뉴스
 








 
 
 




전송 2015-05-07 11:41
[뉴스/보도자료]

클라우드 보안, 이젠 지능형 OTP 신용카드로 안전하게

날로 지능화되고 있는 사이버공격의 증가로 기업들이 다양한 보안솔루션을 도입하고 있다. 특히 금융권, 게임업계, 가상화등 외부 접속을 통해 기업 내부망에 접근, 관리자 계정 탈취 등의 보안사고가 끊임없이 발생하고 있다. 이에 기업들은 기존 아이디, 비밀번호 인증방식의 위험성을 인식하고 보안대책 마련에 나섰다.
 
클라우드 컴퓨팅 및 가상화 전문기업 (주)이노그리드(대표이사 조호견, www.innogrid.com)는 클라우드 업계 최초로 자사의 퍼블릭클라우드 서비스인 ‘클라우드잇’에 안전한 계정보안을 위해
신용카드와 OTP(One Time Password 이하 OTP)카드가 하나로 결합된 ‘신용카드형 OTP카드’를 2차 인증으로 적용 한다고 7일 밝혔다.
 
신용카드형OTP카드는 그 동안 휴대가 불편해서 잘 사용하지 않던 토큰(Token)형태가 아닌 간편하고 휴대가 용이한 얇은 신용카드에 OTP기능을 모두 넣은 지능형 OTP카드다. 신용카드에 내장된 디스플레이창에 나타난 일회용 비밀번호(기본6자리, 최대8자리 숫자)를 넣어주면 클라우드 계정인증을 신속히 통과할 수 있다. 암호가 필요할 때마다 그때그때 다른 암호를 생성하며 한 번 사용한 암호를 다시 쓰지 않으므로 암호를 중간에 탈취 당하거나 다른 경로로 유출된다 해도 보안에는 아무런 문제가 없다. 접속을 위한 복잡한 암호가 더 이상 필요 없게 된다.

 


 
도입 배경에는 클라우드 컴퓨팅 발전 및 이용자 보호에 관한 법률(이하 클라우드 발전법)중
개인정보 보호 관련 내용을 보면‘개인정보 보호법’과 ‘정보통신망 이용촉진 및 정보보호 등에 관한 법률’ 등 관련 법이 정하는 바에 따르도록 되어 있어 공공시장 진입시 꼭 필요한 보안기능으로 이번에 도입을 추진하게 되었다.
 
 
클라우드서비스의 특성상 저장된 데이터들은 수 많은 가상머신(VM)에 암호화되어 분산저장 되기 때문에 오히려 기존 방식과 비교해 더 안전한 경우도 많다. 하지만 계정 자체가 노출된다면 상황은 달라질 수 있다.
 
암호가 풀릴 때까지 무차별적으로 값을 대입하는 방식은 이제 아주 기본적인 해킹 방법이 되었다. 그렇다고 복잡한 비밀번호 조합은 클라우드 접근이 불편할 수 있고 최근에는 관리자가 자주 사용하는 사이트를 통한 계정 도용인‘워터홀(Water hole)’공격도 증가하고 있어 계정보안의 중요성이 강조되고 있다. 또한 업계에 많은 기업들이 하나의 계정과 암호를 여러 업무에 걸쳐 동일하게 사용하고 있어 심각한 보안 사고에 노출되어 있다. 기업들은 IDC 및 기업내 저장된 데이터 보호에만 투자를 해왔지만 그 동안 계정관리에는 소홀했다.
 
조호견 이노그리드 대표는 “클라우드는 언제든지 필요로 하는 자원을 즉시 사용할 수 있는   편리한 권한이 제공된 만큼 계정관리가 중요하다”며 “사용자가 안전하게 클라우드의 장점을 최대한 누릴 수 있도록 지속적으로 보안 최고의 기업들과 협력해 나갈 것”이라고 말했다.
 
