빅데이터 및 보안솔루션 전문 기업 앤서가 총판을 담당하고 있는 행동기반인증 전문 솔루션업체 비헤비오섹이 글로벌 생체 인증 기술표준 FIDO(Fast Identity Online) 인증을 획득했다.
FIDO는 지문, 홍채, 안면 인식 등 생체 인증을 활용한 사용자 인증 방식으로 기존 공인인증서나 비밀번호보다 안전하고 편리한 차세대 인증 기술이다.
2012년 생체 인식 기술의 표준을 정하기 위해 국제 FIDO 협회가 설립됐고 국내에는 지난해 한국FIDO산업포럼이 공식 출범했다. FIDO는 최근 핀테크(Fin-Tech) 기술이 금융권에 주요 이슈로 부상하면서 주목받고 있는 기술로 개인 인증 데이터를 금융회사의 서버에 저장하는 것이 아니라 사용자의 휴대 단말기에 보관해 인증을 받은 후 정보가 일치하는지 여부를 외부 시스템에서 확인하는 방법으로 진행된다.
비헤비오섹이 획득한 인증은 ‘U2F(Universal 2nd Factor)’로 아이디, 패스워드 같은 기존 인증 방식에 추가적으로 생체 기억, USB, 동글, 스마트카드 등 외부 장치에 탑재된 별도의 보안 코드를 이중으로 확인하는 방식이다.
비헤비오섹의 솔루션은 사용자의 행동 패턴 차이를 기반으로 행위를 추적해 실제 사용자의 진위 여부를 확인해 주는 제품이다. 사용자가 어떤 패턴으로 비밀번호를 입력하고 스크린을 해제하며 확대하는지 등을 기억하거나 스크린 터치시 가해지는 압력의 세기와 특정 문자들을 입력할 때 발생하는 간격을 정밀하게 계산한다.
또한 평소 사용자가 기기를 드는 각도, 마우스를 놓는 위치까지 면밀히 기억해 낸다. 암호 해제시 사용자의 속도, 리듬, 위치, 압력, 가속도, 시퀀스 등 패턴은 본인이 인지할 수는 없지만 복잡하고 뚜렷한 특징을 나타내고 있기 때문에 사실상 해독이 불가능하다.
현재 비헤비오섹은 현재 유럽에서 1500만명의 사용자를 확보하고 있으며 대표적으로 덴마크의 단스케은행(Danske Bank)에 도입돼 운용되고 있다. 아울러 최근에는 미국의 모바일 보안 전문기업 텔레사인(Telesign)과 파트너쉽을 체결했다. 텔레사인은 이번 업무협약을 통해 기존 검증된 모바일 솔루션에 비헤비오섹의 기술을 활용해 키입력 분석 및 모니터링, 마우스 움직임, 터치 기반 입력 기능을 강화할 계획이다. 추가적으로 사용자의 경험 손실 없이 고객이 보유하고 있는 웹 및 모바일 애플리케이션에서 발생하는 마찰을 더욱 줄이고 최종 사용자의 인증을 보장하는 텔레사인의 검증 기능을 지속적으로 확장한다는 방침이다.
비헤비오섹은 사용자들 중 97%가 본인 인증을 편리하게 사용할 정도의 정확도를 나타내고 있다.(97%는 사용자들의 인증 성공률을 나타내며 3%는 개인의 비정상적인 상태(음주, 상해 등)에 대한 이유로 해킹이 아니라 로그인 실패율을 뜻함)
박준형 앤서 대표는 “많은 금융기관이 간편결제를 위해 ARS, SMS 등 전통적인 인증 방식을 이미 오래전부터 도입했지만 우회 공격으로 인해 많은 금융 피해가 발생하고 있다. 기존 기술로는 더 지능화되고 교묘하게 진화되고 있는 전자금융사기를 막는데 한계가 있다”며 “국제 생체인증 기술표준 FIDO 인증 획득으로 검증된 비헤비오섹의 기술력은 다양한 분야에 적용해 악의적인 위협으로부터 본인인증을 강화시킬 수 있다. 앤서는 금융권뿐 아니라 생체 기술 인증을 통해 안전한 자산을 지키려는 국내 고객들을 위해 추가적으로 제공 가능한 기술지원 등 고객 확보에 만반의 태세를 갖추고 있다”고 말했다.
