안녕하세요
스마트카드 테크놀러지(http://www.sct.co.kr)의 스마트키(Smart key) SPK-2032 의 필드테스터로 선정된 정준영입니다.
스마트키가 무엇인지 말로만 듣고서 막연하게 추측만 해 오던 차에 좋은 기회를 얻었네요
지금부터 차근차근 살펴보도록 하겠습니다.
1.SPK-2032 소개
스마트키 SPK-2032의 스펙은 제품 홈페이지에서 확인 할 수 있습니다.
|
운영체제 |
Windows98,NT4.0,2000,XP,WindowCE |
|
메모리 |
32K(EEPROM) |
|
COS |
범용 ST-COS(ISO-7816) |
|
PKI Interface |
MSCAPI,PKCS#11 |
|
Certifications &standards |
PKCS#11 v2.01,CAPI(Microsoft Cryto API),APDU commands,PC/SC,X.509 v3 certificate storage,SSL v3,IPsec/IKE |
|
SDK |
SDK,PKCS#11,MSCAPI 샘플소스 |
|
Chip security level |
1) Secured and encrypted EEPROM memory chip
2) NIST FIPS 140-1 Level 2 인증
3) Tamper Proof 기능-물리적인 복제 불가
4) 키쌍 생성과 서명이 Token내부에서 수행 key 내부의 개인키 유출불가
5) Pesudo Random Number 생성
6) 64bit 의 유일한 키 시리얼 번호 |
|
On board security algorithms |
RSA,SHA-1,3DES |
|
적용용도 |
PKI 공인인증서 관련 분야 |
|
Compatibility |
Windows 2000,PC/SC,USB 1.1 |
|
Dimensions |
12 * 58 * 9 mm |
|
Operating temperature |
0 ℃ to 70 ℃ ( 32 F to 158 F) |
|
Storage temperature |
- 40 ℃ to 85 ℃ ( -40 F to 185 F) |
|
Humidity rating |
0 - 100 % without condensation |
|
Connector |
USB type A (Universal Serial Bus) |
그리고, 스마트키 SPK-2032의 특징은 다음과 같이 요약해서 소개하고 있습니다.
• 열쇠크기 정도 및 무게
• 공인인증서 및 주요 정보 Key내부에 저장,이동,휴대
• Key 쌍 생성과 서명이 Token 내부에서 수행,Key내부의 개인 Key유출불가
2.제품외관
제품박스입니다. 제품 박스 전면에 스마트키 SPK-2032의 기능을 요약해놨네요
그리고 박스 뒷면에 좀 더 상세한 설명을 해 놓았습니다.
제품 박스를 개봉하면 스마트키 SPK-2032와 USB연장 CABLE, 열쇠고리용 링 이 있습니다.
그런데 드라이버 시디가 안보이네요 구닥다리 WIN98SE를 사용하는 저로서는 약간 아쉽습니다. 쩝~~
아래 사진은 스마트키 SPK-2032를 촬영한 것입니다. 너무 작아서 접사가 힘들었습니다. 내공부족...........
드라이버 CD가 없다는 사실에 약간 섭섭함을 느끼던 중, 이번엔 좀더 많이 섭섭함을 느낍니다.
SPK-2032의 덮개에 균열을 발견했습니다. OTL..................
사진에 선명하게 나타나는 저 크랙......... 마치 지진으로 땅이 갈라지는것 같습니다.
접사에 내공이 부족하여 이렇게 밖엔 촬영하지 못하는 저를 용서하십시요 T_T
드라이버 시디없고 제품이 손상되긴 했지만 뭐 성능이야 어디가겠습니까. 일단 계속 진행합니다. ㅡ,.ㅡ
3.제품 설치
SPK-2032를 연결하면 다음과 같이 드라이버를 검색합니다.
그런데 ...........
드라이버 시디가 없습니다.
그래서 제품 BOX에 씌여진 스마트카드 테크놀러지(주)의 홈페이지에서 구했습니다.
WWW.SCT.CO.KR 이네요.
자료실에 들어가면 아래와 같이 매뉴얼과 제품 드라이버, 유틸리티 등이 있습니다.
다운로드 받아서 설치하였습니다.
다운로드 받은 파일을 압축해제하고 실행하면 자동으로 설치합니다. 그리고 다음과 같이 창이 뜨죠.
SPK-2032를 연결하고 확인을 클릭하면 설치가 계속됩니다.
설치가 끝났습니다.
그리고 rebooting을 해야합니다.
rebooting하면서 nProtect가 구동되면서 업데이트를 합니다.
