신한카드, 인터페이와 ‘스마트폰 1회용 비번’ 서비스

스마트폰 해킹에서 자유로운 비밀번호 생성기술이 나올 전망이다.
신한카드가 인터페이와 공동으로 트러스트존 기반 인증기술인 ‘TZ OTP(Trust Zone One Time Password·트러스트존 1회용 비밀번호)’ 서비스를 제공하기로 하고, 이에 관한 제휴협약을 체결했다고 6일 밝혔다.
트러스트존은 스마트폰의 CPU에 해당하는 AP(Application Processor)에 적용된 보안영역으로, TZ OTP는 이 보안영역에서 1회용 비밀번호를 생성하는 기술이다. 트러스트존은 악성 앱을 포함한 어떠한 앱도 접근할 수 없기 때문에 트러스트존에서 생성된 1회용 비밀번호는 해킹이 불가능하다는 장점이 있다. 즉, 스마트폰 안에 안전한 1회용 비밀번호 생성기를 집어 넣는 셈이다.
특히, 별도의 OTP 생성기나 공인인증서 없이 스마트폰만 있으면 OTP를 이용할 수 있기 때문에 고객의 편의성을 제고했다는 장점도 있다.
신한카드 관계자는 “TZ OTP 도입을 통해 고객편의성을 제고한 것은 물론, 비대면 채널에서의 인증을 한층 더 확실하게 할 수 있게 됐다”며 “향후 신한카드는 생체인증, Chip OTP 등 보안성과 편의성을 갖춘 다양한 인증수단을 지속적으로 도입해 비대면 채널에서 고객 금융서비스 이용 편의를 제공할 예정”이라고 말했다.
인터페이는 본인인증 특화 기술을 보유한 핀테크 업체로, 모바일 기기 보안 분야의 글로벌 선도업체인 트러스토닉(Trustonic)과 제휴해 TZ OTP를 개발했다.
[김덕식 기자]