자주 접속을 하더라도 사용하는 앱과 웹사이트가 많은데다 조합도 다른데 특히 특수문자와 알파벳, 숫자를 조합한 8~9자리가 넘어가는 비밀번호는 길고 복잡해 잊어버리기 쉽다.

아이디만 입력하면 비밀번호가 자동 입력되는 인터넷 브라우저의 자동 완성 기능이 있지만 공용PC라면 보안상의 위험이 크다. 또 지문만으로 로그인할 수 있는 일부 앱들이 있지만, 기기가 바뀌면 처음부터 다시 지문을 등록해야 해 이 또한 번거롭다.

언제까지 이렇게 불편한 방식으로 생활을 해야할까? 사용자가 비밀번호를 일일이 외울 필요 없이 안전하게 여러 기기 간에 자동으로 로그인 정보를 공유할 수 있다면 어떨까? 삼성전자가 모바일 보안 플랫폼 ‘삼성 녹스 매트릭스’와 ‘삼성 패스’를 통해 패스키(passkey) 기능을 도입하며 이를 현실로 만들었다.

패스키는 웹사이트와 앱의 인증에 필요한 계정과 비밀번호를 지문, 얼굴인식 등 생체인증으로 대신하는 디지털 자격 증명으로 더 이상 비밀번호가 필요 없다. FIDO(Fast Identity Online)의 국제 표준을 기반으로 하는 패스키는 다양한 웹사이트 및 앱에 로그인하는 새로운 개념의 방식을 통해 기존의 비밀번호를 더욱 안전하고 편리하게 대체할 수 있다.

• 쉽고 빠른 로그인: 사용자는 이제 아이디와 비밀번호를 입력할 필요가 없다. 패스키는 비밀번호 대신 생체인증을 통해 로그인할 수 있기 때문에 지문으로 휴대폰 잠금을 해제하는 것만큼이나 빠르고 간편하게 웹사이트와 앱에 로그인 할 수 있다.
• 간편한 등록과 설정: 패스키를 한번 등록해 두면 사용자가 기변을 했을 때도 아무런 불편없이 원래 사용하던 기기에서사용하는 것처럼 쓸 수 있다. 기기를 변경해도 패스키가 새 기기로 함께 이동하기 때문에 모든 비밀번호를 재설정하거나 매번 ‘비밀번호 찾기’를 할 필요가 없다.
• 안전한 사용자 보호: 절대 타인이 복사하거나 훔쳐갈 수 없는 열쇠로만 열리는 자물쇠를 상상해 보자. 패스키는 사용자가 등록한 웹사이트와 앱에서만 작동하며, 비밀번호를 훔치려는 피싱 공격으로부터 사용자를 안전하게 보호한다.

삼성전자는 One UI 6 업데이트를 통해 ‘삼성 패스’에 패스키를 도입, 갤럭시 사용자들이 패스키가 적용된 앱이나 웹사이트에서 생성한 패스키를 삼성 패스에 안전하게 저장할 수 있도록 하여, 지문 인증 한번으로 안전하게 로그인이 가능하다. 또한, 저장된 패스키를 ‘삼성 녹스 매트릭스’를 통해 사용자의 여러 기기 간 안전하게 동기화 할 수 있도록 지원함으로써 패스키의 보안을 한층 더 발전시켰다.

삼성전자는 앞으로도 다양하고 혁신적 방식으로 사용자를 안전하게 보호해 더욱 편리한 생활을 누릴 수 있도록 노력할 계획이다.

우리는 모바일 기기에 일상생활과 비즈니스, 인간관계에 필요한 많은 정보들을 저장하며, 그날 해야 할 중요한 일들을 수시로 확인합니다. 또한, 모바일 기기를 통해 각종 네트워크나 서비스, 나아가 다른 기기에도 접속할 수 있는데요. 따라서 늘 사용하는 스마트폰에 보안 체계를 갖추는 일은 매우 중요합니다.

