2026.05.28 목요일
검색
'전자서명' 검색결과
기간검색
-
~
검색영역
검색어
-
SKT, 패스키 GS인증 최고등급 획득…'패스워드리스' 보안 확대 [경제일보] SK텔레콤이 차세대 인증 설루션 '패스키(Passkey)'로 국가 공인 소프트웨어 품질인증 최고 등급을 획득하며 패스워드 없는 인증 체계 확대에 나선다. 글로벌 빅테크 기업들을 중심으로 비밀번호 기반 로그인 방식이 빠르게 생체인증·패스키 중심으로 전환되는 가운데 SK텔레콤도 인증·보안 플랫폼 사업 강화에 속도를 내고 있다. 12일 SK텔레콤은 자사의 차세대 인증 설루션 '패스키 바이 SK텔레콤'이 한국정보통신기술협회(TTA)로부터 GS(굿 소프트웨어) 인증 1등급을 획득했다고 밝혔다. GS 인증은 국제 표준인 ISO·IEC 기준에 따라 소프트웨어의 기능 적합성과 신뢰성, 보안성 등을 평가하는 국가 공인 인증 제도다. 이번에 인증을 획득한 SK텔레콤 패스키는 기존 비밀번호 입력 방식 대신 지문과 얼굴 인식 등 생체인증이나 PIN, 패턴 등을 활용하는 FIDO(패스트 아이덴티티 온라인) 기반 인증 설루션이다. 사용자가 복잡한 비밀번호를 직접 입력하지 않아도 보다 안전하게 로그인할 수 있는 것으로 알려졌다. 최근 글로벌 정보기술(IT) 업계에서는 비밀번호 기반 인증 체계의 보안 한계가 꾸준히 제기되고 있다. 동일 비밀번호 재사용과 피싱 공격, 개인정보 유출 사고 등이 반복되면서 애플과 구글, 마이크로소프트 등 주요 빅테크 기업들도 패스키 기반 인증 방식 확대에 나서고 있다. 패스키는 공개키 암호화 기술을 기반으로 동작한다. 사용자가 최초 서비스 등록 시 기기 내부에서 개인키와 공개키가 생성되며 개인키는 사용자 기기의 보안 영역에만 저장된다. 이후 로그인 과정에서는 서버가 인증 요청을 보내면 기기에 저장된 개인키로 전자서명을 수행하는 방식으로 본인 확인이 이뤄지도록 설계됐다. 비밀번호 자체가 서버와 네트워크를 통해 오가지 않는 구조로 계정 탈취나 피싱 위험을 줄일 수 있다는 것이 특징이다. 특히 인증 과정에서 민감한 키 정보가 외부에 노출되지 않아 기존 패스워드 방식 대비 보안성이 높은 것으로 평가된다. SK텔레콤의 패스키 설루션은 안드로이드와 iOS 등 다양한 운영체제를 지원하는 소프트웨어 개발 도구(SDK) 형태로 제공된다. 기업들은 자체 애플리케이션과 서비스에 해당 인증 기능을 비교적 쉽게 적용할 수 있어 금융과 커머스, 기업 업무 시스템 등 다양한 분야로 확대 적용이 가능할 것으로 전망된다. SK텔레콤은 우선 사내 시스템에 패스키를 단계적으로 적용해 패스워드 없는 업무 환경 구축에 나설 계획이다. 내부 시스템 운영 과정에서 안정성과 보안성을 추가 검증한 뒤 향후 외부 기업과 서비스 시장으로 확대 적용도 추진한다는 방침이다. 최근 AI 에이전트와 디지털 신원 인증 서비스 확대 흐름과 맞물려 패스키 기반 인증 수요도 빠르게 증가할 것으로 전망된다. 이에 SK텔레콤은 향후 AI 기반 보안 기술과 인증 설루션 사업을 결합해 기업 간 거래(B2B) 보안 시장 경쟁력을 강화한다는 전략이다. 이종현 SK텔레콤 통합보안센터장(CISO)은 "이번 GS인증 1등급 획득은 SK텔레콤이 FIDO 표준을 기반으로 축적해 온 기술력이 국가 공인 기준에서도 최고 수준임을 입증한 것"이라며 "이를 바탕으로 사내 보안 체계를 더욱 강화하고 안전한 인증 환경 구축을 지속해 나가겠다"고 말했다.2026-05-12 10:15:52
-
