휴대폰인증서 서비스 (Ubikey) ㈜ 인포바인 2007.07

1. 휴대폰인증서 서비스(Ubikey) ㈜인포바인 2007.07

2. 목 차 I. 서비스 개요 I-1. 서비스 개발 배경 I-2. 서비스 정의 I-3. 서비스 특징 I-4. 서비스 진행 경과 I-5. 서비스 전체 구성도 I-6. 인터넷뱅킹 휴대폰 공인인증서 흐름도 I-7. 서비스 진행 화면 II. 서비스 보안성 II-1. 서비스 보안성 특징 II-2. 보안시스템 구성도 III. 서비스 이용 현황 III-1. 서비스 가입자 현황 III-2. 서비스 이용 요금III-3. 계약 체결 및 계약 진행 현황

3. I. 서비스 개요 I-1. 서비스 개발 배경 • 현재 공인인증서의 저장 수단으로 하드디스크를 주된 저장매체로 이용하고 있으나, 이는 공인인증서의 본인소지 원칙에 맞지 않으며 인터넷뱅킹 사고의 주요 원인으로 작용하고 있다. 아울러 이동 저장매체인 플로피디스크나 USB는 공인인증서를 저장하여 사용할 수 있으나 휴대의 불편과 분실의 위험이 높으며, 기업내 보안문제로 사용이 제한적이다. 이런 상황에서 본인의 휴대폰에 공인인증서를 안전하게 저장해서 편리하게 사용할 수 있도록 본 서비스가 개발 되었다. 향후 본 서비스가 모바일을 이용한 온라인상의 보편적인 본인 확인수단으로 이용될 것으로 기대된다. • 2005. 12.14 [YTN TV] 공인인증서, PC에 보관하지 마세요... • 2005. 6.4 [동아일보] 인터넷뱅킹 첫 해킹 충격… • 2005. 12. 6 [중앙일보] 공인인증서, `하드`에 깔면 위험 ... • 2005. 6. 7[머니투데이] 공인 인증서 안전성 논란 ... • 2005. 6.27[[서울신문] “금융거래인증서 HD에 저장 마세요”... • 2005. 6.11 [동아일보] 인터넷뱅킹 인증서 보안강화… • 2005. 6.27[파이낸셜뉴스] 금감원，금융사 해킹대응 감독강화 ... • 2005. 6.11[스탁데일리] 구멍뚫린 인터넷 뱅킹... [인터넷뱅킹 해킹 위험성] • 2005. 6.17[연합뉴스] "인터넷 뱅킹 안전성에 허점 있다" ... • 2005. 6.14[전자신문]공인인증서 재발급 보안수위 높인다...

4. I. 서비스 개요 I-2. 서비스 정의 • 공인인증서를 휴대폰에 1회 저장 후, 휴대폰 외에 별도의 추가도구 없이 유,무선 인터넷을 이용하여 사용시마다 공인인증서를 컴퓨터로 전송하여 컴퓨터에서 공인인증절차를 수행하게 하는 서비스. • 전자 인감증명서 = 공인인증서, 라는 개념에 부합 전자 개인인감은 하드디스크(X)에 보관 하지 않고, 자신의 관리 하에 휴대(○) 필요※ 휴대매체 : 디스켓, USB, 스마트카드, 휴대폰 등 I-3. 서비스 특징 • 편의성 • - 휴대가 용이하고 사용이 편리하며, 공인인증서의 재발급 절차 없이 사용가능. • 안전성 • - 항상 본인이 지참하는 매체를 이용하며, 1회성 사용으로 PC방,공공장소,타인의 PC등에서 사용시에도 안전. • 경제성 • - 월정액 900원으로 무제한 사용이 가능(단, LGT 제외) • 그 외 • - 대기업, 벤처기업 등 내부정보 보안정책에 따라 이동식 디스켓, USB드라이브, 이메일 송수신 등의 이용이 엄격히 되어 있는 기업체에서는 공인인증서를 휴대 및 저장할 수 있는 유일한 방법이 되고 있음. - 실례) SKT에서는 ’05.12월말 전직원이 본 서비스에 일시 가입함.

