복잡한 인증 과정을 하나로, 인증보안 솔루션 스톤패스 (StonePASS)

작성자 : 아이마켓코리아 아이마켓코리아 / 날짜 : 2016.12.30 16:59 / 카테고리 : 인증보안 솔루션


인터넷을 통한 인증 기술은 매번 변화하고 있습니다. 그에 따른 인증 솔루션도 제각각이며 이 인증에 대한 비용도 막대하게 들어가는 것이 사실입니다. 


새로운 인증 기술 트렌드에 따라 매번 바뀔때마다 인증 솔루션을 매번 도입할 수도 없으며, 다양한 서버 및 인프라 환경이 변화할 때마다 솔루션을 매번 바꾸기도 어렵습니다. 그뿐만 아니라 새로운 솔루션을 도입하는 것은 적응하기도 어려우며, 이를 통한 비용과 보안성 문제도 대두되고 있습니다. 


인증 보안, 이 모든 것을 한번에 해결할 수 있는 솔루션은 없을까요?



인증 수단은 고객들의 편의를 위해서 단순화 되어가고 있는 추세입니다. 하지만 근본적인 문제는 남아있습니다. 복잡한 암호에 대해서 관리가 피로하고 생체 인증 겸용 등, 단순화 및 다중 인증방식이 많이 도입될 것으로 전망되지만 시스템 구축과 운영의 부담이 많습니다. 


또한, 정보보호책임자는 인증 방식의 간소화로 인한, 노출의 위험성이 커질 것이 염려되고, 만약 새로운 간소화 인증 방식으로 인한 보안사고 발생시에 이를 사용자의 책임으로 돌릴 것인가? 서비스공급자가 책임을 질 것인가에 대한 고민도 분명 존재하고 있습니다. 


클라우드와 IoT로 대변되는 새로운 인터넷 환경에서는 지금의 인증방식으로는 바뀌는 새로운 방식의 인프라에 대응하기가 어렵습니다. 블록체인 기술 같은 경에우는 홍콩 비트코인 거래소 개인계좌에서 해킹 사건이 일어나는 등의 아직 미완성인 부분이 많습니다.



인증 보안 문제, 어떻게 해결 할 것인가?


통합 보안 인증 솔루션인 StonePASS를 도입함으로써 해결 할 수 있습니다.






신개념 인증 솔루션 StonePASS소개



제품 특징 및 기능

◈ 하나의 알고리즘으로 패스워드부터 OTP, 생체인증까지 적용가능한 최초의 집적인증 (Integrated Authentication) 솔루션

 특허 받은 2-way Dynamic Key Matching Algorithm을 기반으로 한 차세대 사용자 인증 기술

 One-Time, Multi-Factor, Multi-Channel, FIDO Alliance Certified를 통한 편의성 향상 및 인증/보안강도 강화


제품 기능

◈ 사용자의 선택에 의한 다중 인증 지원

◈ 계정도용 즉각 인지 및 셀프 컨트롤

사용자 계정정보 유출시에도 보안성 유지

◈ 중간자 공격에 대한 추가 방어 지원



보안성 심의 현황


 보안성 인증

 일자

 인증기관 

 비고 

 보안성 심의

 2016.05.03 

 헌법재판소 

 심의완료 

 보안성 컨설팅

 2016.04.14 

 금융보안원 

 컨설팅 완료 

 보안성 심의

 2016.06.13

 하나카드 

 심의 완료 

 모의해킹

 2016.06.29 

 타이거팀 

 해킹 실패 




특허 확보 현황


 특허 

 출원일

 등록일 

 국제특허 

 가상 키패드를 이용한 사용자 인증 방법

 2015.11.13

 2016.03.03 

 PCT 출원 

 보안성이 강화된 사용자 인증 방법

 2016.01.06

 2016.04.29

 PCT 출원 

 무결성 및 보안성이 강화된 사용자 인증 방법

 2016.04.29

 2016.09.07 

 PCT 출원 

 이동통신망과 데이터 통신망을 이용한 사용자 단말기 인증방법

 2016.07.04

 진행중

 





StonePASS 도입 효과


1. 비용 절감 효과

- 하나의 알고리즘으로 패스워드부터 OTP, 생체인증까지 적용 가능한 최초의 직접 인증 솔루션 구축 가능

  → 개별 제품 도입 비용 대비 1/N으로 도입비용 절감

  → 생체인증, 거래연동 OTP 등 신기술 기반의 서비스시 확장 지원

- FIDO 인증 솔루션이므로 메타데이터 등록만으로 새로운 기기(제조사 신기종) 지원 - FIDO 솔루션 대비 50% 절감


2. 보안성 강화

- 정보 유출 사고시 서버 측의 단순 정보 변경(기관식별번호)로 비밀번호 변경 없이 유출된 정보 사용 불가

- 특허 받은 2-Way Dynamic Key Matching Algorithm을 기반으로 금융보안원의 "핀테크 보안성 컨설팅", 하나카드의 "보안성 심의", 타이거팀의 "해킹불가 판정" 완료

- 어느 업체도 해결하지 못한 아이폰 기기인증 문제 해결 (특허 진행중)


3. 편의성 증대

- 강한 보안성을 갖춘 단순한 PIN번호, 생체 인증 등을 지원하여 사용자 편의성 증대

- 안면, 지문, 서명, PIN번호 등 다양한 인증수단 중에서 원하는 인증수단을 사용자가 스스로 선택할 수 있는 편의성 제공





구축사례 (레퍼런스)


구축사례로는 헌법재판소 및 각종 대기업과 금융권에서 차세대 인증보안 솔루션인 StonePASS를 이미 도입하였습니다.


헌법재판소 같은 경우에는 차세대 전자재판서비스 구축사업에 웹과 앱의 사용자 로그인 시스템이 들어가는 본인인증 서비스에 StonePASS 솔루션을 통한 인증 서비스가 적용되었습니다. 기존의 아이디와 패스워드 기반, 공인인증서로 로그인 하는 방식 외에도 추가로 StonePASS 방식의 로그인을 추가로 적용하므로써 고객 편의성 및 생체인증 등의 다양한 인증을 도입할 수 있었습니다. 



복잡한 인증과정을 하나로 통합할 수 있는 차세대 보안인증 솔루션인 StonePASS 도입에 대한 문의는 아래의 아이마켓코리아 담당자에게 연락 주시기 바랍니다.


(주) 아이마켓코리아
김 경 일

대리 │ IT 솔루션 영업팀

TEL 02-3708-8254
E-mail : raykim7@imarketkorea.com
서울특별시 강남구 삼성동 삼성로512 삼성동빌딩 16층 우)135-090



Trackbacks 0 / Comments 0

Blog Information

아이마켓코리아

보안솔루션, HSM, 인증보안, DLP 솔루션, 암호화 장비, 기업서버 판매, 보메트릭, 센스톤, 다크트레이스

공지사항

블로그 검색

Calendar

«   2019/09   »
1 2 3 4 5 6 7
8 9 10 11 12 13 14
15 16 17 18 19 20 21
22 23 24 25 26 27 28
29 30          

방문자 통계

  • 전체 : 365,822
  • 오늘 : 9
  • 어제 : 315
(주) 아이마켓코리아
주소 : 서울시 강남구 삼성로 512 삼성동빌딩 16층
대표이사 : 남인봉 | 사업자등록번호 : 104-81-58502
TEL : 02-3708-8254 | Mail : raykim7@imarketkorea.com
Copyright © imarketkorea.Co,Ltd All Rights Reserved.