디시인사이드 갤러리

갤러리 이슈박스, 최근방문 갤러리

갤러리 본문 영역

[스케일업] 위닝아이 [3] 금융결제원이 인증한 비접촉 생체 인식 기술

IT동아갤로그로 이동합니다. 2023.11.21 10:08:43
조회 909 추천 1 댓글 1
[스케일업 x SBA] 스케일업코리아는 서울경제진흥원(SBA)과 함께 ‘2023년 스케일업 프로그램’을 진행합니다. 스케일업코리아는 이번 프로그램에 참여한 각각의 스타트업이 지금 진행 중인 사업 전반을 소개하고, 다음 단계로 나아가기 위해 도전 중인 문제를 조명합니다. 이를 해결하도록 여러 전문 영역에서 활동하는 전문가를 연결해 도움을 주고자 합니다.

[IT동아 한만혁 기자] 위닝아이(WINNING.I)는 비접촉식 생체 인식 기술을 보유하고 있다. 모바일 기기의 카메라로 지문이나 장문(손바닥 무늬)을 촬영하고 인증에 필요한 모든 과정을 소프트웨어로 처리하기 때문에 운영체제, 제조사, 기기 종류에 구애받지 않고 사용할 수 있다. 또한 비접촉으로 촬영한 입체적인 지문을 기존 DB와 일치하도록 평면화하는 기술과 국제표준 규격인 600dpi 보정 기술도 개발했다.

위닝아이의 비접촉식 지문, 장문 인증 솔루션은 금융 거래 적합성, 인식 성능, 호환성을 평가하는 금융결제원 바이오정보 분산관리업무 성능평가 테스트를 통과했다. 이들 인증 솔루션은 현재 금융사 및 보험사에 활발하게 적용되고 있다.

이에 스케일업코리아는 심오식 금융결제원 금융인증센터 인증인프라업무팀장과 정우영 위닝아이 대표를 만나 바이오정보 분산관리시스템에 대한 자세한 설명을 들었다.


정우영 위닝아이 대표(좌)와 심오식 금융결제원 금융인증센터 인증인프라업무팀장 / 출처=IT동아


고객 생체 정보 인증하는 ‘바이오정보 분산관리시스템’


IT동아: 안녕하세요, 심오식 팀장님, 정우영 팀장님. 우선 심오식 팀장님부터 소개 부탁드립니다.

심오식 팀장: 안녕하세요, 금융결제원 금융인증센터에서 바이오정보 분산관리업무를 맡고 있는 심오식입니다. 저희가 바이오정보 분산관리서비스를 제공한 것은 2016년 12월부터입니다. 그전에는 국내에 생체 정보를 이용한 인증 시스템은 없었고 대면으로 진행했죠. 그러다 2015년 이후 인증에 대한 여러 대안이 제시되었고 그 일환으로 생체 인증이 도입됐습니다.

바이오정보 분산관리업무는 크게 금융서버방식과 개인매체방식으로 나뉩니다. 금융서버방식 업무는 고객 생체 정보를 금융사와 저희가 일정 비율로 분산해 보관하다가, 인증 시점에 그것을 결합해 인증을 요청하는 생체 정보와 비교함으로써 고객 본인 여부를 확인하는 서비스입니다.

개인매체방식 업무는 금융권 공동의 FIDO(Fast Identity Online) 서버를 구축해 고객의 생체 인증으로 기기 소유 여부를 확인하는 서비스입니다. FIDO 기술은 스마트폰 등 온라인 환경에서 고객이 비밀번호를 대체해 지문이나 얼굴 등의 생체 정보로 안전하고 편리하게 인증할 수 있는 국제 인증기술 표준입니다.

정우영 대표: 안녕하세요, 위닝아이 정우영입니다. 저희는 비접촉 생체 인식 및 위변조 방어 솔루션을 개발하고 있습니다. 저희는 지난 2018년 비접촉 장문, 2020년 비접촉 지문 인증 솔루션으로 금융결제원 바이오정보 분산관리시스템의 성능평가 테스트를 통과했습니다. 이후 관련 솔루션을 금융사에 제공하고 있습니다.

