이스톰, 모바일OTP '오토패스워드' GS인증 1등급 획득

이스톰은 상호인증 일회용비밀번호(OTP) 솔루션 '오토패스워드'로 한국정보통신기술협회(TTA) '굿 소프트웨어(GS) 인증' 1등급을 획득했다고 20일 밝혔다.

GS인증을 획득한 제품은 오토패스워드 엔터프라이즈, 오토패스워드 로그온 두 가지다. 오토패스워드 엔터프라이즈는 기업 인트라넷이나 그룹웨어에 사용된다. 오토패스워드 로그온은 윈도PC 및 서버 로그온 인증에 사용된다.

오토패스워드는 사용자 아이디만 입력하면 자동으로 OTP를 생성 및 입력해 준다. 사용자는 올바른 OTP가 입력됐는지 스마트폰으로 확인한다. OTP 생성시 PKI값, 시간, IP, 푸시ID, 세션ID를 모두 체크하고 조합한다. 온라인 서비스와 오토패스워드 앱에서 각각 생성된 OTP가 일치하는지 사용자가 직접 확인하는 과정을 거치게 한다.

이스톰 오토패스워드 로고

오토패스워드는 생체인증기술 국제표준 패스트아이덴티티온라인(FIDO) 인증을 받았다. 앱 위변조방지 및 화면복제방지, 미러링방지 기술을 적용받았다. 웹, 앱 서비스 외에 윈도PC 및 서버 사용자 로그온에 적용할 수 있다.

우종현 이스톰 대표는 "GS인증 획득으로 오토패스워드의 성능을 한번 더 인정받았다"며 "기존 웹과 앱, PC 등의 인증 서비스 외에도 CCTV, TV, KIOSK같은 기기에 접목해 사업 분야를 점차 확대할 계획"이라고 말했다.

이스톰 측은 오토패스워드를 나라장터 조달제품으로 등록하는 절차도 진행 중이다.