[첨단 헬로티] 이스톰이 상호인증 기반의 OTP 서비스인 오토패스워드의 북미시장 공략을 강화하기 위해 현지에 법인을 설립하고 글로벌 시장 확대에 나섰다. 이스톰의 미국 현지 법인은 보스톤에 있으며, 법인명은 DualAuth LLC이다. 이스톰의 우종현 대표는 “상호인증을 대표하는 이름으로 법인명을 선정했으며, 철저한 현지화를 통해 북미시장을 중심으로 한 글로벌 진출에 박차를 가할 계획”이라고 말했다. 이스톰이 서비스 중인 오토패스워드(AutoPassword)는 온라인 서비스에 사용자가 아이디만 입력하면 자동으로 비밀번호가 입력되고, 올바른 비밀번호가 입력되었는지 스마트폰을 통해 확인만 받으면 되는 비밀번호 대체 기술이다. 이스톰 관계자에 따르면 “AutoPassword에는 국제 생체 인증 기술 표준인 FIDO가 적용된 것을 비롯해 사용자의 IP주소를 파악해 본인 여부를 확인하는 지역 기반 인증 기술, 그리고 모바일 앱이 가짜인지 확인하는 위변조 탐지기술 등 최고 수준의 보안 인증 기술이 집약되어 있다”고 밝혔다. 오토패스워드의 OTP를 이용한 서비스/사용자 상호인증 핵심 기술은 한국인터넷진흥원의 ‘핀테크
[첨단 헬로티] 이스톰이 비밀번호 도용을 차단하는 상호 인증 기반의 일회용비밀번호(OTP) 기술을 개발하고, 오토패스워드라는 서비스로 국내에 론칭했다. ▲사용자와 서비스가 상호 동시에 확인하는 DualAuth 기술이 적용된 오토패스워드 로그인 적용 화면 기존의 사용자가 온라인 서비스에 암호를 입력하는 일반적인 인증 방식은 가짜사이트 등과 같은 다양한 경로를 통해 암호가 도용되거나 유출될 가능성이 존재해 왔다. 또한 사람이 여러 가지 온라인 서비스를 사용하게 되면서 각각의 아이디와 비밀번호를 외우기 어려워 불편하고 이로 인해 동일한 암호를 사용하는 경우가 많아지게 되면서 보안에 대한 우려가 지속적으로 제기돼 왔다. 이스톰이 론칭한 오토패스워드(AutoPassword)는 아이디와 비밀번호를 외우고 이를 입력해 온라인 서비스에 로그인해야 한다는 일반적인 상식을 뒤엎은 비밀번호 대체 기술이다. 온라인서비스에 사용자가 아이디만 입력하면 솔루션이 사용자를 대신하여 자동으로 비밀번호를 입력해주고 올바른 비밀번호가 입력되었는지 스마트폰에서 사용자에게 확인을 받는 방식이다. 이스톰 우종현 대표는 “오토패스워드는 매번 패스워드가 새롭게 생성되어 절대 도용될 수 없으