IoT 시장의 성장과 기술이 발전하며, 이를 둘러싼 사이버보안 위협이 나날이 증가하고 있다. 원격 장치의 연결 증가에 따른 다양한 액세스 포인트 관리는 기업의 새로운 과제가 됐다. 이에 보안 솔루션 제공자들은 다양한 방식으로 보안 기술을 고도화 중이다.

차세대 인증 보안 선두 주자 센스톤은 ‘OTAC(One-Time Authentication Code)을 통한 개별 IoT 디바이스 기기 인증 및 전송데이터 보안 기술’로 산업통상자원부의 신기술(NET) 인증을 획득했다고 21일 밝혔다. 센스톤은 이번 국가 공인인증을 토대로 금융 및 IoT 인증 보안 시장 공략에 더욱 박차를 가할 계획이다.

자체 개발 OTAC 기반 인증솔루션은 다른 사용자와 중복되지 않고, 불규칙적으로 변경되는 알고리즘 특성 기반으로 금융 솔루션부터 IoT 솔루션까지 다방면에 적용할 수 있는 인증 솔루션이다. 실제 센스톤은 토스뱅크, 밀리패스, 인도네시아 조폐공사 전자수입인지 서비스 등에 제공해왔다.

산업통상자원부 국가기술표준원과 한국산업기술진흥협회가 공동 운영하는 ‘NET 신기술 인증’은 국내 기업과 연구기관, 대학 등에서 개발한 신기술을 조기 발굴해 그 우수성을 인증하는 제도이다. 국내에서 최초로 개발된 기술 또는 기존 기술을 혁신적으로 개선, 개량한 우수한 기술을 대상으로 하므로 선정 자체만으로도 그 의미가 매우 크다.

센스톤 ‘OTAC 기반 단방향 다이내믹 인증을 통한 개별 IoT 디바이스 기기 인증 및 전송데이터 보안 기술’은 특정 시간 동안에만 유효한 단방향 일회성 OTAC 토큰으로 사용자를 식별하고 인증하는 기술이다.

인증을 위한 별도의 OTP 기기를 휴대할 필요가 없으며 디바이스 내에서 단독 생성되기 때문에 서버와의 네트워크가 단절된 상황에서도 인증코드 생성이 가능하다. ID 및 비밀번호와 같이 외부위협에 취약한 고정값 기반의 인증 대신, 일회성 다이내믹 코드 기반의 기기 인증체계를 통해 IoT 장비의 보안성을 개선한다.

또한, 펌웨어(firmware), 온프레미스(on-premise), 클라우드 등 다양한 형태로 서비스 제공이 가능하며, 기존 구축 시스템과의 기술 연동에 따른 비용 부담이 적어 안전하면서도 경제적이고 편리한 인증 서비스를 기반으로 신속하게 신규 서비스를 선보이고자 하는 금융기관, 통신사업자, ISP, IoT 사업자 등에게 유용하다.

센스톤은 이번 신기술 인증을 계기로 더욱 지능적으로 진화하고 있는 사이버 위협에 대응하기 위해 강력한 인증 보안 기술이 있어야 하는 금융 및 IoT 시장을 우선적으로 공략할 계획이다. 이미 국내외 고객사에서 OTAC 기술을 이용해 디바이스 기기 인증 체계를 상용 운영하는 만큼, 이번 신기술 인증은 신규 고객 발굴 및 시장 확대에 윤활제가 될 것으로 기대된다.

유창훈 센스톤 대표이사는 “이번 NET 신기술 인증으로 센스톤의 혁신적인 기술력이 다시 한번 공식적으로 인정받은 만큼, 믿을 수 있는 인증 보안 기술이 필요한 고객들에게 사용자 편의를 해치지 않으면서도 안전하면서도 고도화된 인증 보안 환경을 제공함으로써 더 혁신적이고 파괴적인 금융 및 IoT 서비스가 등장할 수 있도록 기여하겠다”고 전했다.

한편 센스톤의 OTAC 기술은 약 260여개  이상의 글로벌 특허를 출원 및 보유하고 있으며, 다른 사용자와 중복되지 않으면서도 매번 다이내믹하게 변경되는 알고리즘의 특성을 기반으로 금융 솔루션부터 IoT 솔루션에 이르는 다방면에 적용 가능한 인증 솔루션을 지속적으로 개발하고 있다.