이스톰(대표 우종현)은 상호인증 OTP 솔루션 ‘오토패스워드’가 ‘굿 소프트웨어(GS) 인증’ 1등급을 획득했다고 20일 밝혔다. 이번에 GS인증을 획득한 제품은 기업 인트라넷이나 그룹웨어에 사용되는 ‘오토패스워드 엔터프라이즈’와 윈도우 PC 및 서버를 켤 때 로그온 인증에 사용하는 ‘오토패스워드 로그온’ 2종이다.
오토패스워드는 사용자가 온라인 서비스에 아이디만 입력하면 사용자를 대신해 자동으로 일회용 비밀번호(OTP)를 생성 및 입력해 주고, 사용자에게는 올바른 OTP가 입력되었는지 스마트폰을 통해 확인받는 기술이다.
오토패스워드는 PKI값과 시간, IP, 푸쉬ID, 세션ID를 모두 체크하고 조합해 일회용 비밀번호를 생성하며, 온라인 서비스와 오토패스워드 앱에서 각각 생성된 일회용 비밀번호가 서로 일치하는지 사용자가 직접적으로 한번 더 확인하는 과정을 거치게 된다. 또한 생체인증기술 국제 표준인 FIDO인증을 받았으며, 앱 위변조방지 및 화면 복제 방지, 미러링 방지 기술 등이 적용되어 강력한 보안성을 갖추고 있다.
또한 웹과 앱 서비스 이외에 윈도우 PC나 서버의 사용자 로그인에도 적용이 가능하며, 사용자 입장에서는 아이디만 입력하고 상호 제시된 일회용 비밀번호가 맞는지 확인만 해주면 로그인이 돼 보안성과 사용자 편리성을 동시에 만족시켜 준다.
우종현 이스톰 대표는 “오토패스워드는 기존 웹, 앱, PC 등의 인증 서비스 외에도 CCTV, TV, 키오스크와 같은 다양한 IoT 기기에 접목해 사업 분야를 점차 확대할 계획”이라고 밝혔다.
