ETRI, 은행카드로 스마트폰 터치..자동 인증되는 기술개발
- 스마트폰에 카드 터치해 전자서명, 로그인 가능 -
- NFC기반 전자서명하는 '터치사인'개발에 성공 -
- 공인인증서 차세대 인증기술로 악성앱에도 끄떡없어 -
- NFC기반 전자서명하는 '터치사인'개발에 성공 -
- 공인인증서 차세대 인증기술로 악성앱에도 끄떡없어 -
정종일 기자입력 : 2014. 01. 14(화) 11:06
[사회/ctn]ETRI는 스마트폰을 이용해 은행카드를 터치만 하면 공인인증이 가능한 기술개발에 성공 했다.
인터넷 뱅킹으로 돈을 보낼 때 꼭 필요한 게 바로 공인인증서이다.
하지만 지난해 상반기에만 공인인증서 유출 사고가 7천건에 육박, 이에대한 대책이 시급한 가운데 국내 연구진에 의해 스마트폰에 카드로 터치만 하면 인증이 되는 기술이 개발되어 화제다.
ETRI(한국전자통신연구원, 원장 김흥남)는 14일, 보안기능이 내장된 카드를 스마트폰에 터치만 하면 본인의 전자서명은 물론, 로그인도 가능한 차세대 인증기술 개발에 성공했다고 밝혔다.
즉 본인의 현금카드나 체크카드 등을 스마트폰에 터치만 하면 전자서명과 로그인이 가능한 차세대 인증기술 개발에 성공한 것이다. 터치만 하면 인증이 된다해서 개발된 기술명을 '터치사인'이라고 명명했다.
ETRI의 기술은 현대판 인감도장이나 다름없는 공인인증서가 최근 유출사고가 빈번해 짐에 따라 이를 원천적으로 해결할 수 있는 기술로 평가받고 있다.
특히 공인인증서 사고는 최근 스마트폰의 폭발적 증가에 따라 유출사고의 90%가 스마트폰에서 이뤄지고 있다. 따라서 향후 ETRI의 기술은 보안적으로 유출사고를 미연에 방지하고 PC 이용환경 뿐만 아니라 모바일과 오프라인 이용환경에서도 유용하게 활용될 전망이다.
ETRI의 이번기술의 핵심은 ▲NFC 보안모듈 제어기술 ▲이용자 단말인증 기술 ▲카드기반 사용자 인증기술 ▲대면거래에서의 전자서명기술 ▲모바일 인증서 관리기술 등이다.
무엇보다 현재 공인인증서는 PC에 파일형태로 존재하고 있어 악성코드나 바이러스 감염은 물론 해커로 부터 침입도 쉽다는 문제점이 있어왔다.
ETRI가 개발에 성공한 기술은 이와같은 위험을 피해 스마트폰의 유심(USIM)카드나 마이크로SD 등 보안칩에 안전하게 저장하거나 교통카드처럼 NFC(근거리무선통신)카드에 저장해 사용할 수 있어 스미싱(Smishing)으로 인한 악성앱에도 안전하다는게 연구진의 설명이다.
따라서 사용자는 터치사인 인증서 관리 앱을 실행시켜 금융결제원 등과 같은 공인인증기관에서 공인인증서를 발급 받은 후 비밀번호 등을 입력해 스마트폰에 은행카드 등을 터치하면 공인인증서가 저장되어 바로 이용할 수 있다.
실제 사용자는 스마트폰 보안칩에 직접 공인인증서를 내장해 쓰거나 본인 소유의 은행카드에 다운받아 사용이 가능할 전망이다.
또한 NFC 보안모듈 제어기술로 스마트폰이 악성코드에 감염되어 있어도 전자서명에 사용되는 중요 개인정보를 안전하게 보호도 가능하다.
아울러 사용자 스마트폰과 물리적으로 분리된 은행카드에 인증 정보를 보관했다가 스마트폰에 터치하는 순간에만 해당 정보를 이용할 수 있어, 사용자 모르게 인증 정보가 유출되거나 악용되는 것도 현실적으로 어렵다.
