코리아엑스퍼트, 언중위에 OTID 기반 인증 솔루션 공급

1회용 ID 기반 솔루션 아이루키로 3단계 인증 구성해, 클라우드 환경과 사용자 인증 보안강화

[보안뉴스 이상우 기자] 코리아엑스퍼트가 지난 11월, 언론중재위원회의 사내 클라우드 환경과 내부 사용자 인증의 보안 강화를 위해 자사의 ‘아이루키’ 솔루션으로 3단계 인증을 구성하고 서비스를 구축했다고 밝혔다.

[이미지=코리아엑스퍼트]

코로나19 대유행으로 기업은 디지털 트렌스포메이션을 서두르고 있다. 이러한 환경 전환에 있어보안은 주요 이슈며, 동시에 사용 편의성을 높여야 한다는 이슈 역시 함께 등장했다. 클라우드 보안에 있어서 첫 단계는 클라우드 접속을 위한 로그인 과정이다. 여러 법령과 지침에서는 이러한 중요 데이터를 다루는 시스템에서는 추가인증, 2차 인증 도입을 필수로 하도록 하고 있어 보안 담당자들은 보안과 사용자 편의성을 모두 잡아야 하는 고민이 많다.

최근 언론중재위원회는 프라이빗 클라우드 환경의 보안 강화, 편의성 향상, 규제준수를 위해서 OTID(One Time ID) 기반 IRUKEY(이하 아이루키) 솔루션을 도입했다. 언론중재위원회는 △IP인증 △ID와 패스워드 인증 △아이루키 추가인증으로 총 3단계 인증을 구성하여 보안을 강화했다. 인증 단계는 많아졌지만 아이루키의 QR코드 인증 방식을 적용하여 사용 편의성도 확보했다.

한편, 아이루키 솔루션은 SK Cloud Z에 등록돼, 고객사가 SaaS 형태로 이용할 수 있다. 충돌이 없는 일회용 코드를 무작위로 생성해 인증하며, 각 코드마다 사용자를 구분해 유일성을 제공한다. 또한 2차 인증, ID와 패스워드 대체, 출입인증 등 다양하게 활용되고 있으며 이 모든 인증이 통신없이 이루어질 수 있다는 것이 가장 큰 특징이다.

코리아엑스퍼트는 “클라우드 환경 보안 강화를 위해 언론중재위원회가 아이루키를 채택했다는 것에서 의미가 크다”며, “아이루키는 클라우드 환경에서도 빠르게 적용할 수 있도록 모든 준비를 마쳤으며 현재 많은 곳에서 이를 도입했다”고 밝혔다.
[이상우 기자(boan@boannews.com)]

최근 발생한 크라우드 스트라이크의 보안 SW 업데이트 오류 사태처럼 SW 공급망에 보안이슈가 발생할 경우 관련된 각종 시스템 및 IT 인프라 마비가 일어날 수 있다는 게 드러났습니다. 이러한 공급망 보안을 위협하는 가장 큰 요인은 무엇이라고 생각하시나요?
	랜섬웨어, 피싱 등의 사이버 공격
	SW 업데이트 및 SW 교체 과정에서의 오류
	SW 자체에 존재하는 보안 취약점
	시스템 관리자의 운영상 실수 및 관리 미흡
	기타(댓글로)