한국인터넷진흥원(KISA)은 홍채 등 생체인식으로 공인인증 서비스를 제공할 수 있는 ‘간편 공인인증서 인터페이스 가이드라인’을 단말 제조사, 공인인증기관, 보안토큰업체 등과 함께 마련했다고 25일 밝혔다.



이 가이드라인은 스마트폰의 트러스트존(TrustZone), 유심(USIM), 금융IC카드 등 보안매체에 저장된 공인인증서를 PC 또는 노트북에서 액티브X 등 별도 프로그램 설치 없이 웹 표준 기술환경으로 사용하는 기술적 요구사항을 담았다.

트러스트존은 스마트폰 애플리케이션의 안전한 실행환경을 제공하는 보안 하드웨어 및 소프트웨어 융합기술로 구현된 스마트폰 내 보안 영역이다.

KISA는 이 가이드라인을 활용하면 인터넷뱅킹 등 서비스 제공자가 공인인증서 기반으로 전자거래의 신뢰성과 보안성을 높일 수 있으며 이용자는 전자상거래 등에서 각종 보안 프로그램을 설치하지 않아도 생체인식 기반 공인인증서를 간편하게 사용할 수 있게 된다고 설명했다.

앞서 KISA는 지난 5월 스마트폰에서의 바이오 인식기술로 공인인증서 비밀번호를 대체하는 ‘바이오정보 연계 등 스마트폰 환경에서 공인인증서 안전 이용 구현 가이드라인’을 선보인 바 있다.

이들 가이드라인은 KISA 전자서명인증관리센터 홈페이지(www.rootca.or.kr)에서 확인 가능하다.

[테크M = 강진규 기자(viper@techm.kr)]