코리아엑스퍼트, 언중위에 OTID 기반 인증 솔루션 공급

1회용 ID 기반 솔루션 아이루키로 3단계 인증 구성해, 클라우드 환경과 사용자 인증 보안강화

[보안뉴스 이상우 기자] 코리아엑스퍼트가 지난 11월, 언론중재위원회의 사내 클라우드 환경과 내부 사용자 인증의 보안 강화를 위해 자사의 ‘아이루키’ 솔루션으로 3단계 인증을 구성하고 서비스를 구축했다고 밝혔다.

[이미지=코리아엑스퍼트]

코로나19 대유행으로 기업은 디지털 트렌스포메이션을 서두르고 있다. 이러한 환경 전환에 있어보안은 주요 이슈며, 동시에 사용 편의성을 높여야 한다는 이슈 역시 함께 등장했다. 클라우드 보안에 있어서 첫 단계는 클라우드 접속을 위한 로그인 과정이다. 여러 법령과 지침에서는 이러한 중요 데이터를 다루는 시스템에서는 추가인증, 2차 인증 도입을 필수로 하도록 하고 있어 보안 담당자들은 보안과 사용자 편의성을 모두 잡아야 하는 고민이 많다.

최근 언론중재위원회는 프라이빗 클라우드 환경의 보안 강화, 편의성 향상, 규제준수를 위해서 OTID(One Time ID) 기반 IRUKEY(이하 아이루키) 솔루션을 도입했다. 언론중재위원회는 △IP인증 △ID와 패스워드 인증 △아이루키 추가인증으로 총 3단계 인증을 구성하여 보안을 강화했다. 인증 단계는 많아졌지만 아이루키의 QR코드 인증 방식을 적용하여 사용 편의성도 확보했다.

한편, 아이루키 솔루션은 SK Cloud Z에 등록돼, 고객사가 SaaS 형태로 이용할 수 있다. 충돌이 없는 일회용 코드를 무작위로 생성해 인증하며, 각 코드마다 사용자를 구분해 유일성을 제공한다. 또한 2차 인증, ID와 패스워드 대체, 출입인증 등 다양하게 활용되고 있으며 이 모든 인증이 통신없이 이루어질 수 있다는 것이 가장 큰 특징이다.

코리아엑스퍼트는 “클라우드 환경 보안 강화를 위해 언론중재위원회가 아이루키를 채택했다는 것에서 의미가 크다”며, “아이루키는 클라우드 환경에서도 빠르게 적용할 수 있도록 모든 준비를 마쳤으며 현재 많은 곳에서 이를 도입했다”고 밝혔다.
[이상우 기자(boan@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)