다중요소 인증 보안 기술 ‘AOS SecureAuth IPT’ 소개
이중 이상의 인증방법으로 강화된 보안·사용자 편의성 동시 제공
[보안뉴스 김태형] 글로벌 보안 기업 안랩(대표 김홍선, www.ahnlab.com)은 인텔과 기술협력을 통해 인터넷 서비스 사용자의 계정을 더욱 안전하게 보호하는 ‘AOS SecureAuth IPT’기술을 오늘 발표했다.
‘AOS SecureAuth IPT’는 인텔이 개인인증 정보를 보호하기 위해 개발한 기술인 인텔 개인정보보호 기술(Identity Protection Technology, Intel IPT)를 이용해 특정 웹 사이트에 로그인 할 수 있는 PC를 사용자가 지정하면 사용자의 인증정보를 보다 안전하게 서버로 전송하고 서버에서는 사용자와 함께 접근하는 기기를 인증한다.
이를 통해 개인 PC에서 인증서버까지 전 과정(End to End)에서 사용자의 계정을 보호하는 기술이다.
인텔 IPT기술은 웹 사이트에서 인증할 수 있는 OTP를 사용자 PC에서 자동으로 생성할 수 있게 해주는 기술이다. 또한 사용자 PC와 해당 사이트를 사전에 연동(pairing)시켜 인증을 받은 컴퓨터에서만 로그인이 가능하게 함으로써 보안성을 확보하는 개인정보 보안 기술이다.
이 기술은 3세대 인텔 코어 프로세서(코드명: 아이비 브리지)를 채택한 울트라북에 기본 제공 된다.
안랩의 AOS SecureAuth IPT 기술은 사용자가 지정한 비밀번호와 랜덤하게 생성되는 OTP, 지정 PC인증까지 이중이상의 인증방식으로 강력한 보안을 제공할 뿐만 아니라 OTP를 사용자가 추가로 입력해야 하는 다른 제품과 달리 모든 보안 과정이 자동으로 이루어져 사용자 편의성을 대폭 향상시켰다.
또한 IPT를 지원하지 않는 환경을 위해 하드웨어 고유정보를 이용해 OTP를 생성/검증하는 기능을 자체 개발해 제공한다.
이번에 발표한 AOS SecureAuth IPT는 가장 강력한 보안이 필요한 인터넷 뱅킹 등의 금융권 이외에도 게임, 기업 및 관공서의 내부 보안 등 안전한 개인계정 보안 및 인증이 필요한 모든 분야에 도입할 수 있다.
안랩은 이 기술을 키보드 보안 제품인 ‘AOS 안티키로거’에 먼저 적용하고 이후 이를 활용한 장비 인증 등의 새로운 서비스를 선보인다는 계획이다.
김홍선 안랩 대표는 “최근 인터넷 뱅킹 사용자가 점점 늘어감에 따라 이를 노리는 Zeus나 SpyEye 등의 보안위협도 점차 증가하고 있다. 이에 대응하기 위해 안랩은 최고의 컴퓨팅 기술 기업인 인텔과 힘을 합쳐 사용자에게 더욱 안전한 인터넷 뱅킹 환경을 제공하게 되었다. 안랩은 앞으로도 안전한 사이버환경을 만들기 위해 끊임없이 노력할 것이다”고 밝혔다.
이희성 인텔코리아 대표는 “드디어 한국에서도 인텔 IPT 기술을 사용자들에 선보이게 되어 매우 기쁘다. 특히 보안기술 분야에 오랜 경험과 우수한 기술을 보유하고 있는 안랩과 협업을 통해 만들어진 서비스인 만큼 사용자들에게도 좋은 반응을 불러 일으킬 수 있을 것이라 예상한다. PC사용자들이 보안 걱정 없이 발전하는 컴퓨팅 경험을 즐길 수 있도록 구현하는데 기여할 것”이라고 말했다.
[김태형 기자(boan@boannews.com)]
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>
김태형기자 기사보기
[2024-04-24] 
.jpg)