삼성 녹스(Samsung Knox)는 하드웨어와 소프트웨어, 애플리케이션에 이르기까지 여러 단계에 걸처 사용자의 스마트폰을 여러 외부 위협으로부터 보호합니다. 삼성 녹스는 플랫폼, 제품, 솔루션이 결합된 서비스로, 스마트폰을 켠 순간부터 구동됩니다. 개인 정보와 업무 자료 등 폰 안에 저장된 모든 데이터를 보호하죠. 기기의 칩셋부터 운영체제(OS), 애플리케이션까지 단계별로 보안이 확장되며, 다중 방어·보안 메커니즘을 갖춰 외부의 침입, 악성 소프트웨어, 바이러스 같은 위협으로부터 스마트폰을 보호해줍니다.

어떤 환경에서든 요구되는 강력한 보안

소비자들은 한 대의 모바일 기기로 업무와 개인생활을 모두 소화하면서도 고도의 보안성을 갖추기를 기대합니다. 하나의 스마트폰에 여러 종류의 데이터가 보관되고 종종 일과 여가의 경계가 모호해지기도 하는데요. 개인적으로 사용하는 앱, 업무용 앱과 자료에 이메일, 연락처, 사진, 계정 정보 같은 민감한 내용들도 저장돼 있어 늘 유출에 대한 위험이 있는데요.

삼성 녹스는 녹스 컨테이너 기술을 활용해 앱, 메시지 등 사용자가 선택한 주요 정보들을 보안 폴더에 저장합니다. 한층 더 강력한 보안을 제공하면서, 하나의 기기 안에서도 정보를 분리해 보관할 수 있게 해주는 겁니다.

모바일 결제에서도 보안 필요성 증대

요즘 모바일 결제는 사용자가 대폭 늘어나며 보편적인 서비스가 되었는데요. 하지만 제대로 된 보안 장치가 없다면 가장 민감한 금융 정보가 위험에 노출될 수 있습니다. 삼성 녹스는 모바일 결제 시 신용카드 정보를 암호화해서 별도의 안전한 공간에 저장하고, 지속적인 보안 모니터링 관리로 스마트폰을 더 안전하게 사용할 수 있도록 합니다.

누군가의 데이터에 접근할 수 있는 가장 쉬운 방법은 바로 비밀번호인데요. 평소 비밀번호 관리에 소홀할 경우 웹사이트 이용 시에도 외부 위협에 노출될 수 있습니다. 단순하게 구성됐거나 유추하기 쉬운 비밀번호를 여러 사이트에서 동일하게 쓴다면 해킹의 가능성이 높아지는데요. 삼성 패스는 삼성 녹스를 바탕으로 지문·홍채 등 생체 인식 정보를 암호화해 간편하고 안전한 본인 인증 방식을 제공합니다. 비밀번호 대신 삼성 패스로 더욱 안전하게 개인정보를 보호할 수 있습니다.[1] 

기업 분야에서도 유익한 삼성 녹스

삼성 녹스는 개인 사용자뿐 아니라 기업도 유익하게 활용할 수 있습니다. 금융, 영업, 교육, 헬스케어에서 택시, 항공, 자동차 산업에 이르기까지 다양한 업계에서 더 나은 솔루션과 고객 서비스를 위해 삼성 녹스가 이용되고 있습니다. 기업들이 모바일 기술을 바탕으로 높은 효율성을 추구함에 따라 모바일 보안이 어느 때보다도 중요해졌는데요. 삼성 녹스는 기기 자체에서 암호화 기술로 기업 데이터를 분리해 다중 보호하고, 기기의 보안 상태를 지속적으로 모니터링 합니다.

