보안 제품정보


KTB솔루션, 스마트폰에 손으로 싸인하는 전자 인증 서비스 출시 2014.12.18

‘생체기반 행위인증’ 기술

핀테크(FinTech), 전자금융거래, 각종 인증 및 보안에 활용 가능


[보아뉴스 정규문] KTB솔루션(대표 김태봉)은 지난 12월 16일 스마트폰에 손으로 싸인하는 전자 인증 서비스인 ‘KTB 스마트싸인’을 출시했다고 밝혔다.


요즘은 누구나 편의점, 커피숍, 식당 등에서 매일 수차례 이상 전자 패드에 싸인을 한다. 이러한 행위는 누구나 친숙하고 당연한 일상적인 것이라 여긴다.


‘KTB 스마트싸인’은 이러한 전자 패드 대신 스마트폰이 그 역할을 대신하고, 안전한 인증을 위해 싸인 정보는 등록시부터 서버에 암호화 저장하고 싸인 입력시마다 이를 비교하여 본인 여부를 확인케 하는 것이라 하겠다. 이를 통해 온라인은 물론 오프라인 영역에서도 모두 적용 가능하다.


핀테크(FinTech) 기술은 금융과 기술의 결합이란 신조어로 최신 추세인 간편 결제 또는 인증의 신기술을 의미한다. 이를 지원하기 위해 전세계 내놓라하는 글로벌기업 및 벤쳐기업들이 앞다퉈 최신 핀테크 기술 개발에 힘을 쏟고 있다. 대표적으로 애플 ‘애플페이’, 구글, 아마존, 알리바바, 이베이 등도 시장에 진출했다.


이에대한 관심을 반증하듯 액센추어에 따르면 2008년 9억3000만달러였던 핀테크 분야 투자 규모는 지난해 29억7000만달러로 급증했다. IT기술을 활용한 단순한 지급결제를 넘어 송금, 각종 금융상품 등으로 영역이 확대되고 있다.


지금까지의 대부분의 핀테크 기술은 지문, NFC, USIM, 토큰 등의 형태로 보안성과 편리성을 제공하였지만 ‘KTB 스마트싸인’은 본인이 소지한 스마트폰외의 일체의 별도 장치나 부품이 없어도 편리성과 보안성을 극대화했다는 것이 가장 큰 특징이다.

 

또한 전자금융거래의 필수 요소인 본인확인 기반 인증 시스템을 구현시 바이오인식 활용이 보안성과 정확성이 가장 높다. 다만, 생체 고유의 특정 정보를 인증 수단으로 활용하는데 있어서는 유출 위험에 따른 사용자의 저항감과 별도의 입력 장치가 필요하다는 문제로 확산에 걸림돌이 될 수 밖에 없다.


본인 확인에 있어 가장 정확한 수단인 바이오인식에 있어 별도의 장치나 부품없이도, 단지 본인 소지의 스마트폰만으로 간단하게 수기 싸인을 통한 생체행위 인증이 가능한 서비스를 출시한 점은 온/오프라인 전반에 확산이 용이한 수단을 제공한다고 할 수 있다.


KTB솔루션 김태현 수석연구원은 “전자적인 싸인의 위변조나 유출, 본인 확인을 하기 위해 다양한 보안 기술들이 적용되었는데, 예를들어 싸인을 입력 및 처리함에 있어 기존의 이미지 비교 방식이 아닌 실시간 벡터 좌표 추출 및 수학적 알고리즘을 적용한 정확성 향상과 오차 보정이 핵심이었다”고 말했다.


이어 “특히 위변조에 대비하여 추가적으로 싸인 입력 속도와 소요시간, 싸인시 누르는 손가락의 압력과 특징, 시작지점과 끝나는 지점의 위치 좌표와 패턴 등 복합적인 요소들을 스코어링 요소로 계량화하여 빅데이터 분석을 통한 실시간 분석을 실시했다. 이를 통해 개인별 프로파일링을 생성/관리하여 보안성과 정확성을 극대화했다. 또한, 최초 싸인을 등록한 본인 소지 스마트폰이 아닌 경우 인증을 거부케 하여 부정 행위를 원천 봉쇄했다”고 밝혔다.   


KTB솔루션 김태봉 대표는 핀테크의 핵심 가치는 편리성과 보안성을 기반으로 인증 체계가 기반이 되어야 한다. 이에 생체기반 인증 분야의 행위 패턴인 ‘싸인’을 스마트폰에 적용하여 안전성과 편리성을 확보한 것은 일대 혁명적인 발상의 전환이다는 설명이다.  


KTB 스마트싸인은 스마트폰 앱은 물론 모바일 웹에서도 지원 가능한 완벽한 웹표준을 따르고 있기에 정책적 기조는 물론 사용자의 편리함과 호환성을 극대화 할 수 있다.


현재 시중 은행 및 카드사들과 이를 기반으로 한 신개념 서비스 구축 작업을 진행 하고 있으며, 향후 FDS(이상금융거래탐지시스템)의 확산에 따라 추가적인 본인 확인 수단으로 KTB 스마트싸인이 유용하게 사용될 전망이다.


예를 들어 인터넷 및 스마트뱅킹 그리고 텔레뱅킹등에서 거래 이상징후를 FDS가 탐지하여 이를 차단 하거나 본인확인을 요구할 때 스마트싸인을 통해 간단하고 안전하게 인증을 처리하는 체계가 구성된다. 현재 글로벌 협력 업체들과 손잡고 세계시장으로 진출하기 위한 준비를 하고 있다.


KTB솔루션은 금융보안 전문업체로서, 이상금융거래 탐지시스템(FDS)을 비롯하여 사물인터넷 보안에 특화된 핵심 기술을 보유한 강소벤처기업이다. 관련 등록특허 및 출원특허 수십건을 보유하고 있으며, 특히 전자금융사기 방지를 위한 ‘디바이스 인증’(PC/스마트폰 지정 서비스제, 단말 정보 수집, IP역추적 체계 등) 기술의 경우 이미 국내외 최대인 약 1억대 가량의 PC와 스마트폰에 적용되어 있다.


KTB솔루션의 디바이스 인증 기술은 금융감독기관의 보안지침을 완벽히 준수하고 있고, FDS 산업 표준화(FDS산업포럼 주관)의 일환으로 국내 FDS 제조사중 약 80% 이상의 제품과 연동을 지원하고 있다.

[정규문 기자(kmj@boannews.com)]


<저작권자: 보안뉴스(http://www.boannews.com/) 무단전재-재배포금지>