Home > 전체기사
핀테크 보안 등 인증 분야 다크호스, FIDO 기술
  |  입력 : 2015-09-28 10:20
페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기
핀테크 인증수단은 물론 오프라인에서도 쉽게 활용 가능
[인터뷰] 한국전자통산연구원 인증기술연구실 최대선 실장


[보안뉴스 원병철] ‘별에서 온 그대’라는 드라마 덕분에 우리나라 공인인증서 문제가 이슈가 된 적이 있다. 이후 엑티브X를 사용하지 않는 방안을 찾으려는 각계각층의 움직임이 있었지만 실제 변화된 것은 지금까지 거의 없다.


그런데 최근 ‘파이도(FIDO) 인증기술’이 두각을 나타내면서 공인인증 대체는 물론 핀테크 보안 및 인증의 모범답안으로 떠오르고 있어 관심이 뜨겁다. 국내 파이도 연구의 중심에는 한국전자통신연구원(ETRI)이 있는데, 이곳은 인증과 결제 관련 기업 등에 파이도 기술을 전해주는 창구 역할을 하고 있다.


우리나라가 인증분야에서 공인인증서를 사용한다면 해외에서는 패스워드를 중심으로 사용하고 있다. 각각의 장단점이 있지만 두 방식 모두 최근 인증의 편의성을 높이는 것은 물론 안전성도 고려한 새로운 방식을 찾아 나서고 있다. 이런 상황에서 등장한 것이 바로 파이도(FIDO)다.


파이도, 인증분야의 다크호스로 떠올라

2012년 여름, 처음 등장한 파이도는 2013년 구글의 가입과 함께 본격적인 행보를 시작했다. 2014년 12월 FIDO Spec 1.0을 발표하고, 2015년 4월 첫 번째 FIDO 인증을 실시한 파이도는 이제 미국 NIST(국립표준기술연구소)와 영국 내각(UK Office of the Cabinet)까지 포함한 국제규격으로 거듭나고 있는 상황이다.


ETRI는 파이도 얼라이언스가 결성된 이후 적극적으로 참여해 기술을 연구해왔다. 이미 지난해 BC카드와 함께 오프라인 간편결제기술 ZEP(Zero Effort Payment)을 개발해 세계에 이름을 떨친 바 있다.


ETRI에서 파이도 연구를 맡고 있는 최대선 인증기술연구실장은 “파이도는 현재 떠오르는 기술규격으로 핀테크는 물론 다양한 인증분야에서 활용될 것”이라면서, “ETRI는 이미 파이도 얼라이언스에 참여해 연구개발에 힘써 왔다. 이렇게 축적된 기술과 노하우는 기술이전을 통해 국내기업들에게 전수하고 있다”고 말했다.


ETRI 인증기술연구실에서 파이도 연구를 시작한 것은 기존 공인인증서를 대체할 수 있는 수단으로 봤기 때문이다. “파이도는 기술규격이지만, 다양한 인증기술을 접목할 수 있는 것은 물론 사용자 편의성과 보안까지 완벽하게 갖췄기 때문에 인증분야에서 널리 쓰일 것입니다.”


바이오인식, 파이도를 통해 핀테크에 접목되다

파이도에서 가장 주목받는 인증기술은 바로 바이오인식이다. 내 몸이 곧 인증이 되는 바이오인식은 사용자 편의성을 강화하려는 국내 상황과 인증을 강화하려는 해외 트렌드 모두에 적합하기 때문에 파이도의 메인 이슈로 자리 잡았다. 게다가 파이도는 어떤 인증 방식이든 추가가 가능하기 때문에 다양한 바이오인식의 발전에도 큰 역할을 할 것으로 보인다.


이미 보편적인 지문인식은 물론 홍채인식과 얼굴인식 등 우리가 익히 알고 있는 바이오인식 기술이 파이도를 통해 핀테크 분야에 접목됐거나 앞으로 접목될 예정이다. 여기에 뇌파, 음성, 필체, 행위인식 등 다양한 인식이 추가되고 있다.


“파이도의 가장 큰 장점은 단말과 서버만 연결이 됐다면, 단말에서의 인증은 어떤 방식이 됐든 어떤 방식이 추가되던 상관이 없다는 점입니다. 예를 들면, 현재 파이도를 지원하는 갤럭시 S6에 지문인식 말고 얼굴인식이나 홍채인식 기술이 추가되면 그대로 인증수단으로 사용이 가능합니다. 또한, 갤럭시 S6 말고도 추가로 파이도를 지원하는 다른 스마트폰이 나왔을 때 은행이나 카드사에서 이를 추가하면 바로 사용할 수 있습니다.”


무엇보다 파이도는 핀테크 분야의 인증수단뿐만 아니라 포털 등 인터넷의 로그인이나 출입통제 등 오프라인 분야에서도 쉽게 사용이 가능하다는 것에서 크게 각광받고 있다. 식당에서 밥을 먹은 후 내 스마트폰으로 카드를 인증한 후 결제하는 게 가능해진다는 것. 지문이나 홍채, 지정맥 등 신체의 일부를 많은 사람들이 사용하는 단말기에 대는 것에 거부감을 느끼는 사람들에게 파이도는 희소식임에 틀림없다.


ETRI, 바이오인식과 파이도를 잇는 디딤돌 될 것

ETRI 최대선 실장은 파이도가 기존 공인인증서를 넘어 대부분의 사람들이 사용할 것이라고 강조했다. 기존 인증분야는 물론 패스워드 자체를 대체할 수 있기 때문이라는 것. 이미 포털분야에서도 파이도를 검토하고 있다고 최 실장은 설명했다.