IT동아: 바이오정보 분산관리시스템 성능평가 테스트에 대해 설명 부탁드립니다.

심오식 팀장: 고객이 거래를 요청할 때 개인 신원을 확인해야 합니다. 생체 정보를 이용해 신원 확인을 하는 경우 금융사 지점 창구, 모바일 앱, ATM 기기 등 채널에서 고객 생체 정보를 인식해 특징점을 추출하는데요. 해당 기술은 생체 인식 솔루션 업체와 협력하고 있어요.


바이오정보 분산관리시스템에 대해 설명하는 심오식 팀장 / 출처=IT동아



저희는 바이오정보 분산관리시스템을 운용하면서, 인증이 필요할 때 특징점 추출 및 인증이 수월하도록 각 업체 솔루션의 성능평가 테스트도 진행합니다. 각 솔루션이 금융 거래에 적합한지 검증하는 것이죠.

IT동아: 성능평가 테스트 시에는 어떤 항목을 테스트하나요?

심오식 팀장: 금융 거래 적합성, 성능, 호환성 부분을 테스트합니다. 금융 거래 적합성의 경우 우선 분할 적합성을 봅니다. 생체 정보를 분할해서 보관할 수 있는지, 분할과 결합이 원활한지, 결합 후 데이터가 기존 정보와 동일한지 등을 확인합니다. 또한 추출 속도, 추출된 데이터의 크기도 고려합니다.

성능의 경우 타인일치율(FMR), 본인불일치율(FNMR), 동일오류율(EER) 등을 통해 해당 인식 기술의 성능을 검톡합니다.

생체 인증 솔루션의 상호 호환성도 테스트합니다. 타 금융사에 등록된 생체 정보를 활용해 인증하고 싶어도 금융사가 서로 다른 업체의 솔루션을 사용하는 경우 구현 기술이 달라 상호 이용이 불가능합니다. 이를 해결하기 위해 호환성을 테스트해 금융사가 서로 다른 업체 솔루션을 사용하더라도 상호 인증이 되도록 할 필요가 있습니다. 그래서 생체 정보 추출 후 호환 인증이 가능한지 여부도 평가합니다. 사용자 편의성을 고려한 부분이죠.

IT동아: 현재 바이오정보 분산관리시스템 대상 생체 인식은 어떤 것들이 있나요?

심오식 팀장: 저희는 장정맥(손바닥 정맥)을 시작으로 지문(접촉/비접촉), 비접촉 장문, 얼굴, 지정맥(손가락 정맥), 음성, 홍채 등 다양한 생체 정보를 대상으로 하고 있어요.

위닝아이는 저희와 협력하는 생체 인증 솔루션 제공 업체 중 한 곳으로, 비접촉 지문 및 장문 관련 솔루션을 보유하고 있습니다. 성능평가 테스트 통과 이후 현재 금융사에 해당 솔루션을 제공하고 있습니다.


금융결제원 인증을 받은 위닝아이 비접촉 지문 솔루션 / 출처=위닝아이



위닝아이, 성능평가 테스트 후 금융사 도입

IT동아: 정우영 대표님, 위닝아이 생체 인증 솔루션은 바이오정보 분산관리시스템의 성능평가 테스트를 통과했는데, 테스트가 어렵지는 않았나요?

정우영 대표: 물론 쉽지 않습니다. 우선 신청서를 제출하고 실제 시스템을 구축해야 합니다. 모든 시스템이 유기적으로 구동이 되어야 하고 암호화, 보안상의 문제도 없어야 해요. 모든 부분에서 검증받아야만 테스트를 통과할 수 있습니다. 금융결제원이 제시한 기준에 못 미치면 시스템을 보완해서 다시 시도해야 해요. 아무리 기술이 좋아도 금융 거래 적합성, 성능, 호환성을 충족하지 못하면 금융사에서 해당 기술을 쓰고 싶어도 쓸 수가 없거든요.

그렇기 때문에 시간이 굉장히 오래 걸립니다. 저희의 경우 비접촉 장문과 비접촉 지문으로 인증을 받았는데요. 2016년부터 준비해서 각각 2018년, 2020년에 테스트를 통과했습니다. 참고로 두 가지 생체 인식 기술로 바이오정보 분산관리시스템의 인증을 받고 금융권에 서비스하고 있는 곳은 저희가 유일합니다.


