화이트크립션 화이트박스 암호화 솔루션 ‘시큐어 키박스' 도입
안면인식 결제 시스템 개발 스타트업 고스트패스가 안면·음성 인증 기술을 활용한 탈중앙화 본인인증 기술(DID) 기반 애플리케이션의 보안 강화를 위해 화이트크립션의 화이트박스 암호화 솔루션 ‘시큐어 키박스(Secure Key Box)'를 도입한다.
고스트패스의 주문 결제 통합 솔루션은 개인 얼굴이나 목소리와 같은 생체 정보 유출 위험을 원천 차단해 개인 정보를 사용자 스마트 기기에서 안전하게 관리할 수 있도록 지원하는 솔루션이다.
솔루션은 디바이스에서 사용자의 생체 벡터 데이터를 일회성 키값으로 생성하고 암호화해 사용자 스마트기기로 전송한다. 이어 미리 저장된 생체 데이터와 1:1 매칭하고, 일치·불일치 여부를 통해 본인 식별 및 인증을 진행한다.
고스트패스는 스마트폰, 가맹점 디바이스에 모두 화이트크랩션을 적용해 보안을 강화해 유저의 서비스 사용에 대한 불안감 및 해킹 위험을 크게 낮췄으며, 생체 정보를 특정 기업 및 기관 서버나 클라우드에 공유하지 않아 개인정보 유출 위험을 사전 차단한다.
특히 시큐어 키박스는 화이트박스 암호가 실행되는 중에도 암호키를 항상 인코딩하기 때문에 메모리에 암호키가 노출되는 것을 방지해 해킹 공격을 효과적으로 방어할 수 있고, 다양한 제품과 서비스에 유연하게 적용할 수 있으며, 동시에 화이트박스 암호 보안도 강화할 수 있다.
저작권자 © CCTV뉴스 무단전재 및 재배포 금지
