차세대 모바일 아이핀(i-PIN) 본인인증 플랫폼 개발

프로젝트 목표

모바일 환경에 최적화된 직관적이고 간편한 아이핀 인증 앱을 개발하여 언제 어디서나 스마트폰만으로 빠르고 안전하게 본인인증을 완료할 수 있도록 합니다. 3단계 이내의 간소화된 인증 프로세스로 사용자 경험을 획기적으로 개선합니다. QR코드 기반 간편 인증을 도입하여 PC나 다른 디바이스에서 본인인증이 필요할 때 모바일 앱으로 QR코드를 스캔하는 것만으로 인증을 완료할 수 있도록 합니다. 복잡한 인증서 탐색이나 비밀번호 입력 없이 빠른 인증이 가능합니다. 생체인증(지문, Face ID) 및 PIN 번호를 활용한 다단계 보안 체계를 구축하여 편의성과 보안성을 동시에 확보합니다. 사용자는 자신의 선호와 디바이스 환경에 맞는 인증 방식을 선택할 수 있으며, 공인인증서 비밀번호를 매번 입력하는 대신 생체정보나 PIN으로 간편하게 인증할 수 있습니다. AES256 암호화, RSA 공개키 암호화, SSL/TLS 보안 통신 등 금융권 수준의 보안 기술을 적용하여 개인정보와 인증 데이터를 철저히 보호합니다. 모든 민감 정보는 암호화되어 저장 및 전송되며, 서버-클라이언트 간 보안 토큰 통신으로 중간자 공격을 방지합니다. OAuth 2.0 기반으로 금융기관, 공공기관, 전자상거래 등 다양한 외부 서비스와 안전하게 연동하여 하나의 앱으로 여러 서비스의 본인인증을 처리할 수 있는 통합 인증 플랫폼을 구현합니다.

서비스 구축 시 주안점

보안 아키텍처는 금융보안원의 전자금융감독규정과 개인정보보호법을 철저히 준수하도록 설계합니다. 모든 개인정보는 AES256 알고리즘으로 암호화하여 저장하고, 서버와의 통신은 SSL/TLS 프로토콜을 사용합니다. 공인인증서와 같은 민감한 데이터는 디바이스의 보안 저장소(iOS Keychain, Android Keystore)에 보관하여 루팅이나 탈옥된 디바이스에서도 접근할 수 없도록 합니다.3단계 간편 인증 프로세스는

앱 실행 및 생체인증/PIN 입력 →

QR코드 스캔 또는 인증 요청 확인 →

인증 완료 순서로 진행됩니다. 기존 웹 기반 인증이 7-8단계를 거쳤던 것에 비해 획기적으로 단축되어 30초 이내에 인증을 완료할 수 있습니다. QR코드 인증 시스템은 PC나 타 디바이스에서 본인인증 화면에 표시되는 QR코드를 모바일 앱으로 스캔하면, 앱에서 저장된 공인인증서를 자동으로 불러와 생체인증 또는 PIN 입력만으로 인증을 완료합니다. QR코드에는 일회성 토큰과 세션 정보가 암호화되어 포함되며, 60초 유효기간이 지나면 자동으로 만료되어 보안을 강화합니다. 생체인증은 iOS의 Touch ID/Face ID와 Android의 지문인식/얼굴인식 API를 활용하여 구현합니다. 생체정보는 디바이스 내부의 보안 영역(Secure Enclave, TEE)에서만 처리되며, 앱이나 서버로 전송되지 않습니다. 생체인증 실패 시 5회까지 재시도가 가능하고, 이후에는 PIN 번호 입력으로 전환됩니다. PIN 번호는 사용자가 설정한 6자리 숫자로 구성되며, 입력 시 키패드에서 숫자 배치를 매번 랜덤하게 변경하여 어깨너머 공격(Shoulder Surfing)을

사용자 편의성 및 만족도 향상

기존 인증 대비 인증 소요 시간 70% 단축, 사용자 만족도 4.6/5.0점 달성으로 편리하고 직관적인 사용자 경험을 제공하였습니다.

안정적인 대용량 트래픽 처리일평균 15,000건 본인인증 처리, 인증 성공률 99.2% 달성으로 안정적이고 신뢰할 수 있는 인증 서비스 인프라를 구축하였습니다.