삼성 녹스의 역할은 기업 데이터 보호에만 한정되지 않습니다. 모바일 기기를 기업 상황에 따라 맞춤 설정·변경할 수 있는 녹스 컨피규어(Knox Configure) 솔루션도 제공합니다. IT 관리자가 대량의 단말에 대해 기업용 애플리케이션 배포, 세밀한 단말 설정 등을 원격으로 적용할 수 있게 해주죠. 기업의 특정 용도에 맞게 UX를 변경할 수도 있어 업체별 필요에 따라 빠르고 손쉽게 설정할 수 있습니다.

현대인의 삶을 위해 탄생한 삼성 녹스

세상은 빠른 속도로 변화하고 있고 우리는 그 흐름에 맞춰나가고 있습니다. 당면한 일에 집중하다보면 자신도 모르는 사이에 모바일 보안 위협에 노출될 수도 있는데요. 삼성전자는 모바일 보안을 손쉽게 관리할 수 있도록 삼성 녹스를 만들었습니다. 모바일 기기의 보안을 알아서 챙기는 삼성 녹스를 제공함으로써 불안정하고 취약한 환경으로부터 여러분의 스마트폰을 보호합니다. 언제 어디서나 삼성 녹스와 함께하세요.

[1] 삼성 패스의 세부 기능의나 호환 애플리케이션은 이용 국가에 따라 다를 수 있습니다

말 한 마디로 손쉽게 은행 업무를 볼 수 있다면 얼마나 편리할까요? 삼성전자의 지능형 인터페이스 빅스비가 모바일 뱅킹에 접목돼 삼성 페이에서 더 많은 은행 기능을 사용할 수 있습니다. 갤럭시 S8∙S8+ 사용자들이 △빅스비에 음성으로 말하면 △삼성 페이가 금융 플랫폼이 되어 연동된 은행 애플리케이션을 호출하고 △삼성 패스를 통해 홍채·지문 등 생체 인식으로 본인 인증함으로써 금융 업무가 처리되는 겁니다.

이제 삼성 페이를 최신 버전으로 업데이트하면 ‘은행 서비스’를 추가, 여기서 제공되는 3개 은행의 애플리케이션을 이용할 수 있습니다. △우리은행 계좌조회, 이체, 환전 △신한은행 계좌조회, 이체 △KEB하나은행 계좌조회, 이체, 환율조회 서비스가 제공되는데요. 입출금 계좌와 해당 은행의 생체 인증 서비스를 등록해두면 “○○은행 계좌에서 엄마한테 5만원 이체해줘”라는 한 마디로 은행, 계좌 별칭, 금액 등 필수 정보가 한 번에 입력되고 삼성 패스로 본인 인증도 간편하게 진행됩니다. 빅스비와 은행 서비스의 만남을 카드뉴스로 정리해봤습니다.

삼성전자의 최신 전략 스마트폰 갤럭시 S8∙S8+(이하 ‘갤럭시 S8’)는 ‘사용자 자신이 곧 비밀번호인’ 시대를 앞당길 제품입니다. 삼성전자는 스마트폰 최초로 갤럭시 S8에 지문·홍채·얼굴 등 오늘날 상용화된 생체 인식 기술을 폭넓게 제공하는데요. 여기에 자체 모바일 보안 플랫폼인 삼성 녹스(Knox)를 결합, 보다 강력한 보안성을 확보했습니다.

가장 눈에 띄는 기능은 홍채 인식입니다. 스마트폰 전면을 바라보며 홍채로 사용자를 인증하는 방식인데요. 손을 대지 않는 비(非)접촉 방식이라 보안성을 강화하면서도 다양한 상황에서의 편의성을 높여줍니다. 친근한 사용자경험(UX)도 눈에 띕니다. 사용자가 홍채를 인식할 때 화면은 흑백이 아니라 컬러로 표시되죠. 재치 있는 디자인의 홍채 인식 마스크도 10여 종 제공, 사용자는 자신의 취향에 따라 고르면 됩니다. 홍채 인식 마스크는 향후 삼성 테마스토어에서 추가로 다운로드할 수 있습니다.

