글로벌 보안 전문업체인 HID가 최근 스마트 환경 강화에 따른 새로운 시장 개척에 적극 나서고 있다. 바로 BYOD(Bring Your Own Device) 시장이다. 유저들이 스마트카드나 휴대전화에 보다 많은 형태의 크리덴셜을 넣고 다니는 것이 가능해지면서 간단히 개인 태블릿이나 랩톱을 사용해 네트워크 접속 인증을 획득할 수 있도록 지원하는 분야이다. HID 글로벌의 전충우 동북아 총괄 지사장은 시장 이동에 주목하고 있다고 말했다. 다음은 전충우 지사장과의 일문일답이다.
전충우 HID 동북아 지역 총괄 지사장
먼저 HID 글로벌의 주요 사업에 대해서 소개해주십시오.
ASSA ABLOY 그룹 브랜드인 HID 글로벌은 전 세계 수백만 고객에게 안전한 신원인증의 생성, 관리 및 사용에 관련한 혁신적인 제품, 서비스, 솔루션 및 노하우를 제공하고 있는 보안업계의 글로벌 리더입니다. 강력한 인증 솔루션과 크리덴셜 관리, 카드 프린팅 및 개인화, 방문자 관리 시스템, 최고 수준의 보안이 요구되는 정부 및 시민 ID, 동물 ID 및 산업/물류 애플리케이션을 위한 RFID 인식 테크놀로지 등을 포함하는 물리적/논리적 출입통제 솔루션을 제공하고 있습니다. HID 글로벌의 주요 브랜드로는 ActivID, EasyLobby, FARGO, IdenTrust, LaserCard, Lumidigm, HID 등이 있지요. 본사는 미국 텍사스주 오스틴에 있으며 전 세계 100여 개국에 거점을 두고 있고요.
한국은 일본과 함께 HID 글로벌의 동북아시아 지역에 편입되어 제가 총괄하고 있으며 서울과 동경에 사무실을 두고 영업, 마케팅, 기술지원, 시장개발 등 각 활동에 적합한 인력을 배치해 사업을 추진하고 있습니다.
▲ FARGO 프린터/엔코더 제품 라인.
세 가지 솔루션
다양한 제품들을 생산 공급하고 있지요?
HID는 보안 발급 솔루션, 물리적 출입통제 솔루션, 신분인증 솔루션(Identity Assurance Solutions) 등 안전한 신분인증을 위한 다양한 제품을 공급하고 있지요. 보안 발급 솔루션(Secure Issuance Solution)의 경우, 고품질 컬러 포토 ID로부터 스마트카드 엔코딩에 이르기까지 카드 개인화를 위한 가장 광범위한 FARGO 프린터/엔코더 제품 라인을 보유하고 있어요. 직전사 프린터인 디렉트 투 카드(Direct-to-Card, DTC) 계열은 물론, 재전사 프린터인 고화질 프린팅(High Definition Printing, HDP)의 라인업을 갖추고 있어 시각적 보안 제품과 액세서리의 모든 요구사항을 충족시키고 있습니다.
물리적 출입통제(Physical Access Control) 솔루션은 기존 제품과 서비스는 물론 미래 시장의 요구사항을 충족하는 카드와 리더 간 상호 운용성까지 보증, 업계에서 가장 포괄적이고 강력하며 뛰어난 성능의 보안 출입통제 리더와 크리덴셜을 제공합니다. iCLASS Seos, iCLASS SE, iCLASS, SmartID, HID Prox 및 Indala Prox 등 업계를 선도하는 브랜드를 보유하고 있습니다. 또한 VertX EVO와 Edge EVO는 IP기반의 인텔리전트 컨트롤러입니다.
신분인증 솔루션(Identity Assurance Solutions)은 강력한 인증, 크리덴셜 관리 및 기업, 금융서비스, 정부 고객이 업계에서 가장 폭넓은 신분 인증 솔루션을 이용하여 보안 요구사항을 충족시킬 수 있는 단일 크리덴셜 등으로 구성된 통합된 로지컬 액세스 컨트롤 포트폴리오를 제공합니다. 또한 방문자 관리 시스템(Visitor Management)인 EasyLobby는 기업 레벨의 방문자 등록, 방문자ID 카드 프린팅, 트레킹, 레포팅, 자산관리, 웹 기반 사전 등록 및 임직원/협력업체의 근태관리를 솔루션을 제공합니다. 이 솔루션은 대부분의 출입통제 시스템은 물론 인사관리나 다른 시스템에도 완벽하게 통합되어 있지요.
