FIDO얼라이언스, 생체인식 시험인증 프로그램 출시
상태바
FIDO얼라이언스, 생체인식 시험인증 프로그램 출시
  • 김선애 기자
  • 승인 2018.09.07 15:29
  • 댓글 0
이 기사를 공유합니다

생체인식 기술 완성도 객관적으로 평가…상업적 용도로 적합한지 여부 테스트·인증

비밀번호는 서비스 이용에 불편을 끼칠 뿐 아니라 보안에도 취약하다. 이를 해결하는 방안으로 생체인식이 제안되고 있지만, 생체인식 기술의 정확도와 안전성, 그리고 생체정보 보호 문제를 입증할 수 있는 객관적인 기준이 없다는 점이 한계로 지적돼왔다.

차세대 인증 표준을 지향하는 FIDO얼라이언스는 생체인식 기술의 수준을 평가할 수 있는 ‘생체인식 부품 시험인증 프로그램’을 출시하면서 이 문제에 대한 해법을 제안한다고 7일 밝혔다. 이 프로그램은 전 세계적으로 공인된 독립 연구소를 통해 생체인식 하위구성 요소가 생체인식 성능 및 위조지문 공격 탐지기술(PAD)에 대해 글로벌 레벨 표준 성능을 충족하며 상업적 용도로 적합하다는 것을 테스트하고 인증한다.

생체인식 테스트 시간·비용 절감

현재 생체인식 테스트 프로그램은 상당한 규모의 기술 검토를 수행할 수 있는 능력과 시설을 보유한 기업들만이 수행할 수 있었다. 이를 위해 생체인식 센서나 솔루션 공급자들이 각각의 고객에게 개별적으로 증명하는 업무와 프로세스를 반복해야 했다.

FIDO 얼라이언스의 시험인증 프로그램을 통해 공급업체는 시스템 성능을 제3자를 통해 단 한번만 시험을 실시하고 잠재고객 및 기존고객을 대상으로 그 인증 결과를 반복해서 공유함으로써 시간과 비용을 절약할 수 있다.

정부의 규제를 받는 사업을 영위하는 온라인 서비스 제공업자, OEM 및 일반 기업과 같은 고객의 경우 지문, 홍채, 안면 또는 음성 인식 등에 의존하는 생체인증 시스템이 사용자를 확실하게 식별하고 위조지문 공격을 탐지 능력을 신뢰할 수 있는 표준화된 방법을 제공받게 된다.

브렛 맥도웰 FIDO 얼라이언스 이사장은 “전 세계 수백명의 회원사들이 시장에서 실질적으로 필요한 비즈니스 요구 사항을 기준으로 기술표준화를 주도하고 있는 FIDO 얼라이언스는 세계적으로 확장 가능한 고품질 상호운영성 및 보안 관련 시험인증 프로그램을 운영해온 경험을 바탕으로 생체인식 시스템 관련 시장의 격차를 메우기 위해 나서게 됐다”고 말했다.

생체인식 탑재 제품, 프로그램 통과해야 FIDO 인증

생체인식 부품 시험인증 프로그램은 모든 생체 인증 하위 구성요소를 대상으로 한다. 시험과 정을 통과한 공급 업체는 FIDO 얼라이언스 및 공인 연구소가 정의 내리고 관리하는 테스트를 통과했음을 증명하는 인증서를 발급 받는다.

고객사의 요구 사항을 완벽하게 충족시키기 위해 공급 업체는 FIDO 얼라이언스 인증기 시험인증 프로그램을 통해 생체 인증기가 FIDO 사양을 준수하고 시장의 다른 제품들과 상호 운영되며 생체인식 성능 외에도 특정 보안 요구 사항을 충족하는지 검증할 수 있다.

생체인식 센서가 통합된 인증기의 경우 생체인식 부품 시험인증이 최고 수준의 FIDO 보안 레벨을 증명하기 위하여 필요하지만, 낮은 수준의 보증을 위해서는 선택 사항으로 남을 수 있다. FIDO 인증기 시험인증 프로그램을 성공적으로 통과한 기업만이 FIDO 또는 FIDO 인증 로고를 사용할 수 있다.


댓글삭제
삭제한 댓글은 다시 복구할 수 없습니다.
그래도 삭제하시겠습니까?
댓글 0
댓글쓰기
계정을 선택하시면 로그인·계정인증을 통해
댓글을 남기실 수 있습니다.