QUARDIAN AUTH
비밀번호도, 코드 입력도 없이 터치 한 번으로 인증이 끝납니다. FIDO2 생체인증과 양자 일회용 키를 결합한 이중 보안 구조입니다.
소액결제, 계정 탈취 등 인증 체계 취약점을 악용한 사고가 반복되면서, 보안 인증 강화는 더 이상 선택이 아닌 필수가 되었습니다.
사이버 침해사고 피해, 전년 대비 증가율
인증체계 침해사고 개인정보 유출 규모
Pixnapping 공격의 OTP 코드 탈취 소요 시간
보안 인증 강화는 더 이상 선택이 아닌 필수입니다.
일회용 코드도, 생체 인증도 단독으로는 한계가 있습니다.
최신 공격 사례: Pixnapping (CVE-2025-48561)
최신 스마트폰의 GPU 사이드채널 취약점을 악용해 OTP 이중 인증 코드를 14~26초 내 가로챈 사례가 보고됐고, 보안 업계에서 고위험 취약점으로 분류됐습니다.
SIM 스와핑
새로운 SIM 카드를 발급해 피해자에게 전달되는 SMS 인증 코드를 실시간으로 가로챕니다. 코드를 입력하는 방식은 탈취, 중계, 피싱 등 경로가 다양해 근본적인 한계를 가집니다.
비밀번호도, 코드 입력도 없이 터치 한 번으로 자동 완료됩니다.
탈취해도 쓸 수 없고, 예측해도 맞출 수 없도록 키 자체를 없앱니다.
Quardian KMS가 1,024비트 양자 엔트로피로 물리적으로 예측 불가능한 키를 생성합니다
서버와 모바일 간 양자키를 암호학적으로 상호 검증하여 신원을 확인합니다
인증 완료 즉시 양자키를 영구 삭제해 재사용과 탈취를 원천 차단합니다
탐지와 대응이 아닌, 애초에 불가능하게 만듭니다.
기존 방식
AI가 탈취된 계정정보로 자동 로그인을 대량 시도해도 막을 수단이 없습니다
Quardian
매 인증마다 새로운 키를 발급해 이전 정보로는 로그인 자체가 불가능합니다
기존 방식
가짜 사이트에 입력한 인증번호를 공격자가 실시간으로 중계해 탈취합니다
Quardian
등록된 사이트 외에는 인증이 시작되지 않아 가짜 도메인을 원천 차단합니다
기존 방식
전화번호를 빼앗아 SMS 인증번호를 가로채면 무제한으로 코드 생성이 가능합니다
Quardian
SMS 미사용에 일회용 키까지 더해, 탈취해도 이미 만료돼 재사용이 불가합니다
기존 방식
실제 사례로, 방치된 관리자 계정이 해킹당해 개인정보 29.7만 건이 유출되고 과징금 68억 원이 부과됐습니다.
Quardian
생체 인증으로 계정 공유와 방치 불가 + 모든 접근 이력 감사 로그
문자 코드 인증
NIST는 SMS 인증을 제한된 인증수단으로 분류
FIDO2 + 일회용 양자키
시간 기반 코드 인증
실시간 피싱 키트(AiTM) 우회 사례가 급증하는 가운데, 금융기관 사칭 피싱 문자가 46.93%를 차지합니다
관리자는 QR만 생성하고 사용자는 스캔과 패스키 등록만 하면 끝나, IT 지원 요청도 별도 교육도 필요 없습니다
기기 등록
QR 코드 생성
관리자
콘솔에서 사용자 ID 입력, QR 즉시 발급
모바일 인증
인증 대기
홈 화면
기기 등록 완료 상태
모든 인증 이벤트를 실시간으로 추적하고 위협을 자동 차단해, 보안 사각지대를 없앱니다.
| 시간 | 사용자 | 방식 | 상태 |
|---|---|---|---|
| 10:41:02 | u_8213 | FIDO2 + QKey | 성공 |
| 10:41:19 | u_5502 | FIDO2 + QKey | 차단됨(stale_qkey) |
| 10:41:27 | u_1187 | FIDO2 + QKey | 성공 |
위 수치는 화면 구조를 보여주기 위한 예시 데이터입니다.
OIDC/OAuth 2.0 표준으로 기존 시스템 코드 변경 없이 연결, SCIM으로 IdP 사용자를 자동 동기화합니다.
Quardian Auth 도입을 검토할 때 자주 나오는 질문을 모았습니다.
FIDO2 생체 인증(지문 또는 Face ID)과 양자 일회용 키(QKey)를 결합한 이중 잠금 구조입니다. Level 1에서 생체로 본인을 확인하고 Level 2에서 양자키로 추가 검증하며, 사용자는 터치 한 번으로 인증을 마칩니다.
QKey는 Quardian KMS가 1,024비트 양자 엔트로피로 생성하는 일회용 키로, 인증이 완료되는 즉시 영구 삭제됩니다. 이미 사용된 키는 재사용할 수 없어 탈취해도 무의미합니다.
OIDC/OAuth 2.0 표준을 지원해 기존 시스템 코드 변경 없이 연동할 수 있고, SCIM으로 IdP 사용자 정보를 자동 동기화합니다.
관리자 콘솔에서 해당 기기를 원격으로 비활성화하고 키를 즉시 리셋할 수 있어, 분실 즉시 대응이 가능합니다.
국정원 보안기능확인서, FIDO Alliance 국제 인증, 조달청 혁신제품 지정을 받았으며, 양자키 생성 및 검증과 관련된 특허 기술을 기반으로 합니다.
더 자세한 정보가 필요하시거나 도입을 검토 중이시라면 언제든 연락주세요.