드롭박스, "도면 찾느라 시간 허비 줄인다"…건설 현장 디지털전환 지원 [경제일보] 드롭박스가 뉴질랜드 건설사 사우스베이스 컨스트럭션의 디지털전환 사례를 공개했다. 건설 현장에 흩어진 대용량 설계 데이터와 협업 문서를 통합 관리해 AEC 산업의 고질적 문제인 정보 단절과 보안 리스크를 줄였다는 설명이다. 드롭박스는 자사 통합 솔루션을 통해 사우스베이스의 데이터 관리와 현장 협업 환경 개선을 지원했다고 7일 밝혔다. 사우스베이스는 건축·엔지니어링·건설 분야에서 대규모 프로젝트를 수행하는 뉴질랜드 건설사다. BIM 드론 기반 데이터 AR·VR AI 등을 프로젝트 운영에 활용해온 기업이다. 사우스베이스는 뉴질랜드 전역에서 여러 프로젝트를 동시에 진행하고 있다. 전체 인력의 약85%가 각 건설 현장에 분산돼 근무하는 구조다. 기존 VPN과 원격 데스크톱 기반 데이터 운영 방식은 대용량 CAD BIM 모델 설계 도면을 현장에서 빠르게 확인하는 데 한계가 있었다. 사무실과 현장 외부 파트너 간 협업에도 병목이 생길 수밖에 없었다. 사우스베이스가 드롭박스를 도입한 배경도 여기에 있다. 건설 현장은 최신 도면과 모델 파일을 누가 언제 확인했는지가 중요하다. 작은 의사소통 오류가 시공 오류나 비용 증가로 이어질 수 있기 때문이다. 드롭박스는 PC 태블릿 모바일 웹 환경에서 다양한 파일 형식을 지원해 현장에서도 BIM 모델과 드론 데이터 같은 대용량 파일 접근을 쉽게 했다. 협업 방식도 바뀌었다. 이메일 채팅 타사 클라우드 스토리지 등에 흩어진 엔지니어링 파일과 프로젝트 데이터를 단일 플랫폼으로 모았다. 실시간 동기화를 통해 현장과 사무실 구성원이 같은 최신 버전의 자료를 기반으로 작업할 수 있게 했다. 이는 설계 변경 확인과 현장 의사결정 속도를 높이는 데 도움이 된다. 보안과 거버넌스도 강화됐다. 사우스베이스는 파일 활동에 대한 가시성을 확보해 누가 어떤 파일에 접근했고 어떻게 공유했는지 확인할 수 있게 됐다. 세분화된 접근 권한 설정을 통해 내부 인력과 외부 협력사가 같은 프로젝트에서 일하더라도 필요한 범위 안에서만 데이터를 활용하도록 했다. 드롭박스 사인도 계약 업무 효율화에 활용됐다. 사우스베이스는 전자서명을 통해 계약 절차를 줄이고 인쇄량도 약30% 낮췄다. 종이 문서와 수기 서명에 의존하던 건설 업무 흐름을 디지털 기반으로 바꾼 셈이다. 데이터 복원력도 중요한 변화다. 드롭박스의 파일 복구와 버전 관리 기능을 활용하면 실수로 삭제된 콘텐츠를 복원하거나 특정 작업 시점의 파일로 되돌릴 수 있다. 프로젝트 기간이 길고 참여자가 많은 건설 현장에서는 데이터 손실과 버전 혼선을 줄이는 기능이 업무 연속성과 직결된다. 사우스베이스는 드롭박스 대시도 도입했다. 드롭박스 대시는 AI 기반 유니버설 검색과 지식 플랫폼이다. 드롭박스뿐 아니라 연동된 업무 도구의 데이터까지 통합 검색할 수 있어 필요한 도면 프로젝트 문서 엔지니어링 지식을 더 빠르게 찾을 수 있다. 드롭박스 공식 설명에 따르면 대시는 연결된 앱과 파일을 대상으로 검색 조직화 공유 보안 관리를 지원한다. 이번 사례는 AEC 산업의 디지털전환이 단순 파일 저장을 넘어 데이터 활용과 보안 통제 단계로 이동하고 있음을 보여준다. 건설 프로젝트는 현장 사무실 발주처 협력사가 동시에 움직이는 구조라 정보가 흩어지면 일정 지연과 비용 증가로 이어질 가능성이 크다. 클라우드 협업과 AI 검색은 이런 문제를 줄이는 현실적 수단으로 자리 잡고 있다. 향후 관건은 현장 적용성이다. 건설 현장은 네트워크 환경이 일정하지 않고 파일 용량이 크며 외부 협력사 접근도 잦다. 드롭박스가 대용량 산업 파일 관리와 권한 통제 AI 검색을 안정적으로 결합할 수 있다면 국내 AEC 기업에도 참고 사례가 될 수 있다. 