‘센스톤’ 올인원 인증보안 ‘스위치 어스SDK’ 출시…생체 등 3대 인증 탑재

인증보안 기술 스타트업 센스톤은 빠르고, 효율적으로 적용할 수 있는 올인원 인증보안 '스위치 어스(swIDch Auth)SDK'를 출시했다고 3일 밝혔다.

이번에 센스톤이 선보인 ‘스위치 어스 SDK’는 생체인증과 2단계인증, 일회성 랜덤코드 인증 등 가장 강력한 3대 인증보안 기능을 모두 갖춘 개발 툴 키트다. 개발자들이 인증 및 식별이 필요한 응용 프로그램 개발을 손쉽고 안정적으로 구현할 수 있도록 SDK 형태로 제공함으로써, 솔루션 개발 및 시스템 구축 단계부터 연구개발 비용없이, 효율적이고 원활한 인증 기능을 탑재할 수 있게 됐다는 점에서 의미가 크다는 게 회사 측의 설명이다.

센스톤의 ‘스위치 어스 SDK’는 총 3가지 인증(authentication)을 동시에 제공한다. 생체인증의 국제표준인 FIDO(Fast IDentity Online) 인증을 이미 획득한 센스톤은 ‘swIDch Auth SDK’에 ▲지문, 얼굴, 홍채 등 사용자 생체정보 인증 ▲패턴 인증 ▲4~6자리 간편 PIN 인증 ▲QR코드 인증 ▲암호화 및 전자서명 ▲사설인증 ▲서버 및 관리자 기능 등 총 7가지 세부 FIDO 기능을 그대로 지원한다.

ID와 비밀번호 방식의 취약점 해결에 탁월한 FIDO 인증을 바탕으로, 생체인증 로그인 기능부터 전자서명에 이르기까지 다양한 간편인증이 가능하다.
센스톤이 자체개발한 단방향 무작위 고유식별 인증 기술인 OTAC(One Time Authentication Code)를 이용한 OTAC 로그인 인증이 탑재된다. 센스톤의 OTAC 기술은 무려 150여개에 달하는 글로벌 특허와 수많은 국내외 시상식에서 그 기술력과 시장성을 인정받은 바 있다. 이번에 출시한 ‘스위치 어스 SDK’에서 제공되는 OTAC 로그인 인증은 재사용이 불가능한 일회성 인증방식, 절대 다른 사용자와 중복되지 않는 인증, 실시간으로 매번 변경되는 인증 기능을 서버와 통신 없이 생성하기 때문에, 어떤 환경에서든 개인정보 노출 없이 토큰 방식보다 네트워크와 서버의 리소스를 최소화하여 강력한 인증보안 환경을 구축한다.

‘스위치 어스 SDK’에는 강력한 2단계 인증보안을 필요로 하는 서비스에서 손쉽게 이용 가능한 모바일OTP 인증이 제공된다. mOTP는 기존 OTP와는 달리 물리적인 보안카드 없이 스마트폰 앱으로 일회용 비밀번호 생성이 가능하기 때문에 매우 강력한 본인인증 시스템을 구축할 수 있다. 사용자는 이미 등록한 PIN의 암호화 값을 OTP로 생성하거나 거래정보를 연계 정보로 사용하는 거래연동 OTP로 보안성과 인증강도를 강화한다.

이번에 발표한 센스톤의 ‘스위치 어스 SDK’는 사용 가능한 라이선스 숫자에 따라 총 4가지 상품으로 구성된다. 1팩의 라이선스로 구성된 프로젝트 프렌즈십(Project Friendship)을 비롯해, 각각 5팩과 10팩의 라이선스 사용이 가능한 비즈니스 컴패니언십과 비즈니스 파트너십, 그리고 내부시스템 무제한 이용권과 30팩의 라이선스로 구성된 엔터프라이즈 패밀리십 등이다.

센스톤 유창훈 대표는 “센스톤의 SDK 공급 정책 선언이 국내 인증보안 시장에서 ‘교란자’가 아닌, 시장 활성화와 발전에 이바지하는 ‘기여자’로 인정받을 수 있도록 이 정책을 흔들림 없이 유지하는 것”이라며 “그동안 경쟁관계에 있었던 기업들에게도 인증기능 지원을 위한 ‘모두의 기술연구소(LAB)’이자 파트너로서 역할을 다 할 것”이라고 말했다. 이어 “이번 신제품 출시와 정책 선언은 단순히 국내 시장만을 겨냥한 것이 아니라 글로벌 시장을 함께 고려한 것으로, 조만간 세계 시장에서도 센스톤의 SDK를 만나볼 수 있을 것”이라고 덧붙였다.


민철 글로벌이코노믹 기자 minc0716@g-enews.com