쿤텍 주식회사(대표 방혁준 www.coontec.kr)는 핀테크 스타트업 고스트패스(GhostPass, https://ghostpass.ai/)가 자사 화이트박스 암호 보안 솔루션 ‘화이트크립션(whiteCryption)’을 도입했다고 17일 밝혔다.

이번 솔루션 공급은 쿤텍 파트너사 인터트러스트(Intertrust, www.intertrust.com)가 맡았다.

안면인식 결제 시스템 개발 스타트업 고스트패스는 보안 공백을 보완, 안정적인 기술력을 바탕으로 한 신규 비즈니스를 펼치기 위해 암호 보안 솔루션 도입에 나섰다.

현재 고스트패스의 ‘주문 결제 통합 솔루션’은 개인의 얼굴목소리 같은 생체 정보 유출 위험을 원천 차단해 개인정보를 사용자의 스마트 기기에서 안전하게 관리할 수 있도록 지원하는 솔루션이다.

고스트패스는 애플리케이션 내 화이트박스 암호 보안 강화를 위해 화이트크립션(whiteCryption)의 시큐어 키박스(Secure Key Box)를 도입해 특허 기술 ‘탈중앙화 본인인증(DID, Decentralized Identifiers)’ 기반의 주문 결제 통합 솔루션 보안 체계를 더욱 강화했다.

기기에 저장된 생체 정보와 특정 디바이스에서 인식/추출된 생체 백터 데이터를 1:1 직접 매칭하는 방식으로 사용자를 인증해 외부에 생체정보를 공유하지 않아 개인정보 유출 위험에 따른 유저(User)의 서비스 사용에 대한 불안감 및 해킹 위험을 현저히 낮췄다.

화이트크립션의 시큐어 키박스는 화이트박스 암호가 실행되는 중에도 암호키를 항상 인코딩하기 때문에 메모리에 암호키가 노출되지 않아 해킹 공격을 효과적으로 방어할 수 있다.

이와 동시에 화이트박스 암호 보안도 강화할 수 있다는 장점이 있다.

김선태 쿤텍 차장은 “화이트크립션 시큐어 키박스는 이미 카카오뱅크, 토스 등의 도입 사례를 확보하며 뛰어난 기술력을 인정받고 있다”라며 “쿤텍은 화이트크립션을 공급해 다양한 플랫폼에 확대 적용되고 있는 화이트박스 암호 보안을 더욱 강화하고, 더 나아가서는 스타트업이 화이트박스 암호 보안 안정성 확보를 바탕으로 다양한 신규 비즈니스 기회를 모색할 수 있도록 지원하고 있다”고 말했다.

<김동기 기자>kdk@bikorea.net