SK텔레콤은 차세대 인증 솔루션 ‘SK텔레콤 패스키(Passkey by SK Telecom)’가 한국정보통신기술협회(TTA)로부터 소프트웨어 품질인증인 GS(Good Software) 인증 1등급을 받았다고 12일 밝혔다.
GS인증은 ISO/IEC 국제 표준을 토대로 소프트웨어의 기능 적합성은 물론 보안성, 신뢰성 등 다양한 항목을 국가 공인 절차로 검증하는 제도다. 이번 평가에서 ‘패스키’는 최고 등급을 획득하며 제품 완성도와 안정성을 인정받았다.
‘SK텔레콤 패스키’는 기존처럼 비밀번호를 입력하는 방식 대신, 지문·안면 인식 같은 생체 인증이나 PIN·패턴 등 기기 잠금 해제 수단을 활용해 로그인하도록 설계된 FIDO(Fast Identity Online) 기반 인증 솔루션이다. 사용자는 입력 부담을 줄이면서도, 비밀번호 유출 위험을 낮춘 인증 경험을 제공받는다.
패스키의 핵심은 공개키 암호화 구조에 있다. 서비스 최초 등록 시 이용자의 기기 내부에서 개인키와 공개키가 한 쌍으로 생성되며, 개인키는 기기 보안 영역에만 저장돼 외부로 전달되지 않는다. 반면 공개키는 서비스 서버에 등록돼 이후 인증에 사용된다.
로그인 과정에서는 서버가 인증을 요청하면, 기기에 보관된 개인키로 요청값에 전자서명을 만들어 응답하는 방식으로 본인 확인이 이뤄진다. 비밀번호처럼 민감정보가 네트워크를 오가지 않고, 서명값만 전달되는 구조라 전송 구간에서 탈취될 만한 ‘키 정보’가 남지 않도록 설계됐다.
또한 이 솔루션은 안드로이드와 iOS 등 다양한 환경에서 활용할 수 있도록 SDK(Software Development Kit) 형태로 제공된다. 기업들은 SDK를 적용해 서비스 로그인 체계를 비교적 빠르고 간편하게 패스키 기반으로 전환할 수 있다.
SK텔레콤은 이번 인증을 계기로 사내 시스템에 패스키를 단계적으로 도입해 ‘패스워드 없는(Passwordless) 업무 환경’ 구축을 추진할 계획이다. 내부 적용을 통해 기술 안정성을 추가로 점검한 뒤, 대외 서비스로의 확산도 함께 모색한다는 방침이다.
출처 : SK텔레콤 보도자료
댓글
0