금융사와 활발하게 협업 중인 위닝아이 비접촉 지문·장문 인식 솔루션 / 출처=위닝아이



그리고 비접촉 지문의 경우 소프트웨어 방식의 생체 인식 기술로는 처음으로 인증을 받았다는 점에서 의의가 있습니다. 기존의 장정맥, 접촉 지문, 장문, 얼굴 등의 생체 인식은 전용 스캐너가 있어야만 생체 정보를 추출할 수 있습니다. 하지만 저희 솔루션은 별도 하드웨어 없이 앱만 설치하면 됩니다.

IT동아: 바이오정보 분산관리시스템의 성능평가 테스트를 통과하면 금융사에 도입되는 것인가요?

정우영 대표: 성능평가 테스트는 최소한의 필수 조건입니다. 통과 후 실제 서비스가 활용되려면 금융사와 별도로 제휴해야 합니다. 저희의 경우 비접촉 장문은 KDB산업은행, 비접촉 지문은 보험사에 제공하고 있습니다. 지난 6일 신한라이프와 비접촉 지문 인증 솔루션 공급 계약을 체결해 저희 솔루션을 이용하는 보험사가 총 8개로 늘었습니다. 삼성생명, 현대해상, 메리츠화재, DB손해보험, 한화손해보험, 하나손해보험, 흥국화재, 신한라이프 등입니다. 내년에는 좀 더 확대할 예정이고요.

IT동아: 비접촉 지문 인증 솔루션이 보험사에 주로 적용되는 이유가 있나요?

정우영 대표: 지난 2018년에 상법 개정이 있었습니다. 그전에는 보험 가입 시 계약자와 피보험자가 다른 경우 종이 문서에 피보험자의 서명을 받아야 했는데, 그 자체가 검증이 안 되니 보험 사고로 이어질 우려가 있었습니다. 이를 개선하기 위해 대면 또는 비대면으로 계약 시 지문을 이용해 전자서명하도록 개정했습니다. 이를 계기로 저희 비접촉 지문 솔루션이 보험사와 활발하게 협업하고 있습니다.

특히 비접촉 지문 인식의 경우 별도 하드웨어 기기 없이 스마트폰이나 태블릿에 있는 카메라로 고객 지문 정보를 촬영하면 되니 편합니다. 또한 생체 정보는 비식별 보안토큰으로 변환 및 암호화해 금융결제원의 바이오정보 분산관리시스템을 통해 운용됩니다. 편의성과 신뢰성을 모두 확보한 셈이죠.


ISO 국제표준으로 승인받은 바이오정보 분산관리시스템 / 출처=금융결제원


바이오정보 분산관리시스템, 국제표준으로 승인


IT동아: 바이오정보 분산관리시스템이 지난 3월 국제표준화기구(ISO)의 국제표준으로 승인받았습니다. 어떤 의의가 있을까요?

심오식 팀장: 사실 생체 정보는 굉장히 민감한 개인정보예요. 데이터가 유출되면 변경할 수 없거든요. 그런데 이를 분할해서 보관하면 한쪽이 유실되어도 인증이 안 되니 정보 유출 염려가 덜합니다. 통합 보관 방식보다 안전한 것이죠. 국제표준 승인은 저희가 사용하는 분산 보관 방식이 고객의 민감한 개인정보를 안전하게 보관하는 방법이라는 것을 국제적으로 인정받았다는 점에서 의의가 있습니다. 국내 생체 인증 서비스의 글로벌 주도권을 확보할 것으로 기대하고 있고요.

이후에는 국가표준인 한국산업표준(KS)도 준비하고 있습니다. KS로 확정되면 금융권뿐 아니라 여러 산업 분야에 적용할 수 있게 됩니다. 가령 출입 통제 시스템에 활용하면서 직원 정보를 안전하게 보관할 수 있겠죠.

IT동아: 현재 바이오정보 분산관리시스템은 금융권에서만 활용하고 있나요?

