소프트시큐리티, 스마트폰 키보드 보안솔루션 출시

키보드 입력 중 발생할 수 있는 메모리 해킹 방어

통합계정관리 및 PC보안 전문기업 소프트씨큐리티(대표 한형선)는 스마트폰 입력보안 솔루션 ‘터치앤세이프 M.트랜스키(TouchnSafe M.TransKey / 이하 M.트랜스키)’를 출시했다.

‘M.트랜스키’는 가상 키보드를 이용해 입력되는 모든 정보를 암호화하는 솔루션으로, 최근 급증하는 스마트폰 개인정보 유출 위험을 근본적으로 차단하는 것이 특징이다.

이 솔루션은 기존 PC기반의 전자금융거래서비스인 인터넷 뱅킹의 키보드보안 솔루션과 효과 면에서 동일한 제품으로, 스마트폰 OS에서 제공하는 일반 키보드가 아닌 가상 키보드를 이용하기 때문에, 스마트폰 OS에 존재할 수 있는 입력정보 후킹을 통한 해킹이 무력화 된다.

또한 사용 시점에 따라 가상 키보드가 무작위로 생성되며 입력되는 모든 정보도 암호화하여 전달되기 때문에, 메모리 해킹 등으로 스마트폰 개인 정보(비밀번호나 신용카드·계좌번호) 등이 노출되는 것을 방지할 수 있다.

‘M.트랜스키’는 보안성 뿐만 아니라 스마트폰 사용자의 편의성도 높였다. 기존 PC기반에서 가상 키보드 보안 활성화의 걸림돌은 사용자가 PC 키보드가 있음에도 보안강화를 이유로 마우스를 하나씩 클릭하도록 해 이질적으로 느끼는 점이었다.

하지만 스마트폰에서는 사용자가 키보드 화면을 하나씩 터치하는 방식에 익숙하기 때문에, 가상 키보드에 대한 접근성이 뛰어나 사용자의 불편이 최소화 되어 금융 및 전자상거래 기업을 중심으로 도입이 활성화 될 것으로 기대된다.

소프트씨큐리티 한형선 대표는 “스마트폰에서도 PC메모리 해킹 방식이 악용되면 모바일뱅킹의 신뢰성과 안정성에 큰 위협이 될 수 있다”며 “당사가 주요 은행 및 보험사에 구축했던 PC기반 가상 키보드 경험을 토대로 사용자 편의성을 고려해 개발했으며, PKI모듈과 E2E(End to End)2)연동이 가능하기 때문에 네트워크 위변조에 대한 대응도 가능하다”고 말했다.

[오병민 기자(boan4@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)