엔트러스트 데이터카드(www.entrustdatacard.com)는 한국공인인증서비스(대표 백건대 www.kcert.co.kr)와 디지털 인증 및 PKI 솔루션 분야 국내 총판 계약을 체결했다고 4일 밝혔다.

총판 계약에 따라, 두 회사는 금융권을 비롯해 스마트팩토리, 스마트시티 등 멀티 팩터인증을 필요로 하는 시장을 적극 공략할 에정이다.

비밀번호 인증의 한계가 드러나면서 전세계적으로 보안성이 높은 멀티팩터인증(MultiFactor Authentication) 도입이 활발하게 이뤄지고 있다.

‘멀티 팩터 인증’은 사용자가 알고 있는 것, 사용자가 소유하고 있는 것, 사용자 존재 자체로 가지고 있는 것 중에서 2가지 이상의 인증팩터를 통과한 후에 접근 권한을 부여하는 방법이다.

실제적으로 강한 인증의 시작은 2가지 이상의 멀티팩터인증을 의미한다. <그림 ‘인증의 강도’ 참조>

▲ 그림 ‘인증의 강도’(출처 : 엔트러스트 데이터카드 제공)

한국의 경우 비밀번호 방식의 공인인증서의 법적인 우월적 지위가 폐지될 예정이어서, 멀티팩터인증 시장이 크게 확대될 전망이다.

최근 빠르게 확산되고 있는 IoT 기반의 스마트팩토리 및 스마트시티 등에서는 접근 권한이 보안의 핵심적인 영역이기 때문에 강한 인증을 위한 멀티팩터인증의 도입 논의가 활발히 진행되고 있다.

엔트러스트는 한국공인인증서비스와의 총판 계약을 통해 멀티팩터인증을 실제 비즈니스 환경에서 쉽고, 빠르게 적용할 수 있도록 하는 인증플랫폼 공급에 나설 계획이다.

‘멀티팩터인증 플랫폼’은 다양한 인증수단을 제공하고, 이용자가 원하는 인증수단을 기반으로 접속을 지원, 기업에게 안전한 비즈니스 환경을, 사용자에게는 편리한 환경을 제공하는 것이 특징이다.

아울러 엔트러스트 ‘아이덴티티가드(Entrust IdentityGuard)’는 차세대 엔터프라이즈의 복잡한 요구사항을 충족시킬 수 있도록 모듈식 디자인으로 설계돼 아이디와 패스워드, 상호인증(이미지재생, 메시지재생, 그리드 일련번호재생, EV SSL 등), 지식 기반 인증, 디바이스 인증(지문), IP기반 위치정보, 하드웨어 OTP 토큰, 카드타입 OTP 토큰, 모바일 인증(소프트 OTP 토큰), 모바일 인증서, SMS, QR코드, 모바일 푸시, 생체인증(지문 데이터) 등 현재 17가지가 넘는 방식을 지원하고 있으며, 계속 추가할 예정이다.

두 회사는 이 외에도, ‘아이오트러스트(ioTrust, 엔터프라이즈 IoT 보안 솔루션), ’인텔리트러스트(IntelliTrust, 차세대 멀티팩터인증 클라우드 서비스), 엔트러스트 오솔리티(Entrust Authority , 대규모 확장성 높은 PKI 기반 보안 플랫폼), 엔트러스트 SSL 서티피케이트(Entrust SSL Certificates, 가장 강력한 SSL인증서 서비스) 등 엔트러스트의 다양한 솔루션을 국내에 확산하는 데 주력할 방침이다.

이문형 지사장은 “전세계적으로 비밀번호를 넘어 다양한 방식의 인증을 도입하고 있고, 한국 또한 빠르게 변화하고 있다. 인증 분야에서 국내에서 가장 경험이 풍부하고 뛰어난 기술진을 확보하고 있는 한국공인인증 서비스와 협력을 통해 ‘더 강하고 더 편리한’ 보안을 일상 속에서 실현하는데 주력해 나가겠다”라고 말했다.

백건대 한국공인인증서비스 대표는 “세계는 지금 종말을 앞둔 패스워드 인증수단을 대체하기 위해 다양한 인증팩터를 시험하고 있다. 한국 또한 다양한 소비자의 욕구에 맞는 더 효과적이고 강력한 보안이 가능한 멀티팩터인증을 준비해야 한다”라며 “멀티팩터 인증을 실제 비즈니스에서 적용하고, 이용자에게 사용 편의성까지 제공하기 위해서는 인증 플랫폼 기술이 필수적”이라고 강조했다.

<김동기 기자>kdk@bikorea.net