     ▲ 한국전자통산연구원 인증기술연구실
        최대선 실장

“파이도는 기존 인프라를 뒤엎는 것이 아니라 다시 활용하기 때문에 생각보다 빠른 속도로 적용될 것입니다. 게다가 온라인뿐만 아니라 오프라인에서도 활용이 가능해 적용분야 역시 다양해질 것으로 보입니다. 현재 스마트폰은 물론 웨어러블 장비를 통한 인증도 올해 안으로 개발될 것으로 봅니다.”


특히, 최 실장은 오프라인 카드결제와 온라인 결제는 올해 안으로 가능해질 것이라면서 인터넷 뱅킹이나 증권 등의 전자서명은 내년 초부터, 일반적인 로그인 분야에서의 활용은 내년 하반기 안에 가능할 것이라고 강조했다. 또한, 출입통제 등에 활용되는 것도 내년에는 가능할 것이라고 설명했다.


이미 파이도는 미래의 기술이 아닌 실현가능한 기술이며, 일부에서는 실현되고 있다고 강조한 최 실장은 국내 바이오인식 기업이 이러한 파이도를 잘 접목한다면 세계시장에서 두각을 나타낼 수 있을 것으로 기대했다.

[원병철 기자(sw@infothe.com)]


<저작권자: 보안뉴스(http://www.boannews.com/) 무단전재-재배포금지>

  •  
  • 0
  • 페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기


  •  SNS에서도 보안뉴스를 받아보세요!! 
IBM 파워비즈 배너 2019년2월8일~2020년2월7일까지모니터랩 파워비즈 5월 31일까지위즈디엔에스 2018파워비즈배너 시작 11월6일 20181105-20200131
설문조사
6월 25~26일 열리는 국내 최대 규모 개인정보보호 축제 ‘2019 개인정보보호 페어’에서 가장 중점적으로 논의되어야 할 이슈는 무엇이라고 보시나요?
개인정보 손해배상책임보험(사이버 보험) 의무화
개인정보처리시스템 접속기록 보관기간 확대 등 개인정보의 안전성 확보조치 기준 개정
개인영상정보의 보호 또는 활용 위한 법제도 마련
클라우드 환경 확대에 따른 개인정보보호 이슈
이미지속 개인정보 유출 위험과 대응방안
개인정보보호 관련 한-EU 적정성 평가 논의
기타(댓글로)
      

유니뷰코리아
CCTV / 영상보안

인콘
통합관제 / 소방방재

현대틸스
팬틸트 / 카메라

동양유니텍
IR PTZ 카메라

시큐인포
CCTV / NVR

한화테크윈
CCTV 카메라 / 영상감시

티제이원
PTZ 카메라

대명코퍼레이션
DVR / IP카메라

보쉬시큐리티시스템즈
CCTV / 영상보안

하이크비전 코리아
CCTV / IP / NVR

한국하니웰
CCTV / DVR

원우이엔지
줌카메라

AVIBILON
영상 보안 / 출입 통제

다후아 코리아
CCTV / DVR

씨앤비텍
통합보안솔루션

지케이테코
출입통제 / 얼굴인식

테크어헤드
얼굴인식 소프트웨어

이화트론
DVR / IP / CCTV

경인씨엔에스
CCTV / 자동복구장치

테크스피어
손혈관 / 차량하부 검색기

씨게이트
보안감시전용 드라이브

슈프리마
출입통제 / 얼굴인식

트루엔
IP 카메라

비전정보통신
IP카메라 / VMS / 폴

디비시스
CCTV토탈솔루션

엔토스정보통신
DVR / NVR / CCTV

에스카
CCTV / 영상개선

씨오피코리아
CCTV 영상 전송장비

구네보코리아
보안게이트

두현
DVR / CCTV / IP

옵티언스
IR 투광기

KPN
안티버그 카메라

지와이네트웍스
CCTV 영상분석

티에스아이솔루션
출입 통제 솔루션

디케이솔루션
메트릭스 / 망전송시스템

옵텍스코리아
실내 실외 센서

CCTV프랜즈
CCTV

엘세븐시큐리티
정보보안

신우테크
팬틸드 / 하우징

에프에스네트웍스
스피드 돔 카메라

엔클라우드
VMS / 스위치

케이제이테크
지문 / 얼굴 출입 통제기

사라다
지능형 객체 인식 시스템

알에프코리아
무선 브릿지 / AP

일산정밀
CCTV / 부품 / 윈도우

씨아이즈
IP 카메라 / 비디오 컨트롤

아이엔아이
울타리 침입 감지 시스템

이노뎁
VMS

새눈
CCTV 상태관리 솔루션

엘림광통신
광전송링크

케이티앤씨
CCTV / 모듈 / 도어락

창우
폴대

금성보안
CCTV / 출입통제 / NVR

두레옵트로닉스
카메라 렌즈

씨큐리티에비던스
카메라

퍼시픽솔루션
IP 카메라 / DVR

지에스티엔지니어링
게이트 / 스피드게이트

진명아이앤씨
CCTV / 카메라

유시스
CCTV 장애관리 POE

수퍼락
출입통제 시스템

대산시큐리티
CCTV 폴 / 함체 / 랙

포커스에이치앤에스
지능형 / 카메라

휴컴스
PTZ 카메라 / 줌카메라

더케이
투광기 / 차량번호인식

유진시스템코리아
팬틸트 / 하우징

카티스
출입통제 / 외곽경비

세환엠에스
시큐리티 게이트

글로넥스
카드리더 / 데드볼트

유니온커뮤니티
생체인식 / 출입통제

화인박스
콘트롤박스 / 배전향