시각적·논리적 기술 통합 가속
보안 카드 발급에 있어서 최근 트렌드는 무엇입니까?
현재의 카드 프린팅 솔루션은 시각적 보안요소는 물론 논리적 접근제어 관련 테크놀로지에 통합돼 최적화되어 가는 추세이지요. 즉, 종래의 ID카드와 같이 제한적인 형태와 기능에서 탈피해 ID카드의 위변조를 원천적으로 방지하기 위해 복제가 불가능한 고도의 시각적 보안 솔루션과 통합하고 IT 네크워크 보안에 중요한 인증 툴을 제공하며 물리적·논리적 보안 솔루션과 적극적으로 통합되는 과정을 겪고 있어요.
중앙발급 시스템에서 분산발급 시스템으로 전환되는 수요가 점점 늘고 있습니다. 많은 사람들이 중앙 ID발급 시설로부터 물리적으로 떨어진 환경에 위치하고 있어 원격발급이 더욱 중요해져 가고 있어요. 특히, 지리적으로 원거리에 있거나 다양한 지역에 지사나 브랜치가 산재하고 있는 조직에 있어 현장 즉시발급 솔루션이 해답입니다. 이러한 수요에 능동적으로 대처하는 것 자체가 새로운 수익을 창출하는 기회의 원천이라고 할 수 있지 않습니까? 보다 빠른 프린팅과 발급속도를 구현하고 보다 내구성이 있는 카드 자재는 물론 언제 어디든지 카드 발급이 가능한 분산발급 솔루션에 무선통신 환경이 접목된 카드 프린터가 점점 시장에서 확산될 것으로 보고 있습니다.
아울러, 유저들은 이미 소지하고 있는 카드에 시각적 또는 디지털 보안요소가 추가된 ID카드 기능을 원하고 있기 때문에 고해상도 이미지, 홀로그래픽 오버 라미네이트는 물론, 영구적으로 변하지 않는 레이저 인그레이브된 보안 요소에 대한 니즈가 날이 갈수록 늘어가고 있어요. 또한 카드가 보다 확장된 디지털 저장 기능을 갖추고 생체인식과 다중 인증요소 등과 같이 ID의 유효성을 강화하는 정보를 탑재하면서, 고도의 보안이 유지되는 환경에서 카드가 제작되고 유통되는 프로세스를 간소화하는 추세입니다. 이를 지원하는 프린팅 기술도 크게 발전해 나갈 것으로 전망합니다.
발급 시스템의 통합이 중요
HID의 관점에서, 카드 발급 프로세스가 보안성을 확보하기 위해 고려해야 할 최적의 방안은 무엇입니까?
카드와 카드 소지자 식별정보를 보호하기 위해 다층구조 보안을 통해 전반적인 발급시스템의 통합을 최적화하는 것이 무엇보다 중요합니다.
보안구조의 첫 번째 단계는 특정 시설이나 연구실과 같은 장소에 접근이 허가되지 않은 사람이 접근하려는 시도를 제한하는 것입니다. 이것은 카드 소지자의 식별정보를 직접 카드에 탑재하거나 우리 회사의 보안 데이터 모델인 SIO(Secure Identity Object)에 탑재하고, 프린터를 TIP(Trusted Identity Platform)의 종단에 위치시켜 보안 인증 플랫폼을 완성하는 것을 의미합니다. 각각의 프린터는 PIN으로 제어되며, 그 프린터의 특정 유저에게 할당됩니다.
전자적 보안구조가 두 번째 단계입니다. 시스템의 프라이버시, 통합과 인증을 확실하게 하기 위해 금융 데이터의 보안 전송에 사용되는 AES-256과 같은 진보된 암호화 표준의 요구사항을 준수하거나 능가하는 프린트 잡 데이터 패킷을 생성합니다. 세 번째 단계는 사용된 리본 패널에서 남아있는 개인 데이터를 자동적으로 삭제하게 하는 것입니다. 프린터에 센서를 장착해 인가된 프린터만이 커스텀 리본 및 홀로그래픽 오버 라미네이트를 사용할 수 있도록 하는 방법도 가능하지요.
보급형에서 산업용까지
편리성과 효율성을 제고하기 위해 HID 글로벌이 추진하는 제품 개발전략은?
