[AhnLab News] 위치 정보 활용 사용자 인증 강화 기술 ‘특허 획득’

조직 시스템, 기밀 정보 접근 등에 대한 보안 강화

안랩의 위치 정보를 활용한 사용자 인증 강화 기술인 ‘휴대 단말을 이용한 인증 서비스 장치 및 방법, 그 시스템과 인증 서비스 방법을 실행하기 위한 프로그램이 기록된 기록매체’가 국내 특허를 획득했다.

 

이번 특허 기술은 사용자가 개인 PC를 이용해 기업 시스템이나 관공서의 그룹웨어 등 보안이 필요한 서버에 접속 시, 기존의 ID와 비밀번호뿐만 아니라, 스마트폰 등을 통해 파악한 위치 정보 확인이라는 본인 인증 요소를 더한 이중 요소 인증 방식(Two-factor Authentication) 기술이다.

 

이 기술은 미리 지정해놓은 휴대용 단말기가 근거리 무선 통신을 이용해 휴대 단말 ID 일치 여부, 허가받은 위치인지 여부를 확인하는 방식이다. 이 중 하나라도 불일치하면 로그인이 불가능하다. 이 과정에서 휴대 단말기의 근거리 무선 통신은 자동으로 선택되고, 인증 후에는 꺼지므로 사용자가 일일이 설정할 필요가 없고, 배터리 소모도 최소화된다.

 

이로써 조직 시스템이나 기밀 정보 접근 등에 대한 보안을 더욱 강화할 수 있다. 또한, 통신 시 메시지를 복사해 재전송함으로써 승인된 사용자로 오인하게 만드는 재전송 공격(Replay Attack), 화면 원격 불법 캡처(shoulder surfing), 액세스 포인트를 날조해 정당한 사용자인 것처럼 속여 시스템에 접근하는 액세스 포인트 스푸핑(access point spoofing) 등의 공격을 효과적으로 방어할 수 있다.

안랩의 조시행 연구소장은 “기업이나 기관의 내부 시스템 접근에 대한 공격은 나날이 고도화되고 있고, 그 피해는 조직의 존폐를 위협할 정도로 크다”고 분석하며, “안랩은 이번 특허를 통해 사용자 확인 방법을 더욱 까다롭게 만들어 보안성을 강화했으며, 향후 이 기술을 제품에 도입할 예정”이라고 밝혔다.@