지역 상수도 사업본부의 보안 책임자로 있는 김생수(가상) 팀장은 시민들에게 건강한 수돗물 생산, 공급을 제공하는 상수도 시설 관리 시스템을 관리하는 업무를 하고 있습니다. 얼마전 정보 당국으로부터 적대국의 해커들이 국내 주요 인프라 시설을 타겟으로 한 공격이 예상된다는 공지를 받아 해킹 위협에 대한 우려가 큰 상태였습니다. 이미 대규모 해킹 피해를 입은 공공기관들이 나온 상태에서 체계적인 대책 마련이 시급하였습니다.

다양한 보안 솔루션을 동시에 도입하여 강화하는 것은 예산 및 시간상 한계가 있어 김생수 팀장은 우선 도입할 보안 솔루션으로 특수권한 관리자들의 사용자 인증을 강화하는 것이 빠른 도입은 물론 경제적으로도 가장 합리적이라 판단하여 시장 조사를 해 본 결과 옥타코를 알게 되었습니다. 옥타코는 특수권한 관리자의 경우 우선 기존 ID/PW 인증 방법은 계정 탈취에 취약하므로 Passwordless 인증 방식으로 신속히 전환할 것을 제안하였으며 스마트폰 지문/얼굴 인증은 특수권한 담당자의 스마트폰이 공격에 노출될 수 있으므로 가장 강력한 보안 인증 수단인 FIDO 지문인증 보안키를 사용할 것을 권고하였습니다. 또한 경우에 따라 디바이스와 연동되는 FIDO PIN 인증 등을 2차 인증으로 설정하여 이중으로 사용자 인증을 강화할 수도 있게 시스템을 구성하여 악의적 공격으로부터의 계정탈취를 원천차단 할 수 있게 하였습니다.

FIDO 지문 보안키는 생체정보 및 개인키 정보의 외부 유출이 불가능한 FIDO 보안칩의 안전영역에 저장되어 세계 최고 수준의 인증 보안을 보장합니다. 상수도 사업본부의 시설관리 권한 관리자들은 개인별 FIDO 지문 보안키 이지핑거 데스크탑을 지급받아 오직 본인만이 인증할 수 있게 하는 EzAuth Passwordless 지문 방식을 도입한 결과 현재까지 계정탈취 공격을 원천차단 할 수 있었습니다.

또한 생체인증으로 인증하여 정확한 로그 사용자를 구분할 수 있게 되어 수도시설 관리 시스템에 접근한 사람의 통합로그도 손쉽게 관리할 수 있게 되었습니다. PC에서 연결된 데스크탑 이지핑거 보안키는 기존 ID/PW 방식과 비교해서 1초만에 인증하여 기존보다 인증 속도도 10배 빨라져 직원들의 사용만족도도 획기적으로 향상할 수 있었습니다. 옥타코는 가트너, 마이크로소프트에서 추천하는 FIDO 기술 리딩 업체이며, FIDO Alliance의 주요 회원사로 상수도 사업본부가 Passwordless FIDO 생체인증을 도입하는데 상담부터 구축계획, 실행, 운영, A/S까지 손쉽고 빠르게 구축할 수 있도록 지원하여 주어 다른 업무 시스템까지 추가 확장할 계획을 추진중에 있습니다.