옥타코, 2년 연속 제로트러스트 시범사업자 선정

[보안뉴스 강현주 기자] FIDO2 기반 인증 보안 솔루션 기업 옥타코(대표 이재형)는 ‘2025년 제로트러스트 시범 사업’ 참여 기업에 자사가 선정됐다고 22일 밝혔다.

과학기술정보통신부와 한국인터넷진흥원(KISA)가 진행하는 이번 사업에는 총 6개 컨소시엄이 선정됐다. 옥타코는 이스트시큐리티가 주관하는 컨소시엄에 시큐어링크, 카이스트 사이시큐연구소와 함께 한다. 옥타코는 2년 연속 선정이다.

옥타코는 이번 시범사업에서 수요기관인 클라우드 기업 가비아와 함께 공항철도에 제로트러스트 기반 인증 시스템을 구축한다.

공항철도는 5G 특화망 및 철도 인프라의 보안 위협에 대응하기 위해 제로트러스트 기반 사용자 접근통제와 실시간 이상징후 탐지를 실증한다. 여기에 옥타코의 FIDO2 기반 다중인증 솔루션 ‘옥타코MFA’와 지문보안키 ‘이지핑거’가 적용된다.

두 제품은 제로트러스트 아키텍처의 중요한 요소인 인증체계 강화의 핵심 기술이라고 회사 측은 설명한다.

FIDO2는 공개키 암호 설계로 비밀번호 없이 안전한 로그인을 제공하며 피싱 공격에 저항하는 구조를 갖췄다. 서버 이용자는 비밀번호 저장이 불필요하며 자격정보의 재사용이나 탈취 위험이 낮다. 일회성 비밀번호(OTP)나 문자메시지 인증보다 안전하다.

이재형 옥타코 대표는 “옥타코MFA는 국방과 금융, 공공기관에서 검증된 인증 솔루션”이라며 “이번 사업을 통해 생체인증을 통한 식별 및 인증 영역의 최상위 수준 보안을 실현할 것”이라고 말했다.

한편 ‘2025 제로트러스트 시범사업’은 올해 말까지 실증을 완료한다. 정부는 이 사업을 기반으로 국내 제로트러스트 보안 체계 확산 및 인증 기술 표준화를 추진할 예정이다.

[강현주 기자(jjoo@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다