그리고 다음과 같이 우측 하단에 몇 개의 아이콘들이 추가됩니다.
nprotect personal도 그 중의 하나인데요 바이러스와 악성코드 등을 예방, 검색, 치료해주고, 6개월 무료로 사용 할 수 있습니다.
다음의 아이콘에 마우스 커서를 대고 오른쪽 버튼을 클릭합니다.
“발급” 을 클릭합니다.
다음과 같이 아이디(한글8자), 패스(영문숫자8)를 입력하고 이하 사항들을 입력한 뒤 확인을 클릭합니다.
이제 스마트키가 발급되었습니다.
4. SPK-2032 활용
이제 스마트키 SPK-2032를 활용해볼 차례입니다.
아이콘에 마우스 커서를 대고 오른버튼을 클릭합니다.
“관리자보기” 항목을 클릭합니다.
아래와 같은 창이 뜹니다.
창을 살펴보면 아래쪽에 PIN변경, 웹사이트, 금융계좌, 신용카드, 상태점검의 5개 버튼이 있습니다. 각각의 기능은 짐작하시리라 생각됩니다만 정리하고 넘어가겠습니다.
• PIN 변경 :
비밀번호를 변경하는 곳입니다. 주기적으로 바꿔주는게 좋겠지요
• 웹사이트 :
자신이 회원으로 가입한 웹사이트의 아이디와 비밀번호를 등록, 관리하는 곳입니다. 본 기능을 사용 할 때 한번의 스마트키 인증을 거칩니다. 비밀번호를 입력해야 하지요.
비번을 입력하고 통과한 후, “추가” 버튼을 눌러서 케이벤치 사이트를 등록해보겠습니다.
아래와 같이 등록되었습니다.
이젠 케이벤치 사이트에 접속할 때 SPK-2032를 연결하고 관리자보기 창을 띄워서 웹사이트버튼을 클릭한 후, SPK-2032의 비밀번호를 입력하고 등록된 창에 보이는 “케이벤치”를 더블클릭하면 케이벤치로 이동합니다.
물론 케이벤치의 아이다와 패스를 입력할 필요는 없습니다.(근데 저는 왜 아이다와 패스를 넣으라고 나올까요, 뭐가 틀렸나.........긁적긁적 ^^;)
그런데 솔직히 말해서 조금 번거롭네요 ^^
그러나 보안을 위해서는 조금의 번거로움 쯤이야 참아야죠 ^^
• 금융계좌 :
은행계좌를 관리하는 곳입니다. 역시 들어갈 때 SPK-2032의 비밀번호를 입력해야 하구요 “추가”버튼을 눌러서 은행계좌와 보안카드 번호를 입력해서 인터넷뱅킹시 보안카드를 꺼내서 볼 필요가 없도록 되어 있습니다.
계좌번호 및 보안카드 입력해서 등록하는 것은 생략하겠습니다. ^^
• 신용카드 :
신용카드를 관리하는 곳이구요 사용법은 웹사이트나 금융계좌와 같습니다.
• 상태점검 :
이 기능은 직접 해보시길.........^^ 본 스마트키의 관리계좌 수, 관리웹사이트 수 등의 정보가 나타납니다.
5. 마치며
지금까지 스마트키 SPK-2032를 살펴보았습니다.
스마트키 SPK-2032는 때와 장소에 관계 없이, 해킹의 걱정없이 PC를 사용할수 있다는 것이 가장 큰 장점입니다.
그리고 부가적인 기능으로 은행계좌 및 보안카드 데이터, 공인인증서, 인터넷 계정관리, 신용카드관리 등의 기능을 지원하여, 사용자의 편리한 인터넷 이용을 가능케 하는 기능이 추가되어 있습니다.
하지만, 이러한 장점 외에 다소간의 단점 또한 존재합니다.
첫째는 인터넷 뱅킹, 온라인 계정 등에 접근하기 위한 절차가 한단계 더 늘었다는 것인데요
인터넷 뱅킹 및 신용카드 등의 사용시 해킹을 차단하기 위하여 SPK-2032의 비밀번호를 입력해야 한다는 번거로움이 있구요.
둘째는 SPK-2032가 강력한 해킹방지 기능이 있다고는 하지만 그 비밀번호 하나만 유출되면 SPK-2032에 저장된 모든 계좌정보, 보안카드 넘버, 신용카드정보, 인터넷 계정정보가 한번에 유출될 수도 있는 위험이 있다고 판단되네요
결론은, SPK-2032 스마트키는 참 좋은 제품인것 같습니다.
하지만 모든 정보를 SPK-2032에 담아두고 생활하기는 좀 걱정이 되는 것이 사실입니다.
이상으로 스마트키 SPK-2032 의 사용기를 마칩니다.
좋은하루되세요
