bOTP: 이더리움 블록체인의 최신 블록 해시를 활용한 이중-요소 기반의 예측 불가능한 OTP

초록

계좌 이체 등 핵심 트랜잭션 실행 전에, 서비스 제공 서버는 사용자에게 OTP 값 제시를 요구함으로써 강화된 보안성을 달성하려 한다. 기존의 배터리 탑재된 별도 토큰형 장치를 통한 OTP 방식은 배터리 수명이 유한하기에 언제든 작동됨이 보장되지 않고 문제 발생 시 유상 교체가 필요하다. 모바일 앱 실행을 통해 OTP를 생성하는 방식은 별도 장치가 필요 없어 편의성은 높으나 이중-요소 인증 수준의 보안성을 제공하지 못한다. 본 논문에서는 이더리움 블록체인 최신 블록과 모바일 앱 내 비밀 값과 종이 등 별도 매체의 다른 비밀 값을 함께 활용하여 예측 불가능한 OTP를 생성 및 검증하는 기법을 제안한다. 제안 방식은 생성된 OTP의 현재성과 예측 불가능성을 보장하면서 이중-요소 인증의 높은 보안성을 추가 비용 없이, 유효 기간 만료 없이 달성한다. 따라서 제안 기법 도입으로 더 다양한 영역에서 OTP 사용을 강제하는 것이 가능해져, 패스워드나 스마트 키, 생체인식 등 여러 인증에 추가적인 보안성을 더할 수 있다. 그 결과 강화된 인증을 별도의 장비나 인프라, 비용 없이 적용할 수 있게 되어 인터넷 상거래의 활성화와 강한 보안성의 인증을 요구하는 새로운 비즈니스 모델의 창출에 크게 기여할 것을 기대한다.

키워드