NSHC, 전자서명키 분할 제품 투키즈(Two-keys) 출시

“공인인증서 환경을 대체할 하나의 해결책이 될 것으로 기대”

[보안뉴스 원병철 기자] NSHC(대표 허영일)는 온라인 인증키 관리 제품 투키즈(Two-keys)를 개발했다고 밝혔다.

패스워드 방식의 온라인 인증은 패스워드의 단순함과 관리상의 문제로 해커들의 주요 타깃이 되어왔다. 그래서 수학적 난제들을 이용하는 공개키 방식의 전자서명이 주로 사용되어 왔는데, 이 방식에서는 각 사용자가 고유한 개인키를 이용한 전자 서명을 생성해 주체를 인증하도록 했다.

전자서명 환경에서는 개인키를 안전하게 지키는 것이 가장 중요한데, 기존의 공인인증서 환경에서는 이 문제를 해결하기 위해 사용자에게 지나치게 많은 보안 프로그램들을 설치하도록 강요한다는 지탄을 받아 왔다.

투키즈는 이러한 전자서명용 개인키를 좀 더 간단히 안전하게 보관하기 위해 키를 두 개의 장치에 분할 저장해 전자서명을 수행한다. 이것은 얼핏 보면 단순한 것 같지만 분할된 장치가 각자 비밀키를 생성하고 임의의 네트워크를 통해 공동으로 전자서명을 생성하는 데에는 특별한 기술이 필요하다.

투키즈는 두 개의 공개키 알고리즘 RSA와 ECDSA 전자서명 키를 분할하여 사용할 수 있게 해 주기 때문에 현재의 PC와 모바일 환경뿐만 아니라 향후 IoT 환경에서도 유용하게 사용될 수 있다.

NSHC 정원준 이사는 “투키즈를 사용하면 두 개의 장치가 모두 해킹 또는 분실되지 않는 경우에는 키가 안전하게 지켜질 수 있기 때문에 별도 보안 프로그램의 요구가 최소화 되며, 따라서 사용자 인증 환경이 매우 안전하고 편리해질 수 있을 것으로 기대된다. 현재 추세를 보면 공인인증서 환경은 정체되어 점차 사라질 것으로 보이는데, 이에 대한 하나의 해결책으로 투키즈를 적용해 보는 것도 괜찮은 방법이 될 것”이라고 말했다.
[원병철 기자(boanone@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다