아톤, 클라우드 기반 SaaS형 인증 서비스 ‘trustin’ 출시

기업 보안 솔루션 도입도 ‘비대면’으로 한번에
코로나19 장기화에 따른 비대면 서비스 활성화로 사용자 인증 중요성 확대 예상
클라우드 활용한 SaaS형 인증 서비스로 금융·핀테크 넘어 비금융권에도 제공

[이미지=아톤]

[보안뉴스 원병철 기자] 핀테크 보안 기업 아톤(대표 김종서)이 클라우드 기반 서비스형 소프트웨어(SaaS) 인증 서비스인 ‘트러스트인(trustin)’을 출시했다고 20일 밝혔다. 기존 금융권에 제공했던 구축형 솔루션을 클라우드 서버를 활용해 서비스 제공 방식으로 확장한 것이다.

최근 금융당국은 정부의 ‘디지털 뉴딜’ 발표와 더불어 클라우드의 중요성과 파급 효과를 인지하고 정책적인 지원을 지속하고 있다. 아톤은 이에 발맞춰 클라우드를 활용한 SaaS형 인증 서비스 트러스트인을 개발했다. 트러스트인은 금융 기관과 핀테크 기업뿐만 아니라 일반 기관들까지 혁신 서비스 개발 및 고객 맞춤형 서비스 제공에 사용자 인증과 보안을 강화해준다.

아톤 트러스트인은 클라우드 상에서 일회용 비밀번호(OTP) 등의 보안, 인증 서비스를 오픈 소프트웨어 개발 키트(SDK) 형태로 제공하는 솔루션이다. 사용자 인증 서비스 외에도 기기 유효성, 위치, 네트워크 등의 값을 실시간으로 비교하는 부정사용 탐지 기능까지 탑재해 보안성을 높였다. 또 화이트박스 암호화 기술이 적용돼 국내 제1금융권에서 제공하는 솔루션들과 같은 수준의 보안성을 갖췄다. 아톤은 앞으로 인앱(in-app) 또는 앱투앱(app-to-app) 푸시, 이메일 OTP, QR 코드 등 인증 서비스를 고도화해 솔루션을 확대 제공할 예정이다.

아톤 트러스트인은 비대면 사용자 인증이 필요한 여러 플랫폼과 운영 환경에 적용할 수 있으며 아마존웹서비스(AWS)에 서버를 둬 따로 시스템 구축이나 설치를 할 필요가 없다. 도입 기관은 트러스트인 SDK를 다운로드하고 시스템 환경 변화 없이 바로 적용하면 된다. 초기 도입 비용이 낮고 유지보수 등 관리가 쉬워, 보안 시스템 구축에 어려움을 겪는 중소기업과 기관에 적합하다.

이외에도 기업이 사용한 만큼 지불하는 구독형 모델이라 비용 부담을 줄이고 효율적으로 인증 체계를 구축할 수 있어 향후 오픈뱅킹 서비스나 마이데이터 사업을 계획하는 기업들에 비용 절감 효과를 줄 수 있을 것으로 기대된다.

아톤 김종서 대표는 “아톤은 금융사에 제공하는 구축형 인증 솔루션뿐만 아니라 PASS 인증서 같은 서비스형 인증, SaaS 기반 인증까지 아우르는 폭넓은 인증 서비스를 통해 국내에서 경쟁력을 인정받고 있다”며, “앞으로 더욱 혁신적인 인증 서비스를 지속 개발하고 산업 고객군을 확장해 시장에서의 우위를 이어가겠다”고 말했다.

한편 아톤은 비대면 거래에 필요한 사용자 인증 서비스를 수년 전부터 제공하며 금융권의 디지털 전환에 이바지해왔다. 국내 대형 시중은행을 비롯해 제2금융권, 증권사에 ‘구축형 인증 솔루션’을 공급해 금융권의 사설 인증 시장을 선점했다. 이동통신 3사와 함께 PASS 인증서를 출시, 플랫폼 기반 ‘서비스형 사설인증’ 시장에도 진출했다. 공인인증서 폐지가 확실해지면서 차세대 인증서로 주목받는 PASS 인증서는 출시 1년 3개월 만인 올 7월까지 누적 발급 건수가 1,600만을 넘어섰다.
[원병철 기자(boanone@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)