비밀번호 vs 패스키 비교 인포그래픽 (사진=SK텔레콤)
[이코노뉴스=최아람 기자] SK텔레콤이 차세대 인증 솔루션 ‘패스키(Passkey by SK Telecom)’로 국가 공인 소프트웨어 품질 인증 최고 등급을 획득했다.
최근 생성형 AI 확산과 함께 피싱·계정 탈취·개인정보 유출 등 사이버 위협이 고도화되면서, 기존 비밀번호 기반 인증 체계의 한계를 보완할 수 있는 ‘패스워드리스(Passwordless)’ 인증 기술이 글로벌 보안시장의 흐름으로 떠오르고 있다.
SK텔레콤은 자사 차세대 인증 솔루션 ‘SK텔레콤 패스키’가 한국정보통신기술협회로부터 소프트웨어 품질인증 최고 등급인 GS(Good Software) 인증 1등급을 획득했다고 12일 밝혔다.
GS인증은 ISO/IEC 국제 표준을 기반으로 기능 적합성, 신뢰성, 보안성 등을 평가하는 국가 공인 인증 제도다.
이번 인증을 받은 ‘SK텔레콤 패스키’는 비밀번호 대신 지문·안면 인식, PIN, 패턴 등 기기 잠금 해제 방식을 활용하는 FIDO(Fast Identity Online) 기반 인증 솔루션이다.
패스키는 공개키 암호화 기술을 활용한다. 사용자가 서비스에 처음 등록할 때 개인키와 공개키 한 쌍이 생성되며, 개인키는 단말기 내 보안 영역에만 저장되고 외부 서버로 전송되지 않는다. 공개키만 서버에 등록돼 인증 과정에 사용된다.
이후 로그인 과정에서는 서버 요청에 따라 기기에 저장된 개인키로 서명값을 생성해 응답하는 방식으로 본인 인증이 이뤄진다. 비밀번호 자체가 네트워크를 통해 오가지 않아 해킹이나 정보 탈취 위험을 줄일 수 있다는 설명이다.
특히 해당 솔루션은 Android와 iOS 등 다양한 운영체제를 지원하는 SDK(소프트웨어 개발 도구) 형태로 제공돼 기업들이 자사 서비스에 비교적 빠르게 적용할 수 있도록 설계됐다.
SK텔레콤은 이번 인증을 계기로 사내 시스템에 패스키를 단계적으로 도입해 ‘패스워드 없는 업무 환경’을 구축할 계획이다. 이후 내부 안정성 검증을 거쳐 외부 서비스 확산도 추진할 방침이다.
실제 글로벌 빅테크 기업들도 FIDO 기반 인증 기술 도입을 확대하고 있다.
특히 패스키 방식은 이용자가 복잡한 비밀번호를 반복적으로 설정·관리해야 하는 불편을 줄일 수 있는 데다, 동일 비밀번호 재사용으로 인한 보안 취약성도 개선할 수 있어 기업들의 차세대 인증 인프라 전환 속도가 빨라질 것이라는 전망이 나온다.
댓글
0