반도체 전문 온라인 매거진 - 올포칩

젬알토(Gemalto), 핑거프린트 카드(Fingerprint Cards, 이하 FPC), 프리사이스 바이오메트릭(Precise Biometrics, 이하 PB), ST마이크로일렉트로닉스(STMicroelectronics, 이하 ST)가 모바일 월드 콩그레스(Mobile World Congress, MWC) 2016에서 생체 지문인증을 위한 엔드-투-엔드(End-to-End) 보안 아키텍처를 최초로 선보인다. 이를 통해 OEM[1]들은 소비자들에게 편리한 보안 기능을 최신 세대의 웨어러블 및 컨수머 전자기기에서 손쉽게 구현할 수 있는 기회를 제공한다. 이 새로운 검증 컨셉은 신속하고 안전한 지문인식으로 지불, 전자발권, 디지털 액세스, 강력한 이중인증(2-Factor Authentication)과 같은 애플리케이션에서 기존의 사용자이름/비밀번호 인증방식을 대체한다.

이번 공동 개발작업을 통해 구현된 이 획기적인 솔루션은 FPC의 지문 센서와 PB의 지문 소프트웨어, 그리고 ST의 보안 NFC 솔루션과 저전력 마이크로컨트롤러를 내장한 스마트 워치를 통해 시연될 예정이다.

젬알토는 사용자의 자격인증이 저장되는 UpTeq eSE와 센서 상의 지문이 사용자 생체 데이터에 상응하는지 검증하는 MOC(Match-On-Card) 애플리케이션을 제공한다. 또한 젬알토는 제품 수명 전반에 걸쳐 솔루션을 관리하는 앨리니스 트러스티드 서비스 허브(Allynis Trusted Services Hub)와 다양한 보안 애플리케이션을 공급한다.

FPC는 매우 낮은 전력 소모와 소형 폼팩터를 갖춘 첨단 터치 지문 센서를 제공한다.

PB는 스마트 카드, 웨어러블, 자동차, 잠금 장치, 개인용 ID 토큰(Identification Token) 같은 제한된 플랫폼 상에서 소형 지문 센서를 갖춘 제품을 위해, 편리하고 안전한 지문인식을 제공하는 업계 선도적 알고리즘 솔루션인 PBE(Precise BioMatch Embedded) 기반의 지문 소프트웨어를 공급한다.

ST는 ST21NFC NFC(Near Field Communication) 컨트롤러와 32비트 ARM® SecurCore® SC300 기반의 ST33 내장형 보안요소(embedded Secure Element, eSE)로 구성된 자사의 ST54 SIP(System-In-Package) 솔루션을 제공하며, 이는 젬알토의 생체인식 MOC를 탑재하고 있다. 또한 이 애플리케이션을 관리하는 STM32 ARM Cortex®-M 기반의 저전력 마이크로컨트롤러도 제공한다.

이 새로운 아키텍처로 최종 사용자들은 지불, 보안 이메일, 정부의 ID 프로그램과 같은 필수적인 애플리케이션에 액세스 할 때 여러 개의 사용자 이름과 비밀번호 조합을 복잡하게 기억할 필요가 없다. 이 솔루션은 FIDO 얼라이언스(FIDO[2] Alliance) 사양에 기반한 보안 인증 솔루션을 쓰는 컨수머 전자기기 시장에 새로운 기회를 제공하는 것은 물론, 컨수머 전자기기 제조업체들에게 경쟁사와 차별화된 옵션을 부가할 수 있도록 해준다. 보안성능이 저하되지 않으면서도 사용자들이 더욱 편리하게 이용할 수 있는 생체 지문인증은 모바일 보안 커넥티비티 및 지불, 전자정부 서비스(eCitizen) 등의 분야에서 새로운 판도 변화를 예고하고 있다.