브레이크뉴스 정민우 기자=
SK텔레콤은 자사의 패스키 설루션이 한국정보통신기술협회(TTA)로부터 GS(Good Software) 인증 1등급을 획득했다고 12일 밝혔다.
GS인증은 ISO/IEC 국제 표준을 바탕으로 소프트웨어의 보안성, 신뢰성, 기능 적합성 등을 엄격하게 심사하는 제도다.
‘SK텔레콤 패스키’는 기존의 번거로운 비밀번호 대신 지문, 안면 인식, PIN, 패턴 등을 활용하는 차세대 인증 방식이다. 글로벌 표준인 FIDO(Fast Identity Online)를 기반으로 설계돼 보안 수준이 높다.
패스키는 공개키 암호화 원리를 기반으로 동작한다. 사용자의 기기(스마트폰 등) 보안 영역 내부에만 저장되며 절대 외부로 전송되지 않는다.
서비스 서버에 등록돼 인증용으로만 사용되며, 로그인 시 비밀번호가 오가는 대신, 기기 내 개인키로 생성한 ‘서명값’만 전송된다.
이러한 구조 덕분에 네트워크상에 키 정보가 남지 않아, 해킹이나 피싱을 통한 비밀번호 유출 위험을 원천 차단할 수 있다는 것이 SKT의 설명이다.
SKT는 이번 설루션을 Android와 iOS 등 다양한 환경에서 즉시 적용할 수 있는 소프트웨어 개발 도구(SDK) 형태로 제공한다. 이를 통해 보안 강화가 필요한 기업들은 복잡한 과정 없이 신속하게 패스키 시스템을 도입할 수 있게 된다.
SKT는 우선 사내 시스템에 단계적으로 패스키를 도입해 ‘패스워드 없는(Passwordless) 업무 환경’을 구축할 예정이다. 사내 운영을 통해 기술적 안정성을 완벽히 검증한 후, 향후 대외 서비스로 사업 범위를 본격 확대한다는 방침이다.
이종현 SKT 통합보안센터장(CISO)은 “이번 GS인증 1등급 획득은 SKT가 FIDO 표준을 기반으로 축적해 온 기술력이 국가 공인 기준에서도 최고 수준임을 입증한 것”이라며 “이를 바탕으로 사내 보안 체계를 더욱 강화하고, 안전한 인증 환경 구축을 지속해 나가겠다”고 말했다.
댓글
0