은행카드를 분실해도 걱정없다. 공인인증서가 불법 이용되는 위험에 대한 대비책으로 사용자가 특정 단말을 지정, 지정된 단말에서만 은행카드 전자서명 서비스를 이용할 수 있는 이용자단말인증 기술이 적용, 카드 분실에 대한 우려를 줄일 수 있다.
연구진은 현재 IC카드 제조사나 보안솔루션 회사 등을 상대로 기술이전을 계획하고 있으며 '사용자 단말을 통해 IC카드를 관리하고 이용하는 방법 및 장치'특허 등 3건을 출원중에 있고 올해 안으로 상용화가 가능할 것으로 내다보고 있다.
ETRI는 본 기술이 상용화가 되면 은행이나 카드회사, 정부기관 등에서 종이없는 스마트 서비스 구축을 위한 오프라인 대면거래서의 전자서명 제공이 활성화 될 것으로 전망했다.
또한 그동안 공인인증서를 PC에서 스마트폰으로 USB 등으로 이동도 불필요해 질 것이라고 설명했다.
이번 연구 개발을 지휘한 ETRI 인증기술연구실 진승헌 실장은 "터치사인 기술은 현재 이슈가 되고 있는 공인인증서의 안전한 저장 문제와 오프라인 적용 한계를 극복해, 안전성과 편리성을 모두 갖춘 차세대 인증 기술로, 기존 온라인 서비스뿐만 아니라 카드입회, 전자청약 등의 금융 오프라인 서비스를 획기적으로 개선하는데 기여할 것으로 기대된다"고 말했다.
ETRI 사이버보안연구본부 조현숙 본부장도 "터치사인 기술은 모바일뱅킹 3천만 시대에 적합한 최선의 인증 기술이다. 성인 누구나 하나씩은 소지하고 있는 은행카드를 강력한 인증 도구로 사용해, 공인인증서 유출, 스미싱 등 위험으로부터 안전한, 금융서비스를 제공받을 수 있게 됐다"고 말했다.
본 기술과 관련, 전 세계 시장규모는 매년 10% 이상 성장하여 오는 2017년 약 17억불로 예상되며, 공인인증 관련 기술은 해외보다 강점이 있어 시장전망도 밝다.
인터넷 뱅킹으로 돈을 보낼 때 꼭 필요한 게 바로 공인인증서이다.
하지만 지난해 상반기에만 공인인증서 유출 사고가 7천건에 육박, 이에대한 대책이 시급한 가운데 국내 연구진에 의해 스마트폰에 카드로 터치만 하면 인증이 되는 기술이 개발되어 화제다.
ETRI(한국전자통신연구원, 원장 김흥남)는 14일, 보안기능이 내장된 카드를 스마트폰에 터치만 하면 본인의 전자서명은 물론, 로그인도 가능한 차세대 인증기술 개발에 성공했다고 밝혔다.
즉 본인의 현금카드나 체크카드 등을 스마트폰에 터치만 하면 전자서명과 로그인이 가능한 차세대 인증기술 개발에 성공한 것이다. 터치만 하면 인증이 된다해서 개발된 기술명을 '터치사인'이라고 명명했다.
ETRI의 기술은 현대판 인감도장이나 다름없는 공인인증서가 최근 유출사고가 빈번해 짐에 따라 이를 원천적으로 해결할 수 있는 기술로 평가받고 있다.
특히 공인인증서 사고는 최근 스마트폰의 폭발적 증가에 따라 유출사고의 90%가 스마트폰에서 이뤄지고 있다. 따라서 향후 ETRI의 기술은 보안적으로 유출사고를 미연에 방지하고 PC 이용환경 뿐만 아니라 모바일과 오프라인 이용환경에서도 유용하게 활용될 전망이다.
ETRI의 이번기술의 핵심은 ▲NFC 보안모듈 제어기술 ▲이용자 단말인증 기술 ▲카드기반 사용자 인증기술 ▲대면거래에서의 전자서명기술 ▲모바일 인증서 관리기술 등이다.
