[용어 아하!] 보안토큰

보안토큰(Security Token)은 물리적인 보안 장치와 연산 기능을 갖춘 칩을 내장해 해킹으로부터 내부 정보를 보호해주는 역할을 하는 저장장치입니다. 주로 신용카드 정보나 공인인증서 등 특정 데이터를 저장하는데 쓰입니다.

보안토큰 내부에 프로세스나 암호 연산 장치가 있어 전자 서명 키를 생성하고 검증하는 기능도 지원합니다. 내부에 저장한 정보를 외부로 반출할 수 없도록 보호해주고, 전용 구동 프로그램을 통해서만 작용하기 때문에 도난이나 분실을 당한 경우에도 공인인증서 유출 우려를 줄인 점이 특징입니다. 보안토큰을 간단히 정의하면 디지털 세계의 신분증이라고 할 수 있습니다.

국내에서는 공인인증서를 현재 일반 저장장치에 보관하는 방식 대신 보안토큰을 하나의 대안으로 선정해 저장방식을 대체해나가기 위한 캠페인을 전개할 예정입니다.