S2W, 'FIDO 얼라이언스' 합류…"CTI 역량 결합할 것"

신원 인증 제도 노린 공격 기법에 선제적 대응…범죄 생태계 실시간 추적

빅데이터 분석 인공지능(AI) 기업 에스투더블유(S2W, 대표 서상덕)가 글로벌 온라인 인증 표준화 기구 'FIDO 얼라이언스'에 합류했다. S2W의 위협 인텔리전스(CTI) 역량과 FIDO 얼라이언스의 역량을 결합해 신종 공격에 대한 예방 체계를 구축하고 제로트러스트 보안 모델을 고도화하겠다는 복안이다.

S2W는 22일 전 세계 주요 기술 기업 및 정부·금융기관 등이 참여하는 글로벌 온라인 인증 표준화 기구 FIDO 얼라이언스에 합류했다고 밝혔다.

FIDO 얼라이언스는 사람, 서비스 및 기기 간의 상호작용에서 신뢰와 단순함을 핵심 가치로 삼는 신원 인증 기술의 활성화를 위한 회원 주도형 포럼이다. 개방형 기술 규격을 제정하고 안전하고 상호 운용 가능한 제품의 시험 인증을 제공하며 글로벌 시장 활성화 프로그램을 운영하고 있다. 특히 비밀번호에 대한 의존도를 줄이고 피싱 공격에 강력한 저항력을 갖춘 인증 생태계의 확산을 목표로, 공개 키 암호화(Public Key Cryptography)를 바탕으로 한 패스키(Passkey) 및 상호 운용 가능한 차세대 다중요소인증(MFA) 기술 표준을 마련하는 데 주력한다.

(왼쪽부터) 박근태 S2W CTO, 앤드류 시키어 FIDO 얼라이언스 CEO, 서상덕 S2W 대표. (사진=S2W)

FIDO 얼라이언스에는 애플, 마이크로소프트, 구글, 오픈AI 등 글로벌 빅테크 기업과 삼성전자, SK텔레콤 등 국내 주요 기업들과 정부 기관, 연구기관, 금융기관 등 인증 생태계 전반을 아우르는 다양한 공공·민간 조직들이 회원사로 동참하고 있다.

S2W는 FIDO 얼라이언스 합류를 통해 기존 ID·비밀번호 기반 보안 체계의 취약점에 공동 대응하고 새로운 신원 인증 제도의 부상에 발맞춰 지능화되고 있는 사이버공격 기법에 선제적으로 대응한다는 방침이다. 다크웹 모니터링에 기반한 CTI 역량과 FIDO 기반 인증 환경을 노리는 신종 위협을 신속히 포착 및 분석할 계획이다.

특히 사이버 범죄 생태계 변화상을 실시간으로 추적해 인증 체계 전반에 대한 위협 가시성을 제공하고, 한층 강력한 제로트러스트 아키텍처 구현에 기여하겠다는 청사진도 제시했다.

서상덕 S2W 대표는 “FIDO의 표준화된 인증 체계에 S2W의 CTI 기술력을 유기적으로 결합해 패스워드리스(Passwordless) 인증 환경의 보안 신뢰도를 강화할 것”이라며 “아울러 글로벌 회원사들과의 긴밀한 협력을 통해 신종 공격에 대한 정교한 예방 체계를 구축함으로써 제로트러스트 보안 모델의 완성도를 높이는 데 힘을 보탤 것”이라고 말했다.