국내 화학 제품 제조 업체에서 인증보안 팀을 맡고 있는 이문제 팀장(가상)은 코로나로 인해 자택에서 근무하는 직원들이 늘어가는 가운데 VPN을 활용하여 업무 시스템에 접속하는 일이 더욱 많아지고 있었습니다. 하지만 안전하다고 생각되는 VPN 접속이 여러 공공기관 및 기업에서 ID/PW를 사용한 인증으로 해킹에 노출되어 내부망에 침입이 더욱 쉽다는 것을 인지하였습니다.

인증보안 담당팀장으로 현재 회사에서 재택근무가 늘어가는 가운데 이러한 해킹들이 충분히 이루어질 수 있다는 것을 알고 있었습니다. VPN 접속 시 사용되어지는 패스워드를 특수문자와 대소문자 필수 입력 조건으로 설정하였으나 오히려 외우기 힘든 패스워드를 포스트잇이나 휴대폰에 입력 후 저장하여 노출이 더 쉽게 이루어질 수 있다는 사실을 인지하여 OTP를 도입하였지만 재택근무 사용자가 다른 근무자와 OTP를 공유하여 비인가자가 시스템에 접속가능하여 이를 확인할 수 있는 방법은 없었습니다.

이문제 팀장은 재택근무가 더욱 늘어나는 가운데 쉽게 공유되어 취약점이 있는 지식기반 인증의 대체 및 근무중인 사용자 본인을 정확히 확인할 수 있는 솔루션을 찾아 경영진에 제안해야 하는 문제로 어려움에 처해 있었습니다.

이문제 팀장은 경영진에게 보고하고 VPN 시스템에 솔루션을 도입하였습니다. 이문제 팀장은 솔루션 도입 결과 사용자 본인의 유일한 특징인 생체정보를 이용하여 VPN 업무 인증을 하기 때문에 기존 패스워드 인증 문제점을 95%이상 감소시켰다는 보고서를 제출할 수 있었습니다. 또한 스마트폰 지문 또는 얼굴, PC 탑재 지문, 지문 보안키 등 손쉽고 다양한 인증 방법을 제공하여 모바일을 사용한 업무시스템 접속률 20% 증가 효과를 볼 수 있었으며 ISMS-P 사용자 인증 관련 규제에 ID/PW를 대체하는 Passwordless 인증 또는 생체인증 적용 의무화 추세에 선제적으로 적용하여 관련 분야 보안 가점 및 우수사례로 선정되었습니다.

이문제 팀장은 옥타코의 도움으로 빠르게 재택근무시 사용할 수 있는 통합인증 솔루션을 적용할 수 있었으며 글로벌 표준 인증 기술로 다양한 업무 시스템을 단 몇시간 만에 연동 가능하여 적용기간이 90% 이상 단축되는 가운데 스마트오피스 확장을 하고 있는 상황에 적용하기로 하였습니다.