글로벌 IT 기업들, 다중인증 보안기술 개발에 혈안

□ 주목받는 다중인증 보안기술

 ○ 최근 정보보호 관련 이슈가 주목을 받으며 정보보안에 관심이 높아짐.

  - 전 세계적으로 정부기관 사이트 장애, 일반 포털 사이트 및 온라인 서비스 업체의 개인정보 유출 사고 등의 정보보안 관련 문제 해결을 위한 정보 보호에 관심이 커지면서 글로벌 IT 기업들은 다양한 인증기술을 개발 중임.

  - 일반 아이디, 비밀번호와 같은 지식 기반 인증만으론 개인정보를 완벽히 보호하는 데 한계가 있으며 사용자 편의성에도 문제가 있음. 이에 따라 IT 기업들은 안전하면서도 편리한 보안 해법을 위해 다중인증 보안기술 개발에 집중하고 있음.

 ○ 다중인증(multi-factor authentication) 보안기술 산업 동향

  - 다중 인증이란 세 가지 인증 요소(① 지식 기반 인증, ② 소지 기반 인증, ③ 생체인식 정보 기반 인증) 중 두 개 이상의 인증 절차를 사용한 인증 방법임.

  - 특히, 스마트폰 등 모바일기기 사용자의 증가는 마이크와 카메라 등 추가 장비 보급의 확산을 가져와 보안 인증 요소 중 가장 상위 단계인 생체인식 정보 기반 인증을 가능하게 해 향후 인증보안 기술산업의 발전을 가져올 것으로 기대됨.

  - IT 시장조사 전문기관인 Research and Markets에 따르면 다중인증 보안시장은 2012년부터 매년 17.3%씩 성장해 2017년엔 시장 규모가 약 54억5000만 달러에 이를 것으로 예상됨.

보안 인증 요소의 종류와 예시

자료원: KOTRA 마이애미 무역관 자체보유 및 분석자료

□ 주요 IT 기업들, 다중인증 보안시장 선점 위해 혁신적인 제품 개발에 혈안

 ○ 자체 발전 중인 소지 기반 인증기술

  - 구글은 캘리포니아의 보안기기 제조업체인 Yubico사가 개발한 신종 USB 보안 토큰 상용화를 위해 테스트 중에 있인 알려짐.

  - 일반적 보안 토큰과 달리 기기에서 비밀번호를 읽고 입력할 필요 없이 USB 포트에 꽂거나 근거리 무선통신기술(NFC, Near Field Communication)을 활용해 모바일기기에 접촉하기만 하면 작동됨.

  - 구글은 올해 사내에서 유비코 토큰을 시범 사용 후 Gmail을 비롯한 구글 계정에 안전하고 쉽게 로그인할 수 있는 서비스를 내년 중 사용자에게 선보일 계획임.

유비코가 개발한 USB 보안 토큰

자료원: 구글 이미지

 ○ 상용화를 앞둔 지문 인식 기술

  - 애플은 지난해 플로리다에 있는 지문인식 기술 전문 기업인 AuthenTec사를 인수해 신형 스마트폰 모델인 아이폰 5S에 지문 센서를 장착함.

  - 마이크로소프트는 지난 10월에 출시된 윈도 8.1 운영체제에 지문인식기능을 기본 탑재해 이용자 정보의 보안 절차를 강화함.

  - 구글과 페이팔, 레노보 등은 생체 인식 보안 인증 기술 표준을 만들기 위해 ‘빠른 온라인 신원 확인 연합(FIDO Alliance)’을 결성해 향후 IT 업계의 보안 기술을 선도하기 위한 움직임을 보임.

 ○ 새로운 보안 해법으로 떠오르는 리스크 기반 인증

  - 매사추세츠에 있는 모바일 보안업체인 RSA사는 리스크 기반 인증(risk-based authentication)이라는 새로운 기술을 개발함.

  - 이 기술은 다양한 사용자 데이터를 분석해 사용자가 새로운 장소나 기기를 통해 로그인하는 등 특이 패턴이 발생할 경우 전화로 추가 인증 과정을 요구해 보안절차를 강화한 것으로 평가 받음.

□ 시사점

 ○ 다중인증 보안시장의 성장은 지속될 것으로 보여

  - 최근 미국 정보기관의 도청 파문 사태가 언론에 보도되면서 전 세계적으로 개인정보 보안 관리에 우려가 커짐.

  - 스마트폰 같은 모바일기기의 보급이 확대되고 사용자가 급격히 증가하면서 개인정보 보안에 관심이 증가함.

  - 따라서 IT업체들과 보안업체들은 다중인증 보안 및 관련 보안 제품을 지속적으로 출시해 향후 이 시장에 진출하는 업체가 증가할 것으로 추정됨.

 ○ 우리 기업도 성장하는 보안인증 시장에 미리 대비해야

  - 우리나라 또한 금융기관 전산 장해, 포털 사이트 및 온라인 서비스 업체에서 발생한 개인정보 유출사고로 정보 보호에 관심이 높아지고 있음. 또한, 정부의 개인정보보호법 시행으로 개인정보 이용 기준이 강화돼 많은 기업이 상용화 가능한 보안 인증 기술을 연구 중임.

  - 따라서 우리 기업도 다양한 보안 인증 기술을 앞세워 향후 성장할 글로벌 다중인증 보안시장에 주목할 필요가 있음.

자료원: WSJ, Research and Markets, KOTRA 마이애미 무역관 자체 보유 및 분석자료 등