홍채는 동공 주변에 위치한 조직입니다. 수축과 이완을 통해 눈에 들어오는 빛의 양을 조절하는데요. 마치 카메라 조리개처럼 밝은 환경에선 동공을 작게, 어두운 환경에선 동공을 크게 만듭니다. 홍채 정보는 어릴 때 형성돼 평생 변하지 않는데요. 한 사람의 홍채라도 좌우 눈의 것이 서로 다를 정도로 고유한 형태를 갖고 있죠. 쌍둥이라 하더라도 홍채 정보는 각자 다릅니다.

갤럭시 S8 전면 상단엔 홍채 인식을 위한 카메라와 적외선(IR) LED가 자리 잡고 있는데요. IR LED에서 나오는 적색 근적외선을 광원으로 활용, 홍채 인식 전용 카메라로 사용자의 눈을 촬영합니다. 일반 카메라는 주변 환경이나 홍채 색상에 따라 인식 정보가 달라질 수 있는데요. 홍채 전용 카메라는 이런 영향을 받지 않도록 렌즈 구조나 색상 필터가 다르게 설계됐습니다.

갤럭시 S8은 촬영 정보에서 △홍채∙눈꺼풀∙동공을 구분하고 △그중 홍채 영역만 정확히 찾아내 디지털 정보로 바꾼 후 △암호화 절차를 거쳐 하드웨어적으로 독립된 트러스트존(trust zone)에 안전하게 저장하는데요. 이후엔 사용자가 홍채 정보를 활용, 스마트폰 기능을 시행할 때 등록된 홍채 정보와 비교해 인증(혹은 거절)이 이뤄지죠. 홍채 정보 등록에서부터 인증 처리까지의 전 과정은 녹스로 보호되며 홍채 정보는 하나만 등록할 수 있습니다.

갤럭시 S8은 얼굴 인식으로 잠금 해제가 가능합니다. 얼굴 인식은 스마트폰을 바라보는 방식으로 진행되는데요. 안면 전반을 인식하기 때문에 스마트폰을 간편하게 실행하고 싶은 사용자에게 유용합니다.

얼굴 인식 기술은 수십 년 전 등장했습니다. 하지만 인식률이 낮고 보안성이 떨어져 상용화에 한계가 있었는데요. 인공지능의 한 분야인 딥 러닝(Deep Learning) 기술을 수 년간 꾸준히 준비해온 삼성전자는 갤럭시 S8에 딥 러닝 기반 얼굴 인식 기술을 도입했습니다. 무수히 많은 이미지를 대상으로 어떤 데이터인지 파악하는 학습을 반복, 이미지에 따라 특정한 값을 도출하는 방식이죠. 사용자 자신이 아닌 타인의 얼굴은 다른 값으로 판단하기 때문에 사용자로 인증되지 않습니다.

얼굴 정보를 처음 등록할 때 갤럭시 S8은 전면 카메라를 통해 사용자의 안면 전반을 인식하고 기억합니다. 스마트폰을 지속적으로 사용할수록 학습량이 늘면서 얼굴 인식 정확도는 더욱 높아지는데요. 따라서 처음 등록한 얼굴과 각도가 일치하지 않더라도 사용자를 잘 구분할 수 있게 됩니다.

삼성전자는 새로운 생체 인식 기술을 구현하는 데 머물지 않고 보다 다양한 서비스로 확대하기 위해 노력하고 있습니다. 우선 스마트폰에서 원하는 데이터를 별도로 저장하는 ‘보안 폴더(Secure Folder)’를 홍채 인식으로 열 수 있는데요. 신분증이나 은행 보안카드 같은 민감한 정보를 비롯, 사진∙동영상∙애플리케이션(이하 ‘앱’) 등을 사용자만 볼 수 있는 공간에 쉽고 안전하게 보관합니다.

