‘사람’ 인증 넘어 ‘기기’까지 확인…금융 보안 빈틈 메우는 ‘휴믹스’

서울과학기술대학교는 초기창업패키지 창업 기업을 지원합니다. IT동아는 서울과학기술대학교와 함께 유망 초기창업패키지 창업 기업을 선별, 이들이 발전하도록 소개와 멘토링으로 구성된 스케일업 프로그램을 지원합니다. [IT동아 김동진 기자] 은행 앱에 로그인하려면, 비밀번호나 간편인증과 같은 과정을 거친다. 계좌를 만들거나 중요한 금융거래를 할 때는 휴대폰 본인인증이나, 안면인증까지 요구하기도 한다. 이처럼 여러 단계의 인증을 거쳤다면, 안전하다고 생각하기 쉽다. 하지만 개인정보와 통신정보가 함께 탈취된다면, 이야기가 달라진다. 이름과 전화번호 등 개인정보뿐만 아니라 유심(USIM) 정보까지 공격자에게 넘어가므로, 기존 인증체계를 우회하려는 시도가 가능해진다. 생성형 인공지능(AI)을 이용한 딥페이크 기술 고도화로 얼굴을 확인하는 인증 방식도 새로운 공격에 직면했다. 휴믹스는 여기서 한 가지 질문을 더 던진다. ‘인증을 시도하는 사람이 누구인가’뿐만 아니라 ‘지금 사용하는 스마트폰이 원래 등록한 기기가 맞는가’까지 확인하면 어떨까라는 질문이다. 휴믹스가 개발한 ‘폰첵(Phonecheck)’은 이러한 질문에서 시작된 기술이다. 스마트폰과 USIM 등 단말의 하드웨어 특성을 분석, 실제 사용 기기를 검증하는 ‘디바이스 트러스트(Device Trust)’ 플랫폼이다. 기존 본인인증이나 금융사의 이상거래탐지시스템(FDS)을 대체하기보다, 기기의 신뢰 정보를 하나 더 얹어 보안을 강화하는 방식이다. 김경태 휴믹스 대표를 만나 사람 중심의 본인인증에 ‘기기 인증’을 더하려는 이유와 폰첵의 사업화 계획을 들어봤다. 김경태 휴믹스 대표 / 출처=IT동아 “내 정보가 맞아도 내 스마트폰이 아닐 수 있다” 휴믹스는 사명에 ‘Human Data Remix’라는 의미를 담았다. 사람의 데이터와 자산을 안전하게 보호하겠다는 목표다. 김경태 대표는 통신·단말 분야에서 약 20년간 경험을 쌓은 인물이다. KT 단말연구소 등을 거치며 NFC와 USIM 등 스마트폰 단말 기술을 다뤘고, 금융서비스 현장에서 관련 보안 문제도 경험했다. 창업 아이디어 역시 이 과정에서 나왔다. 김경태 대표는 “지금의 스마트폰은 전화기가 아니라 금융자산과 개인정보를 관리하는 핵심 수단이 됐지만, 본인인증은 여전히 사람의 개인정보를 확인하는 방식에 크게 의존한다”며 “통신사에서 USIM 관련 업무를 하면서 대포폰이나 불법폰, 보이스피싱 문제를 접할 때마다 스마트폰 자체를...