심오식 팀장: 주로 금융권에서만 사용하고 있지만 다른 분야에도 활용할 수 있도록 ‘바이오인증 이용 기관 연계 서비스’를 제공하고 있습니다. 실제 활용 사례도 있습니다. 대표적인 곳이 한국공항공사입니다. 한국공항공사가 운영하는 국내 14개 공항에서 국내선을 이용할 때 신분증을 제출하는 대신 금융사에 등록한 장정맥 정보로 신원 확인 후 게이트를 통과할 수 있습니다. 지난해 9월부터 해당 서비스를 제공하고 있어요. 이를 통해 고객 편의성을 높일 수 있습니다. 저희는 바이오인증 이용 기관 연계 서비스가 좀 더 활성화되도록 다른 기관과의 연계를 확대할 계획입니다.


비접촉 지문 인증 솔루션에 대해 설명하는 정우영 대표 / 출처=IT동아



IT동아: 마지막으로 위닝아이 같은 보안 솔루션 기업에게 전하고 싶은 말씀이 있다면 부탁드립니다.

심오식 팀장: 기술의 고도화가 필요할 것 같습니다. 물론 지금도 수준급의 기술을 보유한 기업이 많지만, 안티스푸핑(Anti Spoofing) 등 위변조 식별 기술, 인증 정확도가 좀 더 고도화된다면 생체 인증에 대한 신뢰성이 한층 강화될 수 있을 것 같습니다.

멀티모달(Multi Modal) 인증 기술의 발전도 기대합니다. 멀티모달 인증은 두 가지 이상의 생체 정보를 복합해 인증하는 방식으로 보다 높은 정확도로 인증할 수 있다는 것이 장점입니다. 보안과 고객 편의성을 모두 높일 수 있는 기술입니다.

호환성 측면도 당부하고 싶습니다. 호환성은 고객 편의성을 높이는 부분이에요. 고객이 금융사마다 일일이 생체 정보를 등록하지 않아도 인증이 되는 것이죠. 물론 상호 경쟁도 좋지만, 후발 기업에 대한 기술 지원 등을 통해 함께 성장할 수 있는 환경이 조성된다면 생태계를 좀 더 키울 수 있습니다. 이는 결국 해당 산업의 발전과 안정화에 기여할 수 있게 됩니다.

글 / IT동아 한만혁 기자 (mh@itdonga.com)

사용자 중심의 IT 저널 - IT동아 (it.donga.com)



▶ 2023 하반기 빅웨이브가 선택한 바이오·딥테크 스타트업▶ [스타트업人] 장기지속형 약물 전달 플랫폼 제제 연구, 티온랩테라퓨틱스 연구원 이야기▶ LG디스플레이 오픈이노베이션 '2024 Dream Play' 6기 스타트업 모집



