시큐브, 보안성 강화된 본인확인·인증 기술 개발

랜덤키로 새로운 인증번호 생성해 본인확인·인증

[보안뉴스 김태형] 지난 11일 새로운 온라인 결제수단인 스마트폰 앱카드가 도용당하는 금융사고가 발생함에 따라 보안성 문제가 다시 대두되고 있다.

이번 사고는 삼성카드가 경찰청과 금융감독원에 자진신고 한 것으로 삼성카드에 접수된 사고는 300건에 달한 것으로 밝혀졌다.

삼성카드 자체 조사에 따르면, 현재 스마트폰 스미싱에 의해 앱카드가 명의도용된 것으로 추정되고 있으며, 금융감독원에서 이번 사고에 대한 원인파악과 보안체계에 대한 긴급 점검에 나선 상황이다.

이에, 보안성이 강화된 본인확인·인증 기술을 독자적으로 개발한 시큐브(대표 홍기융)가 주목을 받고 있다. 이 회사는 최근 새로운 추가인증 수단으로 금융권 보안 및 인증 관련 시장의 높은 관심을 받고 있으며, 다수의 금융기관에 신기술을 소개하고 있다.

이 기술은 사용자가 보편적으로 사용하기 용이한 문자메시지(SMS)방식, 또는 Push 방식 및 QR코드 방식을 기반으로 인증번호를 수신하되, 이 인증번호를 탈취하더라도 도용이 불가능하도록 설계되어 있다. 랜덤키를 이용해 새로운 인증번호를 생성해 본인확인·인증이 이루어지는 점이 차별화 된 특징이다.

지난해부터 파밍, 스미싱, 메모리 해킹 등으로 금융권 보안 위협이 늘어나고 있는 가운데, 최근 대규모 개인정보 유출 및 인증 수단 위험성 등이 발생함에 따라 금융권 보안 및 인증 체계에 대한 강화 필요성이 더욱 대두되고 있다.

업계에서는 본인확인 및 인증기술이 이러한 위협을 예방 및 방지해 그 피해를 최소화시킬 수 있는 대책으로 활용될 수 있을 것이라고 보고 있다.

[김태형 기자(boan@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다