간편 로그인을 지원하는 ‘삼성 패스(Samsung Pass)’에도 홍채 인식이 활용됩니다. ‘삼성 인터넷’ 브라우저에서 ID와 비밀번호 입력 대신 홍채 인식 한 번으로 웹사이트에 로그인되는데요. 다양한 분야의 기업과 협력해 앱 로그인이나 서비스 본인 인증에도 편의성과 보안을 더할 수 있죠.

실제로 삼성전자는 모바일 뱅킹에서 기존에 요구되던 보안카드, 1회용 비밀번호(One Time Password, OTP) 생성기 등 보안 매체 대신 홍채 인증 기반 삼성 패스를 통해 간편하게 본인 인증이 가능하도록 국내 주요 은행과 협업하고 있습니다. 금융 이외 분야로도 서비스를 확대하기 위해 국내·외 수십 개 파트너사와 논의 중입니다. 또한 모바일 결제 서비스 ‘삼성 페이’에서도 홍채나 지문으로 본인 여부를 인증해 결제할 수 있습니다.

갤럭시 노트7은 생체 인식 기능을 통해 보안과 편의성을 더욱 강화했습니다. 이전 제품에 있던 지문 인식 기능에 홍채 인식 기능이 추가됐고, 여기에 삼성전자 모바일 보안 플랫폼 녹스(Knox)까지 결합돼 사용자가 스마트폰을 보다 안전하게 쓸 수 있도록 돕죠. ‘삼성 패스(Samsung Pass)’는 생체 인식을 활용, 갤럭시 노트7 사용을 더욱 편리하게 해주는 기능입니다. 사용자 고유의 생체 정보를 인식, 보다 쉽고 안전한 본인 인증 방식을 제공하기 때문입니다.

ID도, 비밀번호도 필요 없다… ‘나’ 자체로 인증 끝

요즘은 누구나 스마트폰으로 다양한 웹사이트에 접속합니다. 포털∙메일∙쇼핑 등 거의 모든 웹사이트가 회원 가입 절차를 요구하고 있죠. 중복될 가능성이 높아 모든 아이디(ID)를 동일하게 맞추기도 쉽지 않습니다. 보안이 중시되며 비밀번호 규정은 날로 까다로워지는 추세입니다. 몇 자리 이상으로, 문자와 숫자도 모자라 특수문자까지 포함시켜 비밀번호를 만들어야 하는 경우가 비일비재합니다. 기껏 만들어놓으면 일정 기간 후 “비밀번호 변경 주기가 됐다”는 통보를 받기 일쑤죠. 이 모든 요건을 충족시키려다보니 툭하면 ID와 비밀번호가 헷갈립니다.

삼성 패스는 ‘간편 웹 로그인’을 가능하게 해줍니다. 웹사이트에서 ID와 비밀번호를 일일이 입력하지 않아도 홍채∙지문 인식 한 번으로 본인 인증을 완료할 수 있으니까요. ‘자동 로그인’ 기능도 편리하긴 하지만 로그인 정보가 계속 저장되는 건 왠지 찜찜하게 느껴집니다. 갤럭시 노트7에서 삼성 패스를 설정하면 웹사이트 최초 접속 시 ID와 패스워드를 한 번만 입력해주면 됩니다. 이때 ‘삼성 패스로 생체 인식 사용하여 로그인’ 항목을 선택할 수 있습니다. 이후 동일 사이트에 다시 접속하면 생체 인식만으로 로그인이 완료됩니다. 삼성 패스는 갤럭시 노트7의 ‘설정’ 내 ‘잠금화면 및 보안’ 메뉴에서 간단히 설정할 수 있습니다.

