(주)인터페이와 ‘스마트폰 기반 OTP’ 서비스 제휴 협약 맺어

  • 스마트폰 해킹에서 자유로운 비밀번호 생성 기술이 나온다.
 
신한카드(사장 위성호)는 (주)인터페이(대표 김근묵)와 공동으로 트러스트존 기반  인증 기술인 TZ OTP(Trust Zone One Time Password, 트러스트존 1회용 비밀번호) 서비스를 제공하기로 하고, 이에 관한 제휴 협약을 체결했다고 6일 밝혔다.

트러스트존은 스마트폰의 CPU에 해당하는 AP(Application Processor)에 적용된 보안 영역으로, TZ OTP는 이 보안 영역에서 1회용 비밀번호를 생성하는 기술이다.

트러스트존은 악성 앱을 포함한 어떠한 앱도 접근할 수 없기 때문에 트러스트존에서 생성된 1회용 비밀번호는 해킹이 불가능하다는 장점이 있다.

즉, 스마트폰 안에 안전한 1회용 비밀번호 생성기를 집어 넣는 셈이다.

이처럼 보안이 철저하기 때문에 금융거래나 전자상거래 시 추가 인증이 필요할 때 활용도가 높다. 예를 들어 고객이 인터넷 쇼핑, 특히 모바일 쇼핑시에 공인인증서나 ARS로 추가 인증을 받는 대신 스마트폰에서 생성된 OTP를 활용할 수 있는 것이다.

특히, 별도의 OTP 생성기나 공인인증서 없이 스마트폰만 있으면 OTP를 이용할 수 있기 때문에 고객의 편의성을 제고했다는 장점도 있다.

신한카드는 앱카드에 TZ OTP기능을 탑재하여 전자상거래 및 홈페이지나 모바일 앱에서 신청, 조회, 금융 서비스 등 인증이 필요한 다양한 서비스에 추가적인 인증 수단으로 적극 적용할 계획이다.

신한카드 관계자는 TZ OTP 도입을 통해 고객의 편의성을 제고한 것은 물론, 비대면 채널에서의 인증을 한층 더 확실하게 할 수 있게 됐다”며 “향후 신한카드는 생체인증, Chip OTP 등 보안성과 편의성을 갖춘 다양한 인증 수단을 지속적으로 도입하여 비대면 채널에서 고객의 금융서비스 이용 편의를 제공할 예정”이라고 말했다.

한편, 인터페이는 본인인증 특화 기술을 보유한 핀테크 업체로, 모바일 기기 보안 분야의 글로벌 선도업체인 트러스토닉(Trustonic)과 제휴해 TZ OTP를 개발했다.

신한카드는 지난 핀테크지원센터 제4차 데모데이 때 인터페이와 멘토링이 체결된 후 양사간 연구와 보완을 거쳐 관련 기술을 2개월여 만에 상용화하는 등 금융사와 핀테크 기업간의 우수 협업 사례로 향후에도 국내 핀테크 활성화에 지속적으로 노력할 예정이라고 밝혔다.