메인콘텐츠 바로가기

ETRI Webzine

VOL.157 July 2020   

Focus On ICT

스마트폰에 얼굴 대고 PC서 금융거래

생활 속 ICT 이야기

  • 생체정보
    고유의 특성을

    이용한 FIDO

  • 스마트폰을 통해 본인임을 인증하는 시대가 활짝 열리고 있다. 국내 연구진이 얼굴을 인증수단으로 사용하는 블루투스 통신 기반 간편 인증장치 기술을 개발했기 때문이다. 이로써 향후 더욱 보안이 강화된, 편리한 본인인증이 이뤄질 전망이다. 특히, 기존 스마트폰에서만 가능했던 본인인증을 일반 PC나 노트북 등에서도 할 수 있도록 만들었다. PC나 노트북 등 웹 브라우저에서도 인증이 필요할 때 스마트폰을 매개로 인증장치에 사용하는 방식이다.

    PC에서 인증을 원하는 경우 스마트폰에서 앱을 실행시켜 얼굴을 촬영한다. 본인의 얼굴을 사진으로 찍어 본인임을 확인하는 것이다. 이로써 금융거래를 자유롭게 할 수 있다. 본인 소유의 스마트폰이기에 비밀번호가 유통되거나 인증서가 외부로 유출되는 경우는 전혀 발생하지 않는다.

    ‘온라인 간편 인증 협회’(FIDO)는 생체정보를 통해 인증하는 국제표준기구다. FIDO 인증기술은 아이디나 패스워드 대신 지문·홍채·정맥·얼굴 형태와 같은 사람의 생체정보를 이용해 사용자를 안전하고 쉽게 인증한다. FIDO에서는 그동안 관련 기술의 국제표준화를 진행해오며 주로 은행 등 금융권에서 인증기술을 널리 보급해왔다.

    기존 FIDO 1단계 기술은 스마트폰 환경금융거래를 중심으로 서비스가 이뤄졌다. 이번에 연구진이 개발한 기술은 2단계로 FIDO2 인증장치 기술이다. 웹브라우저와 OS를 주도하는 마이크로소프트나 구글 등도 자체 서비스에 FIDO2를 속속 탑재 중이다. 이 기술이 상용화되면 공용 작업환경이나 금융 거래 시 스마트폰을 통한 편리한 생체인증을 통해 강력한 보안이 이뤄질 전망이다. 또한, 표준 기술을 이용하기 때문에 은행이나 포털 등에도 서비스를 만들 경우, 비용 절감도 예상된다.

  • FIDO

    (Fast IDentity Online)

    안전하고 사용이 쉬운 인증 시스템을 제공하기
    위한 개방형 표준을 개발하는 단체. 온라인 인증을
    강화하기 전 세계 약 180개 기관이 참여 중.

    블루투스

    BLE(Bluetooth Low Energy)

    저전력 블루투스. 블루투스 4.0 기술로
    기존보다 적은 전력으로 사용 가능함

  • 01

    스마트폰에서 앱을 실행시켜 얼굴을
    촬영한 후 사용자를 인증하는 모습

    02

    사용자 스마트 인증기술을 시험 중인
    ETRI 연구진

  • FIDO2, 스마트폰-웹 간
    블루투스 인증한다

  • 현재 FIDO2는 외부 인증장치 기술로 클라이언트-인증장치 간 프로토콜(CTAP)을 통해 플랫폼과 연결하기 위해 USB, 근거리 무선통신(NFC) 그리고 블루투스(BLE)를 지원하고 있다. 많은 인증장치가 USB나 NFC를 지원하고 있지만 BLE를 지원하는 인증장치는 아직 국내에는 없다.

    ETRI가 개발한 기술은 FIDO2 규격 플랫폼에서 제공하는 웹브라우저와 BLE로 연동해 스마트폰을 인증 장치로 사용하는 기술이다. 즉, 사용자가 자신의 PC나 노트북에서 온라인으로 인증할 때 스마트폰을 이용해 얼굴로 안전하게 본인인증을 할 수 있는 방식이다.

    연구진은 FIDO2 기반 서버를 개발해 2018년 8월, 미국 산호세에서 FIDO 협회가 주최한 국제 상호연동시험을 통과한 바 있다. 또한, FIDO2 기반 인증장치를 개발해 서울에서 국내·외 보안 및 인증 관련 업체 18여 개가 참여한 가운데 개최된 국제 상호연동 시험도 통과했다.

  • 클라이언트-인증장치 간 프로토콜

    (CTAP, Client-To-Authenticator Protocol)

    FIDO Alliance에서 제정한 클라이언트와
    인증장치 간 통신 프로토콜

  • 언제 어디서든
    사용자 인증이
    가능한 FIDO2

  • FIDO2 인증장치는 안드로이드와 iOS용 두 가지로 제공돼 대부분의 스마트폰에서 동작이 가능하도록 개발했다. 또한, 자체 개발한 경량화된 얼굴 인증기술을 탑재해 사용자 인증 편의성을 높인 것도 특징이다.

    본 기술은 연구개발 중인 블록체인 ID 관리 기술과 접목해 향후 블록체인 상에서 FIDO2 기술을 이용한 사용자 및 기기 인증에 크게 활용될 것으로 기대된다.

    아울러 ETRI FIDO2 인증장치는 사용자의 스마트폰을 인증장치로 사용해 언제 어디서든 사용자를 인증할 수 있어 국내 인증 환경을 개선하는데 크게 기여할 것으로 기대하고 있다. 연구진은 그동안 FIDO 인증기술과 관련해 보안 및 금융권 등 35개 업체에 기술이전을 통해 상용화를 진행했다.

  • 글 · ETRI 홍보실장 정길호