간편 웹 로그인은 갤럭시 스마트폰에 기본적으로 탑재된 자체 브라우저 ‘삼성 인터넷’에서 이용할 수 있습니다. 기존 4.0 버전에선 지문 로그인 기능을 사용할 수 있었는데요. 갤럭시 노트7에 탑재된 4.2 버전은 여기에 홍채 로그인 기능까지 추가로 지원합니다. 사용자의 ID와 비밀번호는 암호화 과정을 거쳐 안전하게 저장됩니다. 특히 비밀번호는 특수키로 추가 암호 처리돼 보안성이 높아졌습니다.

더 편리하고 안전하게… 모바일 뱅킹, 신기원 열다

삼성 패스는 웹 로그인뿐 아니라 향후 다양한 애플리케이션(이하 ‘앱’)에서 사용자 인증 수단으로 활용될 전망입니다. 별도 터치 없이 스마트폰을 잠시 응시하는 동작만으로 각종 앱에 접속할 수 있게 되면 스마트폰 이용은 더욱 안전하고 편리해질 겁니다.

모바일 뱅킹은 삼성 패스 활용으로 가장 편리해질 분야 중 하나입니다. 실제로 국내 금융 업계에서 ‘간편하면서도 안전한 전자 금융’에 대한 관심은 날로 높아지는 추세입니다. 공인인증서에 이어 최근 보안카드와 1회용 비밀번호 생성기(OTP) 의무 사용까지 폐지됐기 때문입니다. 삼성 패스는 이전까지의 보안 수단을 홍채 인증으로 대체하며 모바일 뱅킹의 사용성을 한층 강화했습니다. 갤럭시 노트7 국내 출시일(19일) 이후 사용자들은 우리은행∙KEB하나은행∙신한은행 모바일 뱅킹에서 삼성 패스를 활용할 수 있게 됩니다. 우리은행과 KEB하나은행에선 로그인과 계좌이체가 가능해지고 신한은행은 간편 로그인 서비스부터 제공할 예정입니다. 삼성전자는 이 밖에도 신용카드사(신한카드∙하나카드∙KB국민카드 등)나 증권사(키움증권 등)와 손잡고 보다 다양한 금융 서비스에서의 삼성 패스 활용 방안을 모색하고 있습니다. 뱅크오브아메리카∙시티은행∙US뱅크 등 미국 주요 은행을 비롯, 글로벌 은행들과의 협력도 진행 중입니다.

삼성 패스에서의 생체 인증은 일명 ‘FIDO(Fast Identity Online)’ 방식으로 이뤄집니다. 홍채∙지문 등 갤럭시 노트7에 등록된 사용자 생체 정보는 디지털 정보로 변환된 후 암호화 과정을 거쳐 기기 내 별도 보안 영역인 ‘트러스트존(TrustZone)’에 저장됩니다. 이 과정에서 FIDO 인증 방식에 따라 개인키와 공개키가 각각 생성되는데요. FIDO 서버는 개인키를 알 수 없고 공개키만 활용하기 때문에 사용자가 등록한 생체 정보는 스마트폰 외부로 유출되지 않습니다. 생체 인식으로 본인 여부를 검증하는 절차는 사용자의 스마트폰에서 이뤄집니다. FIDO 서버가 공개키를 활용, 스마트폰이 전달한 검증 결과를 최종 인증하는 거죠.

삼성 패스의 적용 범위는 무궁무진합니다. 삼성 패스 지원 앱이 전면적으로 확대되면 향후 게임∙소셜∙쇼핑∙여행 등 다양한 서비스 분야에서 삼성 패스가 ID와 비밀번호를 대체할 겁니다. PC에서의 로그인이나 사물인터넷(IoT) 기기 작동에까지 활용할 수 있다면 금상첨화겠죠? 호텔 도어록이나 자동차 키 등에 적용된다면 삼성 패스가 실제 열쇠 역할을 대체할 수도 있습니다. 갤럭시 노트7 사용자라면 일단 간편 웹 로그인과 모바일 뱅킹부터 경험해보세요. ‘비밀번호 없는 세상’을 열고 있는 삼성 패스의 진가를 확인하실 수 있을 겁니다.