FARGO HDP 프린터는 고해상도 프린팅 기술의 혜택을 재전사 프린터에 구현한 전형적인 사례이지요. 기존의 직접 전사방식의 프린터(Direct-to-Card, DTC)와 달리, HDP 재전사 프린터는 고해상도의 이미지를 필름에 인쇄하고 그것을 카드에 접착시키는 방식을 사용합니다. 이 과정은 뛰어난 이미지 품질을 제공하고 카드 표면의 칩과 접촉해 생길 수 있는 프린트 헤드의 손상을 방지합니다.
프린터는 ID 카드 시스템이 변화 또는 진화하면서 발생하는 새로운 요구사항을 충족시키기 위해 수요가 발생하는 시점에서 필요한 모듈을 현장에서 추가로 장착하는 구조로 되어 있어 불필요한 투자의 손실을 방지하지요. 보안 발급솔루션은 직관적으로 설계되어 있어 별도의 교육이 필요 없거나 최소한의 교육으로도 사용가능합니다. 또한 소프트웨어 애플리케이션은 모든 데이터베이스와 연동하며 카드 제작을 간소화시키기 위해 사용하기 쉬운 카드 템플릿을 지원합니다.
HID 글로벌은 직전사에서 재전사까지 보급형 프린터에서 산업용 프린터에 이르기까지 다양한 제품을 개발, 모든 고객의 수요를 만족시키는 제품 라인업을 갖추고 있어요. 또한 매년 신제품을 개발하여 출시하는 등 혁신의 아이콘으로 자리매김하려고 합니다.
BYOD에 주목
HID 글로벌의 최근 동향과 미래 시장에의 전망은 어떤가요?
우리 회사는 다수의 이머징/미래 마켓의 수요를 충족시키는 포트폴리오를 조직해왔습니다. 그 토대가 된 것은 Seos로 동력을 확보한 iCLASS SE 플랫폼이지요. 아이덴티티를 생성, 사용, 관리하는 방식을 간소화하고, 카드, 스마트폰, 기타 모바일 디바이스를 포함하는 마이크로 프로세서 기반의 크리덴셜과의 호환성을 제공하는 것을 의미합니다.
HID는 이에 따라 보안 인증 솔루션을 위한 IdenTrust를 인수하고, 손가락 또는 손 기반 애플리케이션에 적용된 생체인식기술을 아이리스, 안면인식 또는 다른 스마트 이미징 시스템에 확장시킬 수 있는 기회를 포착하기 위해 Lumidigm을 인수하는 등 전략적 인수를 통해 대응하고 있지요. Lumidigm 이미징 테크놀로지는 또한 크리덴셜 획득, 인증, 제스처 인식을 비롯 기타 이미지 기반 프로세스 컨트롤 시스템 등을 위한 솔루션을 창출하는 기회를 제공해 멀티 팩터(multi-factor) 인증을 현실화시키고 있습니다.
한편, 유저들이 모바일 디바이스를 신뢰할 수 있는 크리덴셜로 전환할 수 있는 개방형 보안 아이덴티티 플랫폼으로 업그레이드하면서 HID가 새로 인수한 회사들은 전통적인 카드는 물론, 스마트폰, 태블릿 기반의 물리적 출입통제와 IT 보안의 융합부문에서 이상적으로 자리매김하는 데 기여할 것으로 기대합니다.
BYOD라고 하죠. 유저들은 점점 더 스마트폰을 포함해 개인 디바이스를 조직의 업무 환경에 가지고 들어옵니다. 조직은 다양한 멀티 애플리케이션 접근통제 크리덴셜의 편리성을 추구하며 스마트폰에 통합 사용하기를 원합니다. 따라서 스마트폰이 출입문, 데이터, 클라우드에 이르기까지 모든 것에 액세스하는 것이 가능해질 것입니다.
유저들이 스마트카드나 휴대전화에 보다 많은 형태의 크리덴셜을 넣고 다니는 것이 가능해지면서 간단히 개인 태블릿이나 랩톱을 사용해 네트워크에의 접속 인증을 획득할 수 있습니다. 이러한 크리덴셜은 출입통제뿐만 아니라 원타임 패스워드(One Time Password, OTP) 컴퓨터 로그온 토큰도 포함합니다. 저희는 이 같은 방향으로 시장이 이동하는 것을 주시하며, 다양한 새로운 기회가 있을 것으로 전망하고 있습니다.
김유활 기자(yhkim@hellot.mediaon.co.kr)