본인인증·전자서명 완료해 편의성·안전성 강화…PKI기반 전자서명에 ECC 암호화 적용
전자문서송금 플랫폼 전문업체 기브텍(Givtech)은 IC칩을 이용한 ‘스마트안심인증’ 솔루션 개발을 완료하고 금융권 영업에 나섰다고 2일 밝혔다.
이 솔루션은 CR(Challenge/Response) 방식의 거래형 OTP와 PKI기반 전자서명이 함께 구현돼, 한번에 본인인증과 전자서명을 완료할 수 있어 편의성과 안전성을 강화했다. NFC 기반 스마트카드 인증 방식과 USIM 방식을 지원하며 향후 애플 iOS 사용자를 위한 BLE(저 전력블루투스)방식도 출시할 예정이다.
IC칩에서 생성해 내는 전자서명과 거래인증 데이터에는 최초의 발급기관에 등록한 스마트 폰의 기기 고유 ID와 거래 시 데이타가 포함되어 있기 때문에 이를 악성프로그램을 통해 가져가더라도 재사용할 수 없고, 스마트카드 애플릿(Applet)에 포함돼 있는 인증서의 개인키를 이용한 전자서명 기능은 스마트 카드형 보안토큰으로도 사용할 수 있다.
‘스마트안심인증’ 솔루션의 PKI전자서명은 고려대학교 정보보호대학원이 개발을 담당했고 RSA와 저용량의 IC 칩에 최적화된 ECC 암호화 알고리즘을 모두 적용해 범용성과 확장성을 모두 확보했다. 특히 PKI기반의 전자서명에서 ECC암호화 알고리즘은 국내에서 처음 적용했다.
기브텍 관계자는 “핀테크의 핵심은 보안이고, 비대면 서비스를 제공하기 위해서는 보안을 최우선적으로 생각하고 있으며, 본격적인 금융사 영업을 하기 전에 금융보안원 보안컨설팅을 통해 안전성을 검증할 예정”이라고 밝혔다.
저작권자 © 데이터넷 무단전재 및 재배포 금지
