Product Review
아이온커뮤니케이션즈의 다양한 이야기들을 매월 뉴스레터로 받아보실 수 있습니다.
Product Review
-
개인정보 분할입력서비스 2WayPIN출시
2016. 09. 07 -
[아이온커뮤니케이션즈의 2WayPIN 웹 사이트]- 악성코드를 통한 메모리해킹, 화면해킹 등 각종 해킹으로부터 개인정보를 보다 안전하게!
- 복잡한 절차의 인증 방식이 아닌 빠르고 편리한 인증서비스!
최근 많은 기업들의 개인정보 유출 사건이 끊임없이 발생하고 있습니다.
하지만 제대로 관리한다면? 막을 수 있습니다!아이온커뮤니케이션즈의 2채널 인증서비스 '2WayPIN'은 개인정보 입력단계부터 2개의 채널(PC, 모바일)로 분할 입력하여 만에 하나 있을 개인정보 유출 시에도 완전한 개인정보의 유출, 도용을 원천 방지 할 수 있다고 합니다.
아이온의 빠르고 편리한 개인정보 분할입력 인증서비스 2WayPin만의 장점에는 어떤 것 들이 있을까요?
개인정보 분할입력
사용자가 PC에 입력하는 개인정보를 2개의 채널(PC, 모바일)로 분할 입력하여, 만에 하나 PC에 심어진 악성코드 등으로 개인정보가 유출되더라도 완전한 개인정보의 유출 및 도용을 방지할 수 있습니다.
빠르고 간편한 인증
별도 SMS을 통해 인증번호를 발급받고, 또 다시 PC에 입력할 필요 없이, 사용자 본인의 개인정보를 ARS 또는 모바일 앱으로 분할 입력하는 것으로 인증을 완료할 수 있습니다.
제반비용 절약
다른 인증서비스와는 달리 인증번호 발급이 필요 없어 사용자 본인의 정보를 바로 입력하는 방식으로 짧은 통화시간만으로도 인증이 가능합니다.
그럼, 이와 같은 장점을 가진 2WayPIN서비스에 대한 이야기를 서비스기획팀의 김관용주임님과의 인터뷰를 통해 자세히 들어볼까요?
[R&D 사업본부 서비스기획팀의 김관용 주임님]☞ Q1. 안녕하세요. 서비스 소개에 앞서 간단한 본인 소개 부탁 드립니다.
안녕하세요 2WayPIN서비스의 기획 및 운영을 담당하고 있는 R&D사업본부 서비스 기획팀의 김관용입니다.
☞ Q2. 2WayPin은 어떤 서비스이며, 이 서비스를 개발하시게 된 배경이 궁금합니다.
2WayPIN은 2채널 방식의 개인정보 분할입력/인증 서비스입니다.2채널 인증방식은 우리가 익히 알고 있는 휴대폰, FAX, OTP등과 같이 2개 이상의 채널을 이용하여 인증하는 방식을 말하며, 2WayPIN은 ARS와 전용 모바일 앱을 통해 휴대폰으로 개인정보를 분할 입력하는 방식으로 인증뿐만 아니라 개인정보의 보안까지 생각하는 서비스입니다.
서비스를 개발하게 된 배경으로는 2채널 인증방식을 포함한 기존 인증방식의 경우 인증은 가능하나, 사용자가 PC에 입력한 개인정보에 대해서는 유출을 방지할 수 있는 보안적인 부분이 취약하였고, 이를 보완하면서, 핀테크 시대에 맞춘 보다 간편한 인증 서비스가 필요 할 것 같아 개발하게 되었습니다.
☞ Q3. 2WayPin의 주요 특징에 관한 설명 부탁 드릴게요.
2WayPIN을 이용하면 로그인 비밀번호, 계좌번호, 주민등록번호 등 PC에 입력하는 개인정보 (비밀번호, 계좌번호 등)의 일부를 모바일을 통해 분할 입력하여 악성코드를 통한 메모리해킹, 화면해킹 등 각종 해킹으로부터 개인정보를 보다 안전하게 지킬 수 있습니다.
2WayPIN은 모바일 앱 또는 ARS를 통해 PC에 입력할 개인정보의 일부를 모바일에 바로 입력하는 방식으로 별도 임시번호를 받고 PC에 다시 입력하는 종전의 OTP, SMS 방식 인증보다 빠르고 편리하게 이용할 수 있습니다.
최근 미국을 시작으로 SMS인증 방식의 보안적 취약점이 대두되고 있는 지금 금융 관련 분야에서는 ARS로 인증방식을 변경하는 움직임이 있으며, 금융 분야에서 2WayPIN의 ARS방식을 도입할 경우 인증 기능과 함께 개인정보 보안 부분도 함께 개선할 수 있을 것으로 기대됩니다.
또, 각종 회원가입, 로그인이 이루어지는 웹사이트, 쇼핑몰, 그룹웨어에서는 보안로그인의 방안으로써 2WayPIN을 활용할 수 있을 것으로 기대됩니다.
☞ Q4. 2WayPin이라는 서비스를 개발하시면서 어려우셨던 점은 무엇인가요?
단일로 동작 할 수 있는 서비스가 아닌, 고객 측 시스템에 연동을 지원하는 방식의 서비스이기에 어떻게 하면 고객으로 하여금 보다 쉽게 도입 할 수 있도록 가이드 해 줄 수 있을까가 가장 큰 어려움이었습니다.
현재는 API 및 API가이드를 제공하고 있습니다만, 향후에는 서비스 자체를 모듈화 하여 조금 더 고객이 쉽게 활용 할 수 있는 서비스로 개선해 나갈 계획입니다.
☞ Q5. 마지막으로 해당 서비스와 관련하여 한 말씀 부탁 드립니다.
2WayPIN은 현재는 서비스 오픈 초기 단계로 여러 부족한 부분도 있습니다만, 조금씩 개선하여 자사의 전자계약서비스 e.Form(이폼)과 같이 아이온커뮤니케이션즈의 주요 서비스로 자리 잡을 수 있도록 노력하겠습니다. 아이오닌 분들의 많은 관심 부탁 드리겠습니다.