[첨단 헬로티] KT(회장 황창규)는 통신사 만의 안전한 보안 채널과 스미싱 우려가 없는 1등급 보안매체인 USIM을 결합해 SMS인증처럼 간편하면서도 안전한 ‘USIM 다이렉트 인증’을 상용화한다고 16일 밝혔다. KT에 따르면 이번에 선보인 ‘USIM 다이렉트 인증’은 STK(Sim Tool Kit)라는 휴대폰 개통에 사용하는 안전한 통신 채널을 활용하며, STK 통해 인증정보가 USIM으로 전송되기 때문에 고객의 단말기에 인증정보가 남지 않아 스미싱 우려가 없다. 인증을 위한 별도 앱을 설치하지 않아도 되기 때문에 고객들은 기존 SMS 인증처럼 편리하게 인증정보를 수신하고 인증을 할 수 있다. 간편점유인증 서비스도 추가로 제공한다. 간편점유인증은 기존 SMS 인증처럼 인증 번호를 수신한 다음 이를 외워서 입력하던 방식이 아닌 인증번호 수신과 인증번호 입력을 한 화면에 제공하는 서비스이다. 이를 통해 고객들은 한층 편리한 서비스를 제공하면서도 보안성은 높게 유지할 수 있다. KT는 ‘USIM 다이렉트 인증’을 한국모바일인증의 myOTP 서비스를 통해 상용 적용하며, 향후 사업자 확대를 지속적
ⓒGetty images Bank [헬로티] 한국인터넷진흥원(KISA)은 금융 등 서비스 제공자가 전자서명 요구 시, 홍채 등 생체인식으로 비밀번호 입력 등 번거로움을 없앤 공인인증서비스(간편 공인인증서)를 제공할 수 있는 ‘간편 공인인증서 인터페이스 가이드라인’을 단말 제조사, 공인인증기관, 보안토큰 업체 등과 함께 마련하여 공개했다. 이 가이드라인은 스마트폰의 트러스트존, USIM, 금융 IC카드 등 보안매체에 저장된 공인인증서를 PC 또는 노트북에서 액티브X 등 별도 프로그램 설치 없이 웹 표준 기술 환경으로 사용하는 기술적 요구사항을 담았다. 주요 내용은 가입자 소프트웨어 및 서비스 제공자가 일관되고 범용적인 사용자 경험을 보장하기 위해 요구되는 최소한의 기능과 인터페이스에 관한 것으로 ▲가입자 소프트웨어 내 간편인증 저장매체 추가 요구사항 ▲간편인증 UI/UX 인터페이스 최소 요구사항 ▲이종·유사 간편인증 서비스 도메인 간 상호연계를 위한 인터페이스 요구사항 ▲모바일 디바이스에서 전자서명을 위한 인터페이스 요구사항 등이다. 이 가이드라인을 활용하면 인터넷뱅킹 등 서비스 제공자는 공인인증서 기반으로 전자거래의 신뢰성과