“비밀번호, 이제 외우지도 입력하지도 않는다”

▲ 이스톰이 외울 필요도 입력할 필요도 없는 안전한 비밀번호 서비스 오토패스워드를 론칭했다. /SNS 타임즈

[SNS 타임즈] 아이디와 비밀번호를 외우고 이를 입력해 온라인 서비스에 로그인해야 하는 기존 방식을 대체한 기술이 개발됐다.

이스톰(대표 우종현)이 비밀번호 도용을 완벽히 차단하는 상호 인증 기반의 일회용비밀번호(OTP) 기술을 개발하고, 오토패스워드라는 서비스로 국내에 론칭했다고 8일 밝혔다.

기존의 사용자가 온라인 서비스에 암호를 입력하는 일반적인 인증 방식은 가짜 사이트 등과 같은 다양한 경로를 통해 암호가 도용되거나 유출될 가능성이 존재해 왔다.

현재 인터넷 시대에는 한 사람이 다양한 다수의 온라인 서비스를 사용하는 것이 현실이다. 그동안 각각의 아이디와 비밀번호를 외우기 어려워 불편하고 이로 인해 동일한 암호를 사용하는 경우가 많아지며 보안에 대한 우려가 지속적으로 제기돼 왔다.

이러한 가운데 이번 선보인 오토패스워드(AutoPassword)는 아이디와 비밀번호를 외우고 이를 입력해 온라인 서비스에 로그인해야 한다는 일반적인 상식을 뒤엎은 비밀번호 대체 기술이다.

온라인서비스에 사용자가 아이디만 입력하면 솔루션이 사용자를 대신하여 자동으로 비밀번호를 입력해주고 올바른 비밀번호가 입력되었는지 스마트폰에서 사용자에게 확인을 받는 방식이다.

▲ 사진은 사용자와 서비스가 상호 동시에 확인하는 DualAuth 기술이 적용된 오토패스워드 로그인 적용 화면. (이미지: 이스톰/SNS 타임즈)

이스톰 우종현 대표는 “오토패스워드는 매번 패스워드가 새롭게 생성되어 절대 도용될 수 없으며, 사용자가 귀찮게 비밀번호를 외우거나 입력할 필요도 없고 내가 접속한 온라인서비스가 파밍되지 않은 정상적인 서비스인지까지 확인시켜 준다”며, “이 인증방식을 도입하면 고객에게 상호인증 기술을 통한 안정성과 비밀번호 관리로부터 해방되는 편리성을 동시에 제공할 수 있다”고 설명했다.

이스톰 측은 “오토패스워드는 서비스 제공자를 사용자가 확인할 수 있는 서비스 패스워드 기술과 생체인증 기술, PKI인증기술이 결합된 국제표준 FIDO, 사용자가 접속한 상황의 IP주소를 확인한다”며, “본인 여부를 확인하는 지역기반 인증 기술, 모바일앱의 위변조를 탐지기술 등 세계 최고 수준의 보안인증 기술이 적용돼 안심하고 편리하게 사용할 수 있는 서비스라 할 수 있다”고 설명했다.

한편 이스톰에서는 오토패스워드 홈페이지를 통해 자세한 설명 및 시연 등을 제공하고 있다.

특히 홈페이지에 API를 공개해 현재 운영중인 웹서비스나 모바일앱 서비스에 손쉽게 오토패스워드를 적용할 수 있도록 했다.

- Copyright, SNS 타임즈 www.snstimes.kr