펜타시큐리티, 간편·다중 인증 솔루션 ‘아이사인+ 패스’ GS인증 획득

QR 통한 간단한 기기 등록과 편리한 인증 절차 등 사용자 편의성 확대
한국정보통신기술협회 주관, 1등급...보안성, 기능 적합성, 성능 효율성 등 종합평가로 인증

[보안뉴스 김영명 기자] 정보보안 전문기업 펜타시큐리티시스템의 간편·다중 인증 MFA 솔루션인 ‘아이사인플러스 패스(이하 ‘iSIGN+ PASS’)’가 한국정보통신기술협회(TTA)가 주관하는 GS(Good Software) 인증 1등급을 획득했다고 밝혔다.

[이미지=펜타시큐리티시스템]

'iSIGN+ PASS'는 QR을 통한 간단한 기기 등록과 푸시 메시지를 통한 편리한 인증 절차 등 높은 편의성을 제공하는 모바일 기반 간편·다중 인증 MFA(Multi-Factor Authentication) 솔루션이다. 이 제품은 편리한 사용성과 함께 FIDO 생체인증과 자체 특허 모바일 OTP, PIN, 패턴, QR 등 다양한 인증 기능을 제공하며, 자체 개발 국가정보원 검증필 암호모듈을 탑재해 고도의 보안성을 갖췄다. 업무시간 외 접근, 장기간 미접속자의 인증 시도, 요일 기준 평균 초과, 비정상적 재등록 시도 등 관리 기준을 설정하고 이상 탐지 시 대응 가능한 웹 대시보드를 제공한다.

김태균 펜타시큐리티 대표는 “공공기관 보안은 단순히 조달시장의 의미를 넘어서 사회기반시설의 전반적 안전이라는 중대한 의미가 있다”며 “보안성과 편의성을 모두 갖춘 iSIGN+ PASS는 GS인증을 통해 공신력을 보강해 민수와 공공시장에 최선의 간편·다중 인증 솔루션을 제공하겠다”고 말했다.

한편, ‘GS 시험·인증’은 ISO 국제 표준에 따라 소프트웨어의 △보안성 △기능 적합성 △성능 효율성 △사용성 △신뢰성 등을 종합 평가하고 그 품질을 공적으로 인증하는 제도다. GS인증은 조달청 계약 체결 및 나라장터 등록, 공공기관의 GS인증 제품 우선구매 대상 지정 등의 필수 기준이며, 공공시장 활로 개척의 중요 분기점으로 여긴다.
[김영명 기자(boan@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)