01
iSIGN UAF/U2F
FIDO 생체 · 2차 인증
FIDO Alliance의 UAF · U2F 표준 프로토콜을 준수해 비밀번호 없는 생체인증과 2차 인증을 제공합니다.
- FIDO 1.0 · 1.1
- 제3 생체인증 연동
통합인증이 필요한 이유
시스템마다 계정과 비밀번호가 따로 있으면 사용이 불편하고 계정 관리에 보안 공백이 생깁니다. iSIGN은 주요 컴플라이언스를 준수하는 통합인증 보안 플랫폼으로, 대기업 · 교육기관 · 공공기관의 다중 사이트 인증 문제를 해결합니다.
-
국정원 심사규정
국정원 검증필 암호모듈 기반의 통합인증 보안 플랫폼
-
전자금융감독규정
여러 접속 채널 간 중복 로그인 방지 등 금융권 지침 대응
-
개인정보보호법
사용자 감사 기능과 권한 제어로 접근 기록 · 통제 요건 충족
-
Non-ActiveX
정부 시책에 따른 웹 표준 기반 PKI 인증 · 구간 암호화
iSIGN 제품 구성
생체인증, OTP, 웹 · 모바일 공인인증, PKI 제품으로 구성되며, 환경에 필요한 인증 수단을 골라 iSIGN 플랫폼에 추가합니다.
02
iSIGN MOTP
모바일 OTP
ID · 비밀번호에 스마트폰이 생성한 일회용 인증번호를 더한 이중 보안 서비스입니다.
- 국정원 검증필 OTP 앱
- 2FA
03
iSIGN WA
웹 공인인증 · 구간 암호화
플러그인 설치 없이 웹 표준 기반 공인인증과 브라우저–서버 간 E2E 암호화를 제공합니다.
- NPKI · GPKI · EPKI
- Non-ActiveX
04
iSIGN MA
모바일 공인인증 · 인증서 중계
모바일 PKI 인증과 보안 키패드, 인증서 중계 시스템으로 안전한 인증서 이동을 지원합니다.
- 보안 키패드
- 중계 인증서 자동 삭제
05
iSIGN PKI
인증 · 암호화 인프라
e-Business, 정품인증, IoT 환경에서 인증서 발급 · 관리와 기기 인증에 쓰는 PKI 인프라를 구축합니다.
- PG · 금융 전자결제
- 정품인증 · IoT PKI
주요 기능
Secure SSO · 중복 로그인 방지
- 국정원 검증필 암호모듈 적용
- 중복 로그인 차단으로 계정 도용 피해 방지
- 한 번의 인증으로 연결된 모든 시스템 접속
권한 설정 · 접근제어
- 관리도구에서 정책 설정
- 사용자 개별 · 그룹별 권한 설정
- White/Black List 기반 IP 접근제어
MOTP · FIDO · PKI 인증
- MOTP · FIDO 인증 지원
- 복합 · 단일 · 추가인증(중요 승인 시)
- Non-ActiveX 기반 PKI 인증 · 구간 암호화
SSO 동작 방식
SSO(Single Sign On)는 한 번의 인증 절차로 여러 시스템의 접근 권한을 얻는 방식입니다. 비밀번호를 하나만 관리하면 되고, 인증 정책은 SSO 서버 한 곳에서 통제합니다.
- 1 사용자가 업무 시스템에 접속을 요청합니다.
- 2 시스템은 사용자를 SSO 서버로 보내 인증을 받도록 합니다.
- 3 사용자가 SSO 서버에서 한 번 인증합니다.
- 4 SSO에 연결된 다른 시스템은 추가 인증 없이 바로 접속됩니다.
구축 기간 비교
통합인증 구축 8주 → 3주
시스템 구축 · 연동 단계가 1주로 단축됩니다.
일반 S/W 방식 총 8주
1주
6주
1주
iSIGN 총 3주
1주
1주
1주
- 시스템 분석
- 구축 · 연동
- 테스트
MOTP 인증 방식과 활용 예
- 복합인증ID/PW + OTP
ID/PW 도용을 통한 불법 인증 차단
- 온라인 게임 사이트 본인 확인
- 온라인 강의 ID 돌려쓰기 방지
- 추가인증중요 승인 시 OTP
인가되지 않은 사용자의 부정 승인 차단
- 기업 업무 결재 승인
- 쇼핑몰 결제 금액 승인
- 단일인증ID + OTP
고정 비밀번호 재사용(Replay Attack) 방지
- 포털 사이트 비밀번호 유출 방지
도입 기대효과
- 01 분산된 사용자 관리로 인한 업무 비효율과 사용자 불편 해소
- 02 사용자 · 업무시스템 증가에 따른 관리 시간과 비용 절감
- 03 인증 · 권한 관리 강화로 내부자에 의한 침해사고 예방
- 04 사용자 감사 기능과 권한 제어로 개인정보보호법 충족
- 05 PC · 모바일 · 태블릿 중복 로그인 방지로 보안 강화 (금융감독원 지침)
어플라이언스 라인업
권장 동시접속 사용자 수(300명~200만 명)에 따라 Value · Performance · High-End 모델로 나뉩니다. 유솔루션즈가 사용자 수와 연동 시스템을 기준으로 적정 모델을 산정합니다.
| MODEL | H160 | H1600 | H2600 | H5600 |
|---|---|---|---|---|
| Class | Value | Performance | Performance | High-End |
| Form Factor | 1U | 1U | 2U | 2U |
| Memory | 8 GB | 16 GB | 32 GB | 64 GB |
| SSD | 1 TB | 1 TB | 1 TB + 250 GB | 1 TB + 250 GB |
| 권장 동시접속 사용자 | 300명 | 10,000명 | 100,000명 | 2,000,000명 |
도입 상담
통합인증 전환, 연동 범위부터 정리해 드립니다
연동할 업무 시스템과 사용자 규모, 필요한 인증 수단을 알려주시면 구성안과 구축 일정을 제안드립니다.