비밀번호 입력 없이 로그인하는 시대가 본격적으로 열리고 있어요. 인증 보안 전문기업 이스톰이 자사 솔루션 '오토패스워드 엔터프라이즈'로 모바일 MFA(다중인증) 분야에서 유일하게 NEP 인증을 획득했거든요.
[로고 이미지]
이스톰 공식 로고
NEP 인증이라고 하면 생소하게 느껴지실 수 있어요. NEP는 'New Excellent Product'의 약자로, 산업통상부 국가기술표준원에서 부여하는 신제품 인증 제도예요. 단순한 민간 인증이 아니라 국가가 직접 기술성, 사업성, 성능을 종합 평가해서 인정하는 최고 권위의 인증이죠. 진입 장벽이 상당히 높기로 유명해요.
[첨부 이미지 1]
산업통상부 NEP 인증서 - 국가가 직접 기술력을 보증하는 공식 인증
이번에 인증받은 제품의 정식 명칭은 '온라인 시스템 인증과 사용자 생체인증을 동시에 수행하는 패스워드리스 다중인증(MFA) 솔루션'이에요. 인증 유효기간은 2025년 12월 10일부터 2028년 12월 9일까지 3년간 유지돼요.
특히 주목할 점은 현재 시장에 나와 있는 모바일 OTP 기반 MFA 제품 중에서 이스톰이 유일하게 NEP 인증을 받았다는 거예요. 그만큼 기술의 독창성과 희소성을 공식적으로 인정받은 셈이죠.
그렇다면 오토패스워드 기술이 기존 인증 방식과 뭐가 다를까요?
기존의 비밀번호, OTP, 생체인증은 모두 '사용자만 확인하는' 일방향 인증이에요. 사용자가 자신이 누구인지 증명하기 위해 정보를 입력하는 방식이죠. 그런데 오토패스워드는 완전히 반대로 작동해요.
[첨부 이미지 2]
온라인 서비스에서 자동패스워드가 표시되고 스마트폰에서 확인하는 과정
사용자가 접속하려는 시스템이 '진짜'인지 먼저 확인하고, 그다음에 스마트폰 생체인증으로 본인임을 확인하는 '상호인증' 방식이에요. 온라인 서비스가 사용자에게 자동패스워드를 제출하면, 사용자는 자신의 스마트폰 앱에서 그 코드가 맞는지 검증하는 거죠.
이게 왜 중요하냐면, 피싱과 파밍을 원천적으로 차단할 수 있기 때문이에요. 가짜 사이트는 진짜 자동패스워드를 생성할 수 없으니까요. 동시에 사용자 입장에서는 복잡한 비밀번호를 입력할 필요가 없어져서 편의성도 크게 올라가요.
이 기술은 이미 글로벌 무대에서도 검증받았어요. 2024년 3월 국제전기통신연합(ITU-T)에서 국제표준 'X.1280'으로 제정됐거든요. 국내 기술이 국제표준으로 인정받은 의미 있는 사례예요.
NEP 인증을 받으면 실질적인 혜택도 따라와요. '산업기술혁신 촉진법'에 따라 공공기관 20% 의무 구매 대상이 되고, 공공 조달 입찰 시 가점을 받을 수 있어요. 정부 지원사업에서도 우대를 받죠. 이스톰 입장에서는 공공 시장 진입의 강력한 발판을 마련한 셈이에요.
이스톰은 25년간 IT 연구·개발에 전념해 온 인증 보안 전문기업이에요. 자동패스워드 외에도 자동OTP, QR패스워드매니저, 오픈카드, 오픈터미널 등 다양한 인증 및 핀테크 기술을 개발해 왔어요.
현재 이스톰의 자동패스워드 기반 상호 인증 기술은 우리은행, KB국민은행, 유안타증권 등 주요 금융기관에서 이미 사용 중이에요. 글로벌 시장 진출을 위해 한국과 미국에 자회사 듀얼오스(DualAuth)도 설립했고요.
우종현 이스톰 대표는 "이번 NEP 인증은 국제표준 X.1280으로 제정된 상호인증 기술이 국내 공공 시장에서도 혁신성을 공식 인정받은 결과"라며 "공공, 금융, 국방 등 고도화된 보안이 요구되는 시장을 적극 공략해 나갈 것"이라고 밝혔어요.
요즘 IT 보안 분야에서 '제로 트러스트(Zero Trust)'가 화두예요. 아무것도 신뢰하지 않고 모든 접근을 검증한다는 개념인데, 상호인증 기술이야말로 이 제로 트러스트 환경에 딱 맞는 핵심 기술이라고 할 수 있어요.
비밀번호를 외우고 입력하는 번거로움에서 벗어나면서도, 보안은 오히려 더 강화되는 패스워드리스 시대. 이스톰의 이번 NEP 인증 획득이 국내 인증 체계 전환에 어떤 변화를 가져올지 지켜볼 만해요. 🔐
📎 관련 링크
이스톰 공식 홈페이지: https://www.estorm.co.kr