이노그리드는 기존 ‘클라우드잇’ 라인업에 상반기 중으로 개발 및 테스트를 완료하고 실적용을 마무리할 예정이다. 또한 이번 OTP보안카드를 개발 및 제조한 스마트이노베이션과 OTP솔루션을 클라우드에 올려 SaaS로 제공할 계획이다. 첨단OTP보안기능이 꼭 필요했지만 그 동안 고가의 솔루션으로 망설여 왔던 공공기관이나 소규모 기업에게 보다 저렴하면서도 강력한 OTP보안 솔루션을 제공해 클라우드 보안에도 앞장설 방침이다.
 
한편 이번에 적용되는 신용카드형 OTP카드는 지난 1월 금융보안연구원의 모든 테스트 항목을  통과한 은행의 1등급 보안수단으로 ‘전자금융사기 예방서비스 의무화’를 시작으로 클라우드 업계외에도 각종 출입관리 및 그룹웨어, 게임사, 증권사, 제조, 공공기관등 다양한 분야에서 빠르게 성장하고 있다.

  태그(Tag)  : 클라우드, 사이버 보안
관련 기사 보기
[테크닉] 골치 아픈 비밀번호 관리에서 해방되고 싶다면,암호 자동 완성/저장 기능
[뉴스] 슈프리마, 미국 ISC West 전시회에서 통합 보안 솔루션 공개
[뉴스] 오토메이션애니웨어, 한국IDG 조사에서 2년 연속 고객 선호도 1위
[뉴스] 아크로니스, CPU 레벨의 보안 기술 인텔 위협탐지기술(TDT) 탑재
[뉴스] 엔비디아, AI 서비스 위한 오라클 클라우드 인프라스트럭처(OCI) 도입
[뉴스] 한국마이크로소프트, 고용노동부와 커리어 멘토링 데이 개최
태그(Tags) : 클라우드, 사이버 보안     관련기사 더보기
편집부 / 편집부님에게 문의하기 press@bodnara.co.kr
이기사와 사진은 업체에서 제공받은 보도자료와 사진으로, 보드나라의 논조와는 다르다는 점을 알려드립니다.
싸이월드 공감 기사링크 퍼가기 기사내용 퍼가기 이 기사를 하나의 페이지로 묶어 볼 수 있습니다. 출력도 가능합니다.
홈으로 탑으로
보드나라 많이본 기사
지포스 RTX 4060 시리즈 2종, 5월 출시?
애플, iOS 16.4 업데이트.. 통화음질 향상 및 아이폰 14 충돌감지 최적화
어메이즈핏, 신제품 GTR 미니 출시
AMD 라이젠 스레드리퍼 7000 시리즈, 2023년 하반기 출시?
Zen4에 기대했던 이상 실현, AMD 라이젠 9 7950X3D
인텔의 램버스 DRAM 고집이 남긴 유산,그리고 표준 경쟁에서 선택의 중요성
새로운 그래픽 카드 플레이어, 인텔의 아크 VGA 매력은?
충실한 기능으로 13세대 인텔 PC를, ASRock Z790 Pro RS WiFi D5 디앤디컴
   이 기사의 의견 보기
트위터 베타서비스 개시! 최신 PC/IT 소식을 트위터를 통해 확인하세요 @bodnara

기자의 시각이 항상 옳은것은 아닙니다. 나머지는 여러분들이 채워 주십시요.

2014년부터 어려운 이야기를 쉽게 하는 것으로 편집방침을 바꿉니다.

마프티 psywind님의 미디어로그 가기  / 15-05-07 11:54/ 자국/ 신고/ 이댓글에댓글달기
otp도 이제 여러개 관리해야..

프리스트 rubychan님의 미디어로그 가기  / 15-05-14 10:55/ 자국/ 신고/ 이댓글에댓글달기
클라우드는 보안이 문제.
닉네임 웹봇방지

홈으로 탑으로
 
 
2023년 03월
주간 히트 랭킹

[결과발표] 2022년 4분기 포인트 소진 로또 26
[결과발표] 2022년 3분기 포인트 소진 로또 24
[결과발표] 2022년 2분기 포인트 소진 로또 25
[결과발표] 2022년 1분기 포인트 소진 로또 33
보드나라 컨텐츠 제작자/기자 채용 공고

실시간 댓글
소셜 네트워크