5. I. 서비스 개요 I-4. 서비스 진행 경과 • 2005년 6월 이동통신사(SKT, KTF, LGT)는 인포바인과 시스템 및 네트워크 구축 완료. • 2005년 8월 17일 최초 서비스 개시 (신한, 조흥, 하나은행) • 현재 13개 은행(6지방은행포함), 3개 중앙회(수협,농협,신협), 우정사업본부, 새마을금고, 4개 카드사 계약 • 공인인증기관(금결원) 계약, 공공기관(국민연금관리공단) 계약 • 언론기관에서 인터넷뱅킹 보안 관련 우수서비스로 소개 - 조선, 동아(2005.3.34), 서울경제(10.11), 디지털타임즈, 전자신문(2005.11.22), MBC(8.27, 9시 뉴스)동아일보(2006.3.16), 매일경제(2006.3.30), 한국경제(2006.10.8), 전자신문(2006.10.25) ※ 이동통신 3사에서 단기간에 가장 많은 고객을 확보한 특화 서비스임. - 특히 SKT의 경우, 2006년도 KPI(Key Performance Index)로 선정 - 농협의 경우는 농협 모바일뱅킹 실이용 고객을 추월 (2006년 7월 기준) (2006.3.30 매일경제) (2005.11.22 전자신문) (2005.8.27 MBC 뉴스데스크) (2005.3.24 동아일보) (2005.3.24 조선일보) (2005.10.11 서울경제신문)

6. I. 서비스 개요 I-5. 서비스 전체 구성도 고객 PC 송수신G/W SKT 가입자 SKT Internet WAP 서버 KTF가입자 IDS/FireWall KTF PC 전자서명 클라이언트 전송 서버 LGT 가입자 LGT

7. I. 서비스 개요 은행 I-6. 인터넷 뱅킹 휴대폰 공인인증서 흐름도 인터넷뱅킹고객 ③ 전자서명 클라이언트 배포(은행) 공인인증 모듈 ①인터넷뱅킹 접속 ② 전자서명 요청 인포바인 ④ 휴대폰선택후,휴대폰번호 전송(유선인터넷구간 연결) ⑦ 공인인증서 송수신 이동통신사 ⑤ ⑦ 공인인증서 ⑥ ⑤ Callback URL SMS 발송 ⑥ VM 실행, 휴대폰번호 전송 (무선인터넷구간 연결)

8. [UBIKey ]인증서 저장을 실행 하시겠습니까. 6/17 12:00 P 통화 : 연결하기 I. 서비스 개요 I-7. 서비스 진행 화면 (인증서 휴대폰저장) 6 1 2 3 4 5 휴대폰인증서서비스 인증서 관리프로그램 다운로드 중!! PC에서 승인번호 입력 인증서저장 중 인증서 저장 메뉴선택 승인번호 생성 VM 다운로드 중 SMS 수신내용 I-7. 서비스 진행 화면 (PC에 인증서 전송) 1 6 2 3 4 공인인증 모듈 공인인증 모듈 5 PC에서 승인번호 입력 휴대폰 메뉴선택 휴대폰 번호입력->SMS발송 인증서 PC 전송 완료 전송할 인증서 선택 승인번호 생성 VM 실행 중

9. II. 서비스 보안성 II-1. 서비스 보안성 특징 • End to End 암호화 보안- “휴대폰 인증서 서비스(유비키)”는 PC에 저장된 공인인증서를 휴대폰에 저장하거나, 휴대폰에 저장된 공인 인증서를 사용자 PC로 전송시 공인인증서가 유,무선 인터넷망을 통하여 전송되기 때문에 공인인증서를 안전 하게 전송하기 위하여 PC와 휴대폰간에 “End to End” 암호화로 보안 해결. • 휴대폰인증서 서비스(유비키) 보안성 - 휴대폰은 현대인의 필수품으로 사용자가 항상 휴대 - 완벽한 보안 알고리즘을 사용하여 공중망을 통해 인증서를 안전하게 전송 (16자리 승인번호 이용) - PC로 전송된 공인인증서는 1회성으로 타인의 PC에 남지 않음 • 정부의 보안 강화 정책에 부합 • - 정보통신부 및 금융감독원은 인터넷상의 해킹 등으로부터 보안성을 강화하기 위해 컴퓨터가 아닌 이 • 동매체에 저장을 권고 (인터넷뱅킹 10계명, 금융감독원: 전자금융거래 안전성 강화 종합대책(9.18))

10. II. 서비스 보안성 II-2. 보안시스템 구성도 암호화 통신구간 SKT 가입자 SKT 침입차단서버 KTF가입자 WAP 서버 KTF Internet WindowClient PC 전송 서버 LGT LGT 가입자 침입탐지서버 보안기준 만족

11. III. 서비스 이용 현황 III-1. 서비스 가입자 현황 • 가입자 현황 : 966,238명 (2007.6월말 현재) III-2. 서비스 이용 요금 • SKT : 월정액 900원, 데이터 통화료 무료, VM 다운로드 비용 무료 • KTF : 월정액 900원, 데이터 통화료 무료, VM 다운로드 비용 무료 • LGT : 월정액 600원, 데이터 통화료 유료, VM 다운로드 비용 유료 (2007년 7월 월정액 900원 변경 예정)

12. III. 서비스 이용 III-3. 계약 체결 및 진행 현황

13. 감사합니다.