시선AI, 해킹 방어 지속인증 보안 솔루션 'SEEU ON IdP' 출시

[프라임경제] 비전 AI 전문 기업 시선AI(340810)가 금융권 해킹 방어 및 내부통제, 결제 보안에 최적화된 얼굴인식 기반 통합 인증 솔루션 '씨유온아이디피(SEEU ON IdP)'를 선보였다.

시선AI의 SEEU ON IdP는 인공지능(AI) 기반 얼굴인식 기술을 바탕으로 무자각 지속인증 기능을 제공하는 표준 연계 어댑터를 제공해 사용자 인증 이후에도 지속적으로 사용자의 상태를 검증하고 이상행위를 탐지하는 서버 기반 통합 인증 플랫폼이다.

기존의 FIDO2 기반 인증 방식은 사용자의 디바이스에 생체 정보를 저장하고 해당 기기에서만 인증이 수행되는 구조로 작동한다. 사용자 편의성과 보안성을 동시에 추구하고 있으나 인증 이후 사용자 상태에 대한 지속적인 모니터링에는 어려움이 있었다. 디바이스에 종속된 구조를 채택하고 있어 다기기 환경이나 금융기관 또는 기업 내 중앙 통제 측면에서도 제약이 있었다.

SEEU ON IdP는 기존 방식의 기술적 한계를 보완하는 중앙 집중형 인증 아키텍처를 제공한다. 사용자의 얼굴 정보를 클라이언트가 아닌 서버에서 검증하고, 기관∙기업 내부 시스템과 연동해 인증 상태를 지속적으로 모니터링하도록 설계돼 있다. 이로써 인증 시점뿐 아니라 인증 이후 발생할 수 있는 △내부자 위협 △무단 접근 △정보 유출 시도 등 다양한 보안 위협에 대한 실시간 대응이 가능하다.

아울러 SAML, OIDC, OAuth2 등 다양한 표준 프로토콜을 지원하는 IdP 어댑터를 제공함으로써 금융기관의 기간계 시스템(Core Banking System), 결제 시스템, 사내 애플리케이션 등 다양한 업무 환경과도 용이하게 연계될 수 있도록 했다.

사용자 단말에는 시선AI의 대표 솔루션 SEEU ON을 함께 적용해 클라이언트에 대한 무자각 지속인증, 화면 촬영 탐지, 타인 접근 감지 등 엔드 포인트 보안 기능까지 제공할 수 있다. 시선AI는 SEEU ON에 대해 GS인증 1등급, 클라우드보안인증(CSAP) 표준등급을 획득한 바 있다.

김종필 시선AI 부사장은 "금융권의 디지털 전환이 가속화됨에 따라 고객의 정보를 안전하게 보호하고 해킹 범죄를 예방하기 위한 강력한 보안성을 갖춘 IdP 기술에 대한 수요가 증가하고 있다"며 "SEEU ON IdP는 기존의 단회성 로그인 인증을 넘어 전자결제 승인, 중요 정보 접근 통제, 원격근무자 인증 상태 검증 등 금융권의 다양한 인증 시나리오에 적용할 수 있다"고 말했다.

이어 "특히 최근 기업·금융권에서 해킹 사고가 빈번하게 발생하고 있는데 랜섬웨어 공격 등 각종 해킹 위협을 효과적으로 막을 수 있는 방안이 될 것"이라며 "기업 및 기관은 사용자 인증뿐 아니라 인증 이후에도 지속적인 보안을 유지하는 통합적 인증 전략을 수립하고 규제 및 내부감사에도 효과적으로 대응할 수 있다"고 덧붙였다.