무엇보다 현재 공인인증서는 PC에 파일형태로 존재하고 있어 악성코드나 바이러스 감염은 물론 해커로 부터 침입도 쉽다는 문제점이 있어왔다.
ETRI가 개발에 성공한 기술은 이와같은 위험을 피해 스마트폰의 유심(USIM)카드나 마이크로SD 등 보안칩에 안전하게 저장하거나 교통카드처럼 NFC(근거리무선통신)카드에 저장해 사용할 수 있어 스미싱(Smishing)으로 인한 악성앱에도 안전하다는게 연구진의 설명이다.
따라서 사용자는 터치사인 인증서 관리 앱을 실행시켜 금융결제원 등과 같은 공인인증기관에서 공인인증서를 발급 받은 후 비밀번호 등을 입력해 스마트폰에 은행카드 등을 터치하면 공인인증서가 저장되어 바로 이용할 수 있다.
실제 사용자는 스마트폰 보안칩에 직접 공인인증서를 내장해 쓰거나 본인 소유의 은행카드에 다운받아 사용이 가능할 전망이다.
 |
또한 NFC 보안모듈 제어기술로 스마트폰이 악성코드에 감염되어 있어도 전자서명에 사용되는 중요 개인정보를 안전하게 보호도 가능하다.
아울러 사용자 스마트폰과 물리적으로 분리된 은행카드에 인증 정보를 보관했다가 스마트폰에 터치하는 순간에만 해당 정보를 이용할 수 있어, 사용자 모르게 인증 정보가 유출되거나 악용되는 것도 현실적으로 어렵다.
은행카드를 분실해도 걱정없다. 공인인증서가 불법 이용되는 위험에 대한 대비책으로 사용자가 특정 단말을 지정, 지정된 단말에서만 은행카드 전자서명 서비스를 이용할 수 있는 이용자단말인증 기술이 적용, 카드 분실에 대한 우려를 줄일 수 있다.
연구진은 현재 IC카드 제조사나 보안솔루션 회사 등을 상대로 기술이전을 계획하고 있으며 '사용자 단말을 통해 IC카드를 관리하고 이용하는 방법 및 장치'특허 등 3건을 출원중에 있고 올해 안으로 상용화가 가능할 것으로 내다보고 있다.
ETRI는 본 기술이 상용화가 되면 은행이나 카드회사, 정부기관 등에서 종이없는 스마트 서비스 구축을 위한 오프라인 대면거래서의 전자서명 제공이 활성화 될 것으로 전망했다.
또한 그동안 공인인증서를 PC에서 스마트폰으로 USB 등으로 이동도 불필요해 질 것이라고 설명했다.
이번 연구 개발을 지휘한 ETRI 인증기술연구실 진승헌 실장은 "터치사인 기술은 현재 이슈가 되고 있는 공인인증서의 안전한 저장 문제와 오프라인 적용 한계를 극복해, 안전성과 편리성을 모두 갖춘 차세대 인증 기술로, 기존 온라인 서비스뿐만 아니라 카드입회, 전자청약 등의 금융 오프라인 서비스를 획기적으로 개선하는데 기여할 것으로 기대된다"고 말했다.
ETRI 사이버보안연구본부 조현숙 본부장도 "터치사인 기술은 모바일뱅킹 3천만 시대에 적합한 최선의 인증 기술이다. 성인 누구나 하나씩은 소지하고 있는 은행카드를 강력한 인증 도구로 사용해, 공인인증서 유출, 스미싱 등 위험으로부터 안전한, 금융서비스를 제공받을 수 있게 됐다"고 말했다.
본 기술과 관련, 전 세계 시장규모는 매년 10% 이상 성장하여 오는 2017년 약 17억불로 예상되며, 공인인증 관련 기술은 해외보다 강점이 있어 시장전망도 밝다.
정종일 기자 jil3679@daum.net