추천 비추천

1

고정닉 0

1

댓글 영역

전체 댓글 0
등록순정렬 기준선택
본문 보기

하단 갤러리 리스트 영역

왼쪽 컨텐츠 영역

갤러리 리스트 영역

갤러리 리스트
번호 제목 글쓴이 작성일 조회 추천
설문 손해 보기 싫어서 피해 입으면 반드시 되갚아 줄 것 같은 스타는? 운영자 24/11/18 - -
4556 전문가가 제시하는 스타트업 ESG 경영 전략…’2024 서울 스타트업 ESG 포럼’ IT동아갤로그로 이동합니다. 11.21 30 0
4555 수원대학교 'WoW 스타트업 브랜치 오픈이노베이션' 개최 IT동아갤로그로 이동합니다. 11.21 32 0
4554 [스타트업리뷰] 로닉 “인공지능 맞춤형 음식 도우미, AI 로봇셰프 큐브” IT동아갤로그로 이동합니다. 11.21 3118 0
4553 [IT기획자의 탄생] 3. IT기획자에게 필요한 상상력과 글로벌 전략 IT동아갤로그로 이동합니다. 11.21 46 0
4552 [IT’s 가성비] 삼성 크리스탈 UHD TV, 2024년형/85인치 모델에 눈길? IT동아갤로그로 이동합니다. 11.21 1802 0
4551 [스케일업] 클리카 [3] 피터 노빅과의 대담으로 살펴본 'AI 스타트업'의 방향성 IT동아갤로그로 이동합니다. 11.21 44 0
4550 [생활 속 IT] LG 가전 활용도 넓히는 'LG ThinQ' 연결 및 사용법 IT동아갤로그로 이동합니다. 11.21 38 0
4549 [생활 속 IT] 소프트웨어 활용 습관 바꿔줄 윈도 11 ‘가상 데스크톱’ [1] IT동아갤로그로 이동합니다. 11.20 96 0
4548 [부산창경 BEF 2024] 기술로 문제 풀이와 오답 노트 작성 효율 높인 ‘프라이머스’ IT동아갤로그로 이동합니다. 11.20 58 0
4547 IBM-연세대, 슈퍼컴 능가하는 127 큐비트 양자컴퓨터 국내 첫 도입 [3] IT동아갤로그로 이동합니다. 11.20 4781 4
4546 [주간스타트업동향] 휴머닉스, 위플로 CES 2025 혁신상 수상 外 IT동아갤로그로 이동합니다. 11.20 114 0
4545 [부산창경 BEF 2024] 만만한녀석들 “모듈형 집기로 친환경 MICE 산업 선도한다” IT동아갤로그로 이동합니다. 11.20 56 0
4544 [부산창경 BEF 2024] 나누기월드 “외국인 유학생, 장애인 문제 해결에 기여” [4] IT동아갤로그로 이동합니다. 11.20 268 0
4543 선박 제조업의 디지털 전환 이끄는 ‘버추얼 트윈’ 기술 IT동아갤로그로 이동합니다. 11.19 85 0
4542 에릭슨엘지 “네트워크도 API로 제공…개발자 참여 독려해야” IT동아갤로그로 이동합니다. 11.19 85 0
4541 [IT애정남] 노트북 SSD의 OEM 파티션, 삭제해도 되나요? IT동아갤로그로 이동합니다. 11.19 89 0
4540 [부산창경 BEF 2024] 그린에너지(주) “산업 현장 악취·유해물질 플라즈마로 해결” IT동아갤로그로 이동합니다. 11.19 89 0
4539 [자동차와 法] 행락철 교통사고 책임과 법적 대처 방안 IT동아갤로그로 이동합니다. 11.19 677 0
4538 아이작 컨셉츠 김태영 대표, "반도체·열유체 공학의 산학협력 교두보 만들겠다" IT동아갤로그로 이동합니다. 11.19 85 0
4537 [시승기] 돋보이는 디자인과 안전 사양 ‘KGM 액티언’ [1] IT동아갤로그로 이동합니다. 11.18 369 0
4536 +불필요한 PC 앱, 지우려면 이렇게! [이럴땐 이렇게!] [1] IT동아갤로그로 이동합니다. 11.18 5106 5
4535 [스케일업] 반프 [3] 정예솔 전략총괄 “반프의 가치, 글로벌 시장에서도 매력적” IT동아갤로그로 이동합니다. 11.18 116 0
4534 [주간투자동향] 숨빗AI, 50억 원 규모 시드 투자 유치 外 IT동아갤로그로 이동합니다. 11.18 107 0
4533 [투자를IT다] 2024년 11월 2주차 IT기업 주요 소식과 주가 흐름 IT동아갤로그로 이동합니다. 11.16 208 0
4532 [스케일업] 보라웨어 [2] 전영복ㆍ이효주 “구성원 복지ㆍ기업 성장이 공존하는 곳” IT동아갤로그로 이동합니다. 11.15 202 0
