[보안동향] 아직도 신분증 들고 다니세요? 폰만 있으면 본인인증 가능!

여러분은 모바일기기에서 사용자 인증 수단으로 어떤 것을 사용하시나요? 우리는 오랜 기간 PC에서 아이디와 패스워드로 사용자 인증을 진행해 왔습니다. 공인인증서(현 공동인증서)를 PC에 저장해서 사용했고, 그러다가 USB 저장기기에도 인증서를 저장해 사용할 수 있게 됐죠. USB를 통해 지문인식기기 등도 연결해서 사용해 왔습니다. 이후, 스마트폰의 등장과 확산은 PC에만 있던 인증 수단을 모바일에서도 사용할 수 있도록 만들었습니다. 모바일 기기에 인증서를 저장할 수 있게 됐고, 별도의 장치 없이 스마트폰만 있으면 언제든지 지문인식, 안면인식을 수행할 수 있게 됐습니다. 신분증도 마찬가지입니다. 그동안 주민등록증, 운전면허증 등의 신분증과 함께 회사 사원증도 플라스틱으로 만들어진 실물을 가지고 다녀야 했죠...

최근 인기를 끌고 있는 대체불가능토큰(NFT)은 NFT의 정보와 소유자, 거래 내역 등을 블록체인상에 저장해 두고 있습니다. 하지만 블록체인에 등록된 NFT에는 실제 영상이나 이미지 같은 데이터가 존재하지 않는데요. 실제 원본 데이터는 특정 서버에 저장되어 있기 때문입니다. 세상에 존재하는 수많은 데이터는 어떤 공간에 저장되어 있는데요. 이 공간은 특정 기업이 보유한 서버일 수도, 클라우드 형태일 수도 있습니다. 만약 서버가 데이터를 한 곳에 저장하는 중앙 집중 방식이라면 데이터에 대한 검열 문제가 발생하거나, 서버가 공격을 받으면 데이터를 불러올 수 없게 될 수도 있는데요. 최악의 경우 데이터가 모두 날아가거나 서버에 접속조차 할 수 없는 상황이 일어날 수 있습니다. 하지만 한 번 저장해두면 영원히 사..

블록체인과 대체 불가능 토큰(NFT)이 기업들의 비즈니스 모델을 근원적으로 바꾸고 있습니다. 이 두 기술을 기반으로 만들어진 메타버스와 게임 플랫폼들은 참여자들이 즐기면서 수익을 창출할 수 있는 새로운 비즈니스를 속속 선보이고 있는데요. 게임을 하면서 돈을 벌 수 있고 노래를 듣거나 운동만 해도 돈을 준다는 합니다. 블록체인 기술이 참여자가 주인인 세상, 개인화된 웹 3.0을 구현하고 있기 때문인데요. 블록체인으로 인해 세상은 어떻게 바뀌게 될까요? 호주의 '파인드 사토시 랩'이 제작한 앱 ‘스테픈(Stephen)’을 다운받아 운동을 하면 돈을 벌 수 있는데요. 대신에 이용자는 최소 150만 원 상당의 운동화(NFT)를 구매해야 합니다. 이 운동화를 구매한 뒤 야외에서 달리면 스마트폰 GPS와 연동돼 운..

스마트 계약은 블록체인의 주요 기능 중 하나입니다. 스마트 계약은 사전에 조건을 정하고, 이를 충족하면 계약 내용을 알아서 실행해주는 똑똑한 기술인데요. 계약이 대량으로 이루어지는 분야나 계약 내용을 자주 추적하고 검증해야 하는 산업에서 이러한 스마트 계약을 많이 고려하고 있습니다. 법률, 유통, 헬스케어, 에너지 같은 산업이 대표적인데요. 이 역시 분산화된 구조 속에 중개자 없이 서비스를 구현한다는 점에서 웹 3.0 업계의 핵심 서비스로 평가받고 있습니다. 유통이나 물류는 스마트 계약 시스템을 도입했을 때 효율성을 높일 수 있는 분야입니다. 생산품이 소비자에게 전달되기까지 여러 데이터가 발생되기 마련인데요. 이를 통합하고 기록해 추적하면 중간에 발생하는 여러 문제를 해결할 때 도움을 받을 수 있습니다...

최근 웹 기술은 단순히 인터넷 서핑 공간에서만 사용되는 것은 아닙니다. 그야말로 혁신을 상징하는 기술 트렌드이자, 투자 붐을 이끄는 신산업이 되고 있죠. 물론 여기서 말하는 웹은 일반적인 웹이 아닙니다. 앞으로 이용하게 될 미래의 웹 기술입니다. 이를 구분하기 위해 웹 ‘3.0’이라 버전을 따로 붙였는데요. 먼저 정의를 간단하게 살펴보겠습니다. 웹 1.0은 인터넷이 처음 보급되던 시절 이용하던 기술입니다. 그 시대의 웹은 주로 웹페이지를 통해 정보를 제공하기만 했습니다. 웹 2.0은 페이스북, 트위터 같은 서비스가 중심이었는데요. 이 시기엔 사용자들이 직접 웹에 정보를 올리기 시작했습니다. 그 덕에 참여와 소통이 웹 속에서 많이 이뤄졌죠. 웹 3.0은 인터넷상에서 발생하는 데이터를 사용자가 직접 소유하고..

