비밀번호 vs 패스키 비교 인포그래픽. 사진 제공=SK텔레콤.
[더퍼블릭=조두희 기자]최근 사이버 보안 위협이 급증하면서 IT 업계 전반에 걸쳐 비밀번호 자체가 필요 없는 이른바 ‘패스워드리스’ 인증 체계로의 전환이 가속화하고 있다. 사용자의 단말기 내에 생체 정보 등 암호화된 고유 키를 저장해 외부 서버로의 데이터 전송 자체를 차단함으로써, 편의성을 높이는 동시에 해킹의 빌미를 원천적으로 없애고 있다.
SK텔레콤은 차세대 인증 솔루션 ‘SK텔레콤 패스키’가 한국정보통신기술협회로부터 소프트웨어 품질인증 최고 등급인 GS(Good Software) 인증 1등급을 획득했다고 밝혔다.
GS인증은 ISO/IEC 국제 표준을 기반으로 소프트웨어의 기능 적합성, 보안성, 신뢰성 등을 엄격히 평가하는 국가 공인 인증 제도다.
‘SK텔레콤 패스키’는 비밀번호를 통한 접속 방식 대신 지문, 안면 기반의 생체 인식이나 PIN, 패턴과 같은 잠금 해제 방식을 적용해 보다 쉽고 안전하게 로그인할 수 있는 FIDO(Fast Identity Online) 기반의 차세대 인증 솔루션이다.
패스키는 공개키 암호화 원리를 기반으로, 비밀번호가 오가는 대신 서명값만 전송돼 네트워크 상에는 키 관련 정보 자체가 남지 않는다는 설명이다.
해당 솔루션은 Android, iOS 등 다양한 기기 환경을 지원하는 소프트웨어 개발 도구(SDK) 형태로 제공돼, 기업들이 손쉽게 솔루션을 적용할 수 있을 전망이다.
SKT는 이번 인증 획득을 계기로 사내 시스템에 단계적으로 패스키를 적용, ‘패스워드 없는 업무 환경’을 구축해 나갈 계획이다. 먼저 사내에서 기술 안정성을 검증한 뒤 대외 서비스로 확산해 나간다는 방침이다.
이종현 SKT 통합보안센터장(CISO)은 “이번 GS인증 1등급 획득은 SKT 기술력이 국가 공인 기준에서도 최고 수준임을 입증한 것”이라며, “이를 바탕으로 사내 보안 체계를 더욱 강화하고, 안전한 인증 환경 구축을 지속해 나가겠다”고 전했다.
더퍼블릭 / 조두희 기자 cdh4322@naver.com
댓글
0