는 FIDO2 보안키 및 대표 신원인증 기술 벤더로 옥타코를 보고서에서 언급했다. 이는 옥타코가 단순히 기술 기업이 아니라, 안정성과 신뢰성이 무엇보다 중요한 환경에서 검증된 운영 보안 파트너임을 보여준다. 접근을 허용하기 전에 신뢰를 설계하다 현재 옥타코 제품군은 이러한 비전을 이미 반영하고 있다. EzFinger 생체인식 FIDO2 보안키, 옥타코 MFA, 옥타코 PC 로긴 매니저 등이 이들 제품이다. 향후에는 Cloud SSO, 차세대 생체인식 보안키, 뉴로모픽 기반 위 변조 방지 기술, 물리·디지털 접근을 통합하는 스마트 보안키, 양자 내성 디지털 신원 서비스, AI 시대를 위한 Authorization 인프라까지 확장할 계획이다. 이 대표는 "미래의 사이버보안은 공격이 발생한 이후 이를 막는 것이 아니라, 접근이 허용되기 전에 신뢰를 설계하는 것으로 진화하고 있다"면서 "유비코(Yubico)가 피싱에 강한 하드웨어 인증의 중요성을 세상에 알렸다면, 옥타코는 그 위에서 생체인식 하드웨어, 인증 소프트웨어, 제로 트러스트 접근관리, AI 자동화 Authorization 인프라를 결합한 더 넓은 디지털 트러스트(Digital Trust) 모델을 구축하고 있다"고 강조했다. 이어 "옥타코는 유비코와의 경쟁을 넘어 시장이 어디로 향하고 있는지를 본다. 세상은 이미 패스워드를 넘어 신뢰 기반 접근(Trusted Access)으로 이동하고 있다"면서 "AI 시대에는 디지털 신원 보안 역시 단순히 로그인 보호를 넘어 지능형 권한관리(Intelligent Authorization)로 진화해야 한다"고 짚었다. 옥타코의 강점은 생체인식 하드웨어가 제공하는 물리적 신뢰성과, 소프트웨어 기반 제로트러스트 인증이 제공하는 지능성과 확장성을 하나의 플랫폼으로 통합했다는 것이다. 이 대표는 "이제 인증은 더 이상 단순한 보안 기능이 아니다. 인증은 디지털 인프라가 되고 있다"면서 "옥타코는 AI 시대의 디지털 트러스트(Digital Trust) 인프라를 구축하는 기업으로 미래를 준비하고 있다"고 밝혔다.
