일반기술

Two-Factor Authentication 기반의 개인정보도용방지 기술, 모바일핀패드

Call-based Two-way Input TechnologyInfoSafer 기술은 개인정보를 자동적으로 2-웨이 사용자 인증이 이루어 지게 한다. InfoSafer는 하나의 개인정보를 인증을 위한 두 부분으로 나누어 사용하는 독특한 기술이다. InfoSafer 기술은 고수준의 시스템 및 정보의 접목을 위해 서로 나뉘어진 인터넷 입력 데이터와 무선 입력 데이터를 이용한다.사용자의 인터넷 입력 데이터는 웹사이트 페이지를 통해 입력되거나 인증되며 모바일 입력 데이터는 휴대폰 또는 기타 모바일 통신장비를 통해 입력되거나 인증되는데 순서에 관계없이 이루어 질 수도 있다. 즉, 나누어진 두 부분인 인터넷 입력 데이터, 또는 모바일 입력 데이터 중 임의로 아무거나 먼저 입력할 수도 있다.고도의 보안시스템과 전문가들에 의해서 관리되는 금융기관이나 대기업의 소수의 중앙 컴퓨터시스템은 매우 안전하다. 그러나 수백~수천만의 일반 고객들이 사용하는 PC는 상대적으로 보안이 취약하고 많은 사고가 여기서 발생한다. 따라서 컴퓨터를 잘 모르는 일반 고객들이 편리하고 안전하게 사용하기 위한 보안시스템은 매우 쉽고 간단해야만 한다. NO Software InfoSafer는 고객의 사용 편의성을 높이고 사소한 실수로 인한 피해라도 방지하기 위해 고객의 PC나 휴대폰에 어떠한 종류의 소프트웨어도 설치 하지 않는다. (다음 페이지 제로 클라이언트 참조) 따라서 컴퓨터를 잘 모르는 대다수의 일반 고객들이 전자 금융거래 시에 보안소프트웨어를 깔지 않았다고 해서 큰 금전적 손해를 보는 경우를 100% 방지하며 깜박 잊고 보안 패치를 하지 않았다고 해서 피해를 보는 경우도 100% 차단한다.NO Encryption보통의 경우 전송 중 해킹을 방지하기 위해서 암호화를 하여 전송한다. InfoSafer는 클라이언트 PC에서 – 예를 들어 키보드 해킹 - 뿐만 아니라 전송 중에도 해킹 – 예를 들어 스니핑 -을 해보았자 전혀 이용할 가치가 없는 의미 없는 정보이므로 암호화를 할 필요가 없다. 일반적으로 암호화, 복호화에는 컴퓨팅 파워가 많이 소요된다. 고객 PC 쪽이야 수백만 대가 따로 돌아가므로 별 문제가 없으나 금융기관에 있는 보안서버에 동시에 수백만 고객이 몰리게 되면 상당한 부하가 걸리게 된다. 그 복호화 과정에 드는 비용 - CPU사용료, 디스크 I/O비용, 전기료, 감각상각액 등을 합해서 - 이 건당 십원에서 몇 십원 정도이겠지만 수백만의 트랜잭션이 발생하면 그 비용 또한 상당한 금액이 될 것이다.(InfoSafer를 이용하면 이 비용이 전혀 들지 않는다.) InfoSafer는 고객PC에 소프트웨어를 설치하거나 암호화하는 이런 복잡한 과정을 거치지 않으므로 시스템을 단순화 할 수 있고, 단순화가 가능하므로 기존에 이미 운영되는 인터넷뱅킹, 온라인쇼핑, 온라인게임 등의 대용량 어플리케이션에도 간편하고 쉽게 인터페이스 가능하다.이러한 단순성은 향후 새로운 시장이 예상되는 T-커머스나 T-뱅킹에서 - 고성능의 PC가 아닌 – 단순하고 간단한 디지털 TV를 기반으로 하는 전자거래에서 InfoSafer가 매우 훌륭하게 적용될 수 있음을 의미한다.