4531 [생성 AI 길라잡이] 8종의 AI 모델 골라 쓰는 ‘SKT 에이닷’ 웹 버전 IT동아갤로그로 이동합니다. 11.15 190 0
4530 디지포레, “제조산업의 디지털 전환, ‘팩토리얼 프로’로 앞당길 것" IT동아갤로그로 이동합니다. 11.15 184 0
4529 [리뷰] 모니터링 헤드폰의 새로운 기준점 제시, 소니 MDR-M1 [5] IT동아갤로그로 이동합니다. 11.15 6219 1
4528 [2024 고려대] 스페이스점프 “자영업·소상공인 기자재의 모든 것, 소상공간” IT동아갤로그로 이동합니다. 11.15 173 0
4527 퀄컴, 온디바이스 AI·차량 전동화에 초점 맞춘 최신 솔루션 선보여 IT동아갤로그로 이동합니다. 11.15 195 0
4526 [창업도약+경북대] 비빔블 “비커스ㆍ버튜디오로 상상 이상의 가상경험 제공할 것” IT동아갤로그로 이동합니다. 11.15 152 0
4525 [AI와 미래] 기존 저작물은 AI 학습에 어디까지 활용할 수 있을까? IT동아갤로그로 이동합니다. 11.15 1372 0
4524 [월간자동차] 24년 10월, 신차 등록 두 달 연속 증가…싼타페 판매 1위 IT동아갤로그로 이동합니다. 11.15 146 0
4523 [리뷰] 10G 업링크 지원 네트워크 스위치, 넷기어 GS108MX IT동아갤로그로 이동합니다. 11.14 176 0
4522 데이터 주권 강조하는 소버린 AI, 진정한 의미는? [1] IT동아갤로그로 이동합니다. 11.14 715 0
4521 [스케일업] 스쿨버스 [3] 통학버스 전문 플랫폼 개발자 인터뷰 IT동아갤로그로 이동합니다. 11.14 175 0
4520 [UDC 2024] 다양한 산업을 변화시키는 블록체인의 힘 IT동아갤로그로 이동합니다. 11.14 168 0
4519 로봇과 문화예술의 만남, 브이디컴퍼니x장 줄리앙의 종이세상 IT동아갤로그로 이동합니다. 11.14 325 0
4518 [IT애정남] 갤럭시워치를 아이폰과 연결해서 쓸 수 있나요? IT동아갤로그로 이동합니다. 11.13 4661 0
4517 [신차공개] BMW ‘뉴 4시리즈 그란 쿠페’·로터스 ‘에메야’ 공식 출시 [3] IT동아갤로그로 이동합니다. 11.13 4769 1
4516 [스타트업-ing] 오아시스 스튜디오 “OVP·오닉스·디보틀로 콘텐츠 에코시스템 구축” IT동아갤로그로 이동합니다. 11.13 178 0
4515 [생활 속 IT] 취업 서류, 정부24에서 내려받는 법 IT동아갤로그로 이동합니다. 11.12 213 0
4514 기한 지나면 과태료…운전면허 적성검사 및 갱신 방법 살펴보니 IT동아갤로그로 이동합니다. 11.12 2392 3
4513 [창업도약+경북대] 준컴퍼니 “자동차 구매부터 판매까지 아우르는 모빌리티 통합 플랫폼 꿈꾼다” IT동아갤로그로 이동합니다. 11.12 204 0
4512 [스케일업] 모넷코리아 [2] HDC랩스와 협업 통해 AIoT 기반 부동산 관리 플랫폼 고도화 IT동아갤로그로 이동합니다. 11.12 236 0
4511 [2024 고려대] R2C컴퍼니 “데이터 수요·공급자 만족 이끄는 플랫폼” IT동아갤로그로 이동합니다. 11.12 654 0
4510 갤럭시 스마트폰의 위젯 기능, 제대로 쓰려면? IT동아갤로그로 이동합니다. 11.12 261 1
4509 [AWS 인더스트리 위크 2024] 국내 금융/핀테크 기업에 AWS 솔루션은 이렇게 적용됐다 [1] IT동아갤로그로 이동합니다. 11.11 2051 1
4508 '제조 스타트업 대상으로 소싱디렉팅·제품 제작까지'··· 서울과기대의 실질적 지원 들여다보니 IT동아갤로그로 이동합니다. 11.11 223 0
4507 [AWS 인더스트리 위크 2024] AWS가 실현하고 있는 인공지능 기술의 현재 IT동아갤로그로 이동합니다. 11.11 282 0
뉴스 다비치, 새 미니앨범 'Stitch' 발매…한층 깊어진 감성+하모니 기대 디시트렌드 11.21
갤러리 내부 검색
제목+내용게시물 정렬 옵션

오른쪽 컨텐츠 영역

실시간 베스트

1/8

뉴스

디시미디어

디시이슈

1/2