소프트포럼, 모바일 사용자 인증 기술 2건 특허 획득

키로깅 방지 키 입력 보안 시스템으로 비밀번호 노출 방지
기존 비밀번호에 색상 코드 값을 추가한 비밀번호 인증으로 보안 강

[보안뉴스 정규문] 소프트포럼(대표이사 이경봉, www.softforum.com)은 비밀번호 노출 위험성을 크게 줄인 모바일 사용자 인증 기술 2건에 대한 특허를 획득했다고 28일 밝혔다.

이 특허 기술들은 개인의 ID와 비밀번호를 요구하는 모바일 및 PC의 모든 웹 페이지 상에서 개인 정보를 보다 안전하게 지킬 수 있게 해준다.

이번에 등록한 '키 입력 보안 시스템 및 이를 이용한 방법'이라는 특허 기술은 키로깅(키보드에 입력되는 데이터를 가로채는 해킹기법)을 방지하는 인증 솔루션이다. 웹 사이트 접속 시 ID는 제1 디바이스(PC, 태블릿, 스마트폰 등)에 입력하고, 비밀번호는 지정된 제2 단말기(스마트폰, 태블릿 등)에 입력해 사용자를 인증한다. 금융 거래뿐만 아니라 인터넷 사용 시 빈번하게 입력하는 비밀번호를 추가 프로그램을 설치하지 않고 제2 단말기를 통해 전송함으로써 비밀번호 유출을 원천 봉쇄할 수 있다.

현재 이 기술은 투채널 솔루션인 제큐어 투채널(Xecure 2CH)에 적용되어 있다. 멀티브라우저, 키보드, 가상 키보드 및 모바일, 임베디드 장비의 키 입력 등 대부분의 입력 장치 보안 채널에 적용이 가능해 향후 다양한 솔루션에 확장이 가능하다. 키로깅이 PC에서 모바일 단말기로 확대되고 있는 만큼, 향후 모바일 인증을 크게 강화시킬 수 있는 솔루션으로 기대를 모으고 있다.

또 다른 특허 기술인 '색상 코드에 기초한 사용자 인증 장치 및 방법'은 문자나 숫자를 사용하는 비밀번호에 색상코드를 추가로 지정하는 방식이다. 비밀번호 생성 시 문자와 색상을 정하고, 이후 비밀번호 입력 시 문자와 색상 코드 값을 조합해 비밀번호 검증 및 사용자 인증을 수행한다.

이 기술은 PC뿐만 아니라 모바일 사용자들이 직접 입력하는 모든 비밀번호 입력창에 적용이 가능하며, 숫자와 알파벳 등의 문자열로만 구성된 비밀번호보다 노출의 위험성을 크게 줄일 수 있다는 장점이 있다.

데이터 노출 방지 강화를 위해 기존 제큐어 스마트(XecureSmart), 제큐어웹(XecureWeb) 등의 제품에 이 기술을 탑재할 계획이다.

이경봉 대표이사는 “이번에 등록된 2건의 기술 특허는 모바일과 PC 양 단에서 사용이 가능하다는 것이 특징이다. 이에 따라 사용자들은 ID와 비밀번호를 요구하는 모든 환경에서 소프트포럼의 기술을 사용해 안전하게 개인정보를 보호할 수 있게 될 것이다. 특히 모바일 보안 수준을 향상시키는 데 일조할 수 있을 것”이라고 말했다.

이번 특허 획득으로 출원과 등록을 포함해 총 39건 (등록35, 출원4)의 특허를 보유하게 되었다. 지속적으로 특허를 출원해 기술 우위를 지켜나갈 계획이다.

[정규문 기자(kmj@boannews.com)]

SK텔레콤 해킹 사태로 최근 잇슈가 되고 있는 ‘BPF도어’ 관련, 어떤 솔루션을 사용중인가요?
	안랩 V3 Net for Linux
	소만사 Server-i
	파이오링크 점검 도구
	잉카인터넷 전용 백신
	트렌드 마이크로 백신
	기타 국산(솔루션명은 댓글로)
	기타 외산(솔루션명은 댓글로)
	사용하지 않는다