인공지능과 함께 핀테크의 혁신을 가늠할 수 있는 기술은 단연코 블록체인입니다. 블록체인은 분산원장 기술을 사용해 데이터를 여러 저장소에 기록하고 다수의 네트워크 참여자가 이를 공유할 수 있도록 함으로써, 정보의 투명성을 제고하고 위변조를 방지해 거래의 신뢰도를 높일 수 있는 차세대 기술입니다. 분산원장 기술은 한 번에 여러 곳에 금융 거래를 저장할 수 있도록 함으로써 생태계 금융을 뒷받침하고 있습니다. 크로스체인 기술은 점차 블록체인 상호운용성을 촉진하고 서로 다른 프로토콜에 구축된 체인은 결제를 처리하는 공급망 관리 등 업무와 산업 전반에 혁신을 불러오고 있습니다. 핀테크와 블록체인은 이제 떼려야 뗄 수 없는 악어와 악어새와 같은 관계라고 보면 됩니다. 블록체인은 이미 많은 국가와 산업 분야에서 활발하..

금융과 IT 기술의 결합으로 탄생한 핀테크는 이제 글로벌 금융 시장의 체질을 바꾸는 혁신 플랫폼으로 자리잡고 있습니다. 불과 10년 전만 해도 은행 창구에서 번호표를 뽑고, 통장에서 돈을 인출하거나 저금통에 돈을 모으는 오프라인 금융이 대세였는데요. 하지만 이 같은 전통 금융은 사라지고, 이제 모든 금융 서비스가 디지털 기반 핀테크 채널로 이뤄지고 있습니다. 소위 핀테크 기반 유니콘 기업이 대거 등장하고 있는 것인데요. 핀테크 기업에 돈이 몰리면서 이 시장을 과점하기 위한 세계 디지털 전쟁도 격전을 예고하고 있습니다. 핀테크는 엄밀히 말하면 서비스라기보다 기술 영역에 가깝습니다. 얼마나 파급적인 혁신 기술을 가졌는가, 혹은 그 기술의 성숙도가 얼마나 높은지가 시장 지배력을 좌우하는데요. 핀테크 기술을 둘..

알리바바의 동굴이라는 수수께끼 같은 이야기가 있습니다. 찰리와 스미스, 두 사람은 동굴 입구에서 만나서 동굴을 여는 주문을 공개하지 않은 채로, 동굴 안 비밀 문을 통과해서 다시 만나 주문을 알고 있다는 사실을 증명을 하는 이야기로, 장 자크 키스케다(Jean-Jacques Quisquater)의 논문, 「어린이들을 위한 영지식증명」에서 동굴의 비유를 들어 설명한 영지식증명에 관한 이야기입니다. 필자의 25년 전 기억 속에 오랫동안 묵혀 있던 이 이야기를 어느 날 우연히 블록체인 강의에서 듣게 되었습니다. “블록체인과 영지식증명? 왜?”, “니가 왜 여기서 나와!”, 유행가요의 제목과 같은 느낌으로 영지식증명을 새삼스레 흥미롭게 바라보게 되었습니다. 블록체인 채굴과정의 핵심인 누가 얼마의 새 화폐를 받을..

지갑은 주로 현금이나 신용카드를 보관하는 용도로 사용합니다. 각종 신분증이나 포인트 카드, 회원증을 보관하는 식이죠. 또한 지갑은 개인의 재정 상태, 취향, 신분 등을 나타내기도 합니다. 그런데 최근 우리의 지갑이 점차 얇아지고 있습니다. 더 이상 현금을 지갑에 두둑하게 넣어 다니지도 않습니다. 현금으로 결제하는 경우가 줄어들고 있기 때문인데요. 대신 지갑은 스마트폰으로 옮겨가고 있습니다. 단골 식당에서 스마트폰을 꺼내 각종 페이로 결제하고, 쇼핑몰에서 원하는 상품을 살 때도 디지털 지갑에서 모든 것을 처리합니다. 코로나19로 인해 현금 사용은 감소하고 디지털 결제 시장은 크게 성장했습니다. 2020년 초 이후 많은 사람은 비대면 디지털 결제에 더욱더 익숙해졌습니다. PC나 스마트폰에서도 사용하기 편리한..

비대면 환경의 증가로 온라인 상 인증 절차가 더욱 중요해졌습니다. 특히 지난해 공인인증서 사용의무 폐지로 다양한 인증 수단이 등장했는데요. 그중에서도 간편인증은 편리해서 자주 이용되고 있는 인증 수단이죠. 그런데 간편인증, 아무런 문제가 없는 걸까요? LG CNS RED팀에서 간편인증을 점검한 결과, 놀랍게도 다수의 치명적 결함을 발견했습니다. 혹시라도 발생할 수 있는 보안 사고를 미연에 방지하고 싶으시다면 지금 바로 LG CNS RED팀에서 제공하는 모의 해킹 테스트를 받아 보세요! ▼ 자세한 사항은 아래 링크를 클릭해 확인하실 수 있습니다. 글 ㅣ LG CNS 홍보팀 *해당 콘텐츠는 저작권법에 의해 보호받는 저작물로 LG CNS 블로그에 저작권이 있습니다. *해당 콘텐츠는 사전 동의없이 2차 가공 및..