특히 BIM과 드론 데이터 활용이 늘어나는 국내 건설 현장에서도 유사한 수요가 커질 것으로 보인다. 렘 프레스티지 사우스베이스 그룹 IT 매니저는 “모든 의사소통 오류는 건축물의 결함으로 이어질 수 있으며 이를 바로잡는 데에는 수백만달러의 비용이 든다”며 “드롭박스 덕분에 분산된 인력들이 동시에 동일한 파일을 기반으로 협업할 수 있게 됐다”고 말했다. 신재용 드롭박스 한국 비즈니스 총괄은 “국내 AEC 산업이 생산성과 보안을 강화하고 AI 활용을 준비하는 가운데 사우스베이스는 데이터 관리 및 활용 방식의 전환에 있어 중요한 참고 사례”라며 “드롭박스는 단순한 클라우드 스토리지를 넘어 데이터를 저장하고 찾고 공유하고 협업하며 업무 수행까지 가능한 스마트 워크스페이스로 진화하고 있다”고 설명했다.2026-05-07 13:46:50
-
LG유플러스, 양자내성암호 표준 2건 제정…양자 보안 선점 나선다 [이코노믹데일리] LG유플러스(대표 홍범식)는 양자컴퓨터 시대에 대비해 한국정보통신기술협회(TTA)에 제안한 양자내성암호(PQC) 지원 SDN 인터페이스와 NTRU 격자 기반 'SOLMAE' 전자서명 방식이 표준으로 제정됐다고 30일 밝혔다. 이번 두 건의 표준 제정은 국가와 산업 전반의 보안 체계를 강화하고 글로벌 표준 경쟁에서 우위를 확보하기 위한 LG유플러스의 기술 전략이 반영된 결과로 분석된다. 첫 번째 표준은 양자내성암호 기능을 지원하는 암호화 장비(QENC)와 소프트웨어 정의 네트워크(SDN) 간 연동 인터페이스다. 해당 기술은 한국지능정보원(NIA)이 추진한 양자테스트베드 조성사업에 참여해 개발됐으며 국내 최초로 PQC 장비와 SDN을 연동하는 표준으로 알려졌다. 'REST-API' 기반 연동을 통해 실시간 상태 모니터링과 인증서 관리, 보안 정책 설정이 가능하며 범용성이 높은 웹 표준 방식을 적용해 다양한 시스템과의 연동이 용이하다. 이 기술을 활용하면 5G·6G 이동통신망과 데이터센터, 국가 기간망 등 초고속 네트워크 환경에서 보안성을 크게 강화할 수 있다. 특히 LG유플러스는 이번 표준 기술에 대해 특허를 출원해 기술 경쟁력을 확보했다. 두 번째 표준은 SOLMAE 전자서명 방식이다. SOLMAE는 미국 국립표준기술연구소(NIST)가 제시한 보안 기준을 충족하며 양자컴퓨터 등장 이후에도 안전한 정보 보호가 가능하도록 설계됐다. 메시지 무결성과 인증, 부인 방지 기능을 제공해 위·변조와 사칭을 방지할 수 있다. 또한 서명 크기를 최소화하고 효율적인 연산 방식을 지원해 자원이 제한적인 IoT 기기와 임베디드 기기에도 적용 가능하다. 해당 표준은 김광조 국제사이버보안연구원장 KAIST 명예교수와 공동 제정했으며 향후 PQC 알고리즘 표준을 선도하는 이정표가 될 전망이다. LG유플러스는 이번 기술을 기반으로 내년부터 공공기관과 금융권을 대상으로 시범사업을 추진하고, 6G 이동통신과 자율주행, 스마트 팩토리 등 다양한 산업 분야로 적용을 확대할 계획이다. 김종철 LG유플러스 유선기술담당은 "이번 기술은 양자컴퓨터 시대를 대비한 국가 핵심 인프라 보안의 토대가 될 것"이라며 "네트워크와 전자서명 전반에서 PQC 적용을 선도함으로써 글로벌 표준 경쟁에서도 우위를 확보하겠다"고 말했다.2025-12-30 09:20:16
많이 본 뉴스
영상
Youtube 바로가기
![[데스크칼럼] 코스피 8000시대…이제 다음을 준비하자](https://image.ajunews.com/content/image/2026/05/28/20260528101020387927_518_323.jpg)