[알아봅시다] 스마트폰 출입보안

표준화된 독립적 본인확인 데이터구조 'SIO' 기술적용
비접촉식 NFC카드 내장 '신분증명'


많은 기업들이 출입 보안, 정보 보안, 클라우드 보안 등 보안환경 개선의 필요성을 느끼고 있습니다. 기업은 내부 중요정보가 유출됐을 때 입게 되는 타격이 기업의 존망을 흔들 수도 있는 것이란 사실을 인지하고 보안을 강화합니다. 특히 직원들이 들고 다니는 스마트폰이나 태블릿PC가 기업 입장에서는 대단히 관리하기 힘든 '위험한 장비'가 돼버렸습니다. 언제 어디서나 인터넷에 연결될 수 있는 모바일 기기 특성상 사내에 아무리 철저한 유무선 보안장치를 해 놨어도 외부 인터넷이 모바일 기기를 타고 흘러들어오는 경우를 막기가 어려우며, 이런 개인 기기가 회사 주요 시스템에 접근하는 것을 일일이 막아내는 게 현실적으로 어렵기 때문입니다. 이에 따라 기업들은 개인용 단말기인 스마트폰이나 태블릿PC를 직장에서도 이용하기 위해 별도의 보안 프로그램을 설치하거나 가상화 소프트웨어를 이용해 업무 영역과 개인 영역을 분리하도록 하는 등 보안을 강화하고 있습니다.

그런데 이러한 모바일 단말기가 보안 위협으로만 자리 잡은 것은 아닙니다. 모바일 기기를 활용해 보다 든든한 보안 철옹성을 구축하면서 동시에 업무의 편리함도 추구할 수 있도록 하는 신기술이 속속 등장하고 있기 때문입니다. 글로벌 ID관리업체 HID글로벌이 발표한 올해 산업별 주요 ID기술 동향을 보면 은행 및 금융기관은 대부분의 은행 업무가 모바일에서 가능하게 되면서 지문, 얼굴 등 개인의 고유 정보를 통해 보안과 편의성을 제공하는 생체인식(biometrics) 기술이 현금자동입출금기(ATM)와 스마트폰으로 확산 될 것으로 전망됩니다. 병원 및 의료기관 분야에서는 병원이나 환자의 건강 정보를 보호하는 데 모바일 ID관리가 핵심적인 역할을 할 것으로 전망됐습니다. 특히 가정 내 의료 서비스 제공 시 병원 외부에서 환자의 거주지 증명을 확인하기 위해 유용하게 사용될 것으로 보입니다. 교육 분야에서는 마그네틱 카드와 근접식 카드가 고주파 비접촉식 스마트 카드로 전환되는 추세에 따라, 대학들 역시 스마트폰 등을 활용한 모바일 학생증 서비스를 빠르게 확산시키고 있습니다. 스마트폰과 기타 모바일 장치들이 다양한 용도에 맞는 다수의 ID번호를 관리할 수 있는 시스템 역할을 하기 때문입니다. 정부, 공공분야에서는 보안이 강화된 최신 접근제어 기술의 하나로 모바일 출입 통제 기술을 활용하고 있습니다.

이처럼 모바일 ID관리 기술이 주목받고 있는 가운데 올해 가장 빠르게 확산될 것으로 예상되는 대표적인 분야가 모바일 출입보안 기술입니다. 출입증이나 생체인식 등 각종 장치를 통해 출입을 통제하던 것을 간편하게 스마트폰으로 해결하는 것이 모바일 출입보안입니다. 기업이나 학교 등 주요 장소에서 건물 보안 및 출입확인을 위해 사용되는 출입카드의 역할을 개개인의 스마트폰이 담당하는 것이죠.

사실 모바일 기기로 문을 여는 것은 새로운 기술이라기보다 기존의 시스템에서 확대된 형태라고 볼 수 있습니다. 모바일 기기로 결제를 하고, 지하철을 타며, 문을 여는 초기 기술 테스트는 2000년 초에 실시 되었으며, 세계 곳곳에서 솔루션을 만들어 제공했습니다. 이처럼 비접촉 서비스에 대한 관심은 항상 높았지만, 최종 사용자가 기대하는 사용자 경험과 부가 가치를 만든다는 것은 어려운 일이었습니다. 기존 카드결제나 출입 카드를 사용하는 것이 충분히 편리한 것으로 인식됐으며, 관련 기본 기술 때문에 확장 가능한 서비스를 출범하기 어려운 것이 현실이었습니다.

그러나 스마트폰 시대가 도래하면서 상황이 바뀌었습니다. 회사 출입카드나 신용카드가 어디 있나 허둥지둥 찾지 않아도 스마트폰만 갖다 대면 출입 인식이 되고 본인 확인이 돼 출입이 가능하기 때문입니다. 이는 출입하기 위해 사용하는 비접촉 카드를 스마트폰에 내장한 덕분입니다. 스마트폰의 근거리무선통신(NFC)에 디지털 액세스 자격증명(credentials)을 내장, 스마트폰을 통해 신분을 증명하고 출입할 수 있게 합니다. 자격증명은 단말기 안에 내장된 보안 플랫폼에 저장되기 때문에 위변조 위험이 적습니다. SIO(Secure Identity Object) 기술을 통해 휴대용 자격증명(credential provisioning), 스토리지, 생애주기 관리를 구현하기 때문에 보다 안전하면서 편리합니다.

SIO란 새로운 표준 기반의 기술 독립적인 신원확인 데이터 구조를 말합니다. NFC 폰을 포함해 다양한 휴대용 플랫폼에서 스마트카드 기술을 사용 할 수 있게 해 주고 보안과 휴대성, 성능을 모두 충족시키기 때문에 편리하고 안전한 출입보안이 완성되는 것입니다. 간단한 펌웨어 업데이트를 통해 향후 보안요건 변경도 손쉽게 할 수 있습니다. 이같은 스마트폰 출입보안은 미국을 비롯한 유럽, 중동, 아프리카 지역(EMEA)에도 빠르게 확산되고 있습니다.

모바일 기기를 이용해 여러 빌딩에 출입하는 것은 특정한 한 문제만을 해결하는 것이 아닙니다. 이는 기술 발전을 수용하고, 우리가 사용하는 모바일을 이용해 리더기를 비롯한 문을 개폐하는 방식을 변화시킬 개념을 가져옴으로써 더 나은 개선을 이루는 것을 뜻합니다. 모빌리티 및 클라우드 컴퓨팅 시대를 맞아, 기업 및 사람들의 물리적 환경에 대한 보안 및 보호 우려가 커지고 있는 이 때에, 보안 및 편리성을 지닌 스마트폰을 이용한 출입통제 솔루션은 사람들의 출입보안 시스템을 바꿀 것으로 기대되고 있습니다.

강은성기자 esther@dt.co.kr

도움말:HID글로벌