[첨단 헬로티]
이스톰이 비밀번호 도용을 차단하는 상호 인증 기반의 일회용비밀번호(OTP) 기술을 개발하고, 오토패스워드라는 서비스로 국내에 론칭했다.
▲사용자와 서비스가 상호 동시에 확인하는 DualAuth 기술이 적용된 오토패스워드 로그인 적용 화면
기존의 사용자가 온라인 서비스에 암호를 입력하는 일반적인 인증 방식은 가짜사이트 등과 같은 다양한 경로를 통해 암호가 도용되거나 유출될 가능성이 존재해 왔다.
또한 사람이 여러 가지 온라인 서비스를 사용하게 되면서 각각의 아이디와 비밀번호를 외우기 어려워 불편하고 이로 인해 동일한 암호를 사용하는 경우가 많아지게 되면서 보안에 대한 우려가 지속적으로 제기돼 왔다.
이스톰이 론칭한 오토패스워드(AutoPassword)는 아이디와 비밀번호를 외우고 이를 입력해 온라인 서비스에 로그인해야 한다는 일반적인 상식을 뒤엎은 비밀번호 대체 기술이다.
온라인서비스에 사용자가 아이디만 입력하면 솔루션이 사용자를 대신하여 자동으로 비밀번호를 입력해주고 올바른 비밀번호가 입력되었는지 스마트폰에서 사용자에게 확인을 받는 방식이다.
이스톰 우종현 대표는 “오토패스워드는 매번 패스워드가 새롭게 생성되어 절대 도용될 수 없으며, 사용자가 귀찮게 비밀번호를 외우거나 입력할 필요도 없고, 내가 접속한 온라인서비스가 파밍되지 않은 정상적인 서비스인지까지 확인시켜 준다”고 설명했다.
우 대표는 또 “이 인증방식을 도입하면 고객에게 상호인증 기술을 통한 안정성과 비밀번호 관리로부터 해방되는 편리성을 동시에 제공할 수 있다”고 덧붙였다.
한편, 이스톰에서는 오토패스워드 홈페이지를 통해 자세한 설명 및 시연 등을 제공하고 있으며, 특히 홈페이지에 API를 공개하여 현재 운영 중인 웹서비스나 모바일앱 서비스에 손쉽게 오토패스워드를 적용할 수 있도록 했다.
