라온시큐어, FIDO2 글로벌 인증 획득

생체인증 솔루션 및 인증장치, FIDO 글로벌 상호 운용성 및 보안 인증 테스트 통과
세계 FIDO1.0 인증에 이어 FIDO2 인증 획득으로 차세대 인증시장 선도

[보안뉴스 김경애 기자] ICT 통합보안 기업 라온시큐어(대표 이순형)는 지난 8월 미국 실리콘밸리에서 국제 생체인증표준협회(FIDO Alliance) 주최로 열린 상호 운용성 테스트(FIDO2 Interoperability Test)에서 자사 FIDO 생체인증 솔루션이 FIDO2 CertifiedTM 인증을 획득했다고 27일 밝혔다.

이번 테스트에는 FIDO 서버 및 인증장치 분야 글로벌 기업 20여개 사가 참여했으며, 라온시큐어는 서버 부문에서 ‘터치엔 원패스(TouchEn OnePass)’, 인증장치 부문에서 ‘라온 파이도 동글(RAON FIDO Dongle)’로 각각 FIDO2 인증을 획득했다. FIDO2는 모바일 생체인증 표준인 FIDO1.0을 넘어 PC와 웹브라우저에서도 비밀번호 입력없이 생체인증이 가능한 차세대 인증 표준이다.

FIDO2 인증을 획득한 ‘터치엔 원패스’는 PC 및 웹브라우저에서도 패스워드 입력 없이 지문, 홍채 등 생체 정보로 로그인 및 결제가 가능한 FIDO 기반 생체인증 솔루션이며, 라온시큐어는 현재 국내 최다 생체인증 솔루션 구축 레퍼런스를 보유 중이다.

USB 형태의 ‘라온 파이도 동글’은 보안 반도체 칩에 생체정보를 암호화해 저장한 인증장치로 지문인식센서가 탑재되지 않은 PC나 노트북에서도 지문인증만으로 비밀번호를 대체하도록 지원한다.

‘라온 파이도 동글’을 통해 지문인증 시 패스워드 입력이 불필요해지므로 중간자(MITM) 공격 등 계정탈취 피싱 예방이 가능하여 내부 임직원 대상 B2E 시장에서의 수요가 확산될 전망이다.

‘라온 파이도 동글’은 FIDO 기술 규약에 따라 호환하는지 검증하는 ‘기능 인증’ 획득은 물론, 기능 인증이 완료된 FIDO 인증장치에 한해 보다 높은 보안 요구 사항을 충족하는 경우 부여하는 ‘보안 인증’의 레벨1(L1)을 획득함으로써 우수한 보안성을 입증했다.

아시아 정보보안 기업 FIDO Alliance 이사회 멤버(Board Member)에 선임되어 활동 중인 라온시큐어는 2015년 FIDO1.0 인증을 획득하며 국내 모바일 생체인증 활성화에 기여한데 이어 이번에 FIDO2 인증을 획득해 차세대 FIDO 생체인증 선도기업으로 자리매김했다. 라온시큐어는 최근 대한민국 정부 대표 포털인 ‘정부24’에 FIDO 지문인증 서비스를 오픈하며 기술력을 입증한 바 있다.

라온시큐어는 이번 인증 획득에 따라 모바일 및 PC 등 어떤 디바이스 환경에서도 고객이 원하는 방식의 다양한 생체인증 서비스 구현이 가능해졌다고 밝혔다. 이 회사는 지난 4월 개최된 보안 컨퍼런스인 RSA에서 인텔 본사 초청으로 PC용 FIDO 생체인증 기술 시연을 선보이며 FIDO2 시장 선도 준비에 나선 바 있다.

라온시큐어 이순형 대표는 “PC 위주의 한국 업무환경을 감안하면 그룹웨어 및 ERP, CRM 등 내부 보안이 중요시되는 업무툴에서의 FIDO2 수요가 기대된다”며, “FIDO2 인증 획득을 통해 국내 생체인증 점유율 1위를 넘어 K시큐리티(K-Security) 선도기업으로써 글로벌 진출을 본격화할 예정”이라고 말했다.

브렛 맥도웰(Brett McDowell) FIDO Alliance 이사장은 “모바일에서 PC 및 웹브라우저로 확장된 FIDO2는 간편하고 강력한 인증을 통해 번거로운 비밀번호 입력을 대체할 것”이라며 “FIDO Alliance 이사회 멤버로써 한국의 생체인증 시장을 선도해나가는 라온시큐어가 FIDO2 인증 획득을 통해 사용자들에게 보다 새롭고 안전한 인증 경험을 제공할 수 있기를 기대한다”고 말했다.

FIDO Alliance 는 모바일, PC, Web 플랫폼과 호환 가능한 FIDO 표준을 제정하는 국제 생체인증표준협회로써 현재 라온시큐어와 더불어 영국과 미국 정부를 포함해 Google, Facebook, Microsoft, Amazon 등의 모바일 솔루션 기업, 단말기 제조사, 금융사 등 글로벌 200여개 기업이 회원사로 활동 중이다.
[김경애 기자(boan3@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다