[생활보안] 삼성페이와 애플페이, 보안성 누가 더 좋을까?

 

[요약]: 애플페이는 카드 번호 등 결제 정보를 판매자의 단말기, 기기, 애플 서버 등 어디에도 저장하지 않는다. 결제 정보가 아닌 고유의 기기 계정 번호(DAN: Device Account Number)를 생성, 암호화 과정을 거친 토큰으로 만든 후 기기 내 보안칩인 ‘시큐어 엘리멘트(Secure Element)에 저장한다. 시큐어 엘리멘트는 각 결제 시마다 생성되는 고유한 동적 보안용 암호를 통해 결제를 승인해 결제 정보 유출을 원천적으로 차단한다. 삼성페이와 애플페이는 보안 구현 방식에서 차이는 있지만 두 서비스 모두 사용자 인증과 암호화 토큰 기술을 구현해 높은 보안성을 가지고 있다.

 

 

[기사 선정 이유]: 애플페이가 그동안 국내 도입이 허용되지 않았었는데, 어떤 계기로 이번에 허용이 되었는지 궁금하였다.

 

 

[느낀 점]: 우리 생활 속 많은 부분에서 보안 기술이 적용된다는 것을 느꼈다. ‘생활 속의 보안’ 이라고 하면 페이스 아이디, 지문 인식 잠금 해제 방법 등 눈으로 직접 확인할 수 부분만 떠올랐는데, 내가 자주 썼던 페이 기능에도 밀접한 관련이 있다는 것을 알았다. 정보 통신 기술의 발달에 따라 앞으로 더욱 많은 생활 속 부분에서 보안 기술이 필요할 것이다. 뉴스 스터디를 통해 다양한 사례를 접해서 진로를 설정하는데에 도움을 많이 받고 싶다.

기사 제목에 [생활 보안] 이라는 문구를 삽입하여서 그런지, 좀 더 전문적이고 자세한 내용을 기대했는데 생각보다 가볍게 다룬 내용이어서 조금 아쉽다. 다음 뉴스스터디 기사 선정은 페이 기능을 자세하게 다룬 것으로 하고 싶다.

 

 

[용어 정리]:

 

1. 토큰: 시스템에서 보안 객체의 접근 관리에 사용되는 객체 또는 장치.

토큰은 크게 접근(access) 토큰, 보안(security) 토큰, 세션(session) 토큰 등으로 분류할 수 있다. 기사에서 사용된 ‘접근 토큰(access token)’이 가장 많이 사용되는 토큰 형식으로 시스템이나 소프트웨어에서 어떤 특정한 기능이나 데이터에 접근하는 대상에게 권한을 부여하는 데 사용된다. 통상 난수 형태의 문자열로 구성된다. 예를 들어, 웹 서비스 제공자는 사용자의 아이디, 패스워드 또는 신용카드 등의 정보를 사용해 만든 접근 허가 토큰을 사용자에게 발행하고 접속 시 사용하게 하여 개인정보 누출을 방지하고 안전한 서비스를 제공할 수 있다.

 

2. (Europay, MasterCard, Visa) EMV 규격: 정보가 저장된 자기 띠나 집적회로가 삽입된 카드를 결제 기기에 꽂아 결제하는 지불 방식 표준으로 Europay, MasterCard, Visa 3사가 공동으로 제정하여 붙은 이름

 

3. 녹스: 삼성 Knox(Samsung Knox)는 삼성전자에서 출시한 기업 및 개인용 보안 솔루션이다.

- 구조: 간단히 설명하면, 하나의 기기에 일반적으로 사용하는 개인 사용자 공간에 가상적으로 구현한 강화된 보안 공간을 설치하여 하나의 기기로 개인용과 업무용으로 구분해 사용한다. 간단한 사생활 잠금 기능과 유사한 기능이지만 녹스는 추가적으로 그 공간 전체를 암호화하여 보안성을 높였다.

 

즉, 보안 공간인 Knox *컨테이너와 일반 사용자 공간은 단순한 방법으로 데이터 송수신을 할 수 없다. 뿐만 아니라 이 상태에서는 USB 케이블 역시 단순한 충전기능으로만 사용할 수 있다. 이로 인해 해킹이나 바이러스 등의 노출에서 차단이 가능하다고 한다.

 

4. *컨테이너: 호스트 OS상에 논리적인 구획(컨테이너)을 만들고, 어플리케이션을 작동시키기 위해 필요한 라이브러리나 어플리케이션 등을 하나로 모아, 마치 별도의 서버인 것처럼 사용할 수 있게 만든 것. 호스트 OS의 리소스를 논리적으로 분리시키고, 여러 개의 컨테이너가 공유하여 사용한다. 컨테이너는 오버헤드가 적기 때문에 가볍고 고속으로 작동하는 것이 특징이다.

대표사진 삭제

Docker의 구조

 

 

- 컨테이너와 VM의 차이

기본 하드웨어에 대한 액세스 권한을 갖는 호스트 운영체제 위에서 Linux 또는 Windows 같은 게스트 운영 체제를 실행하는 VM의 개념은 많은 사용자가 이미 익숙할 것이다. 컨테이너는 종종 가상 머신(VM)과 비교된다. 컨테이너는 가상 머신과 마찬가지로 애플리케이션을 관련 라이브러리 및 종속 항목과 함께 패키지로 묶어 소프트웨어 서비스 구동을 위한 격리 환경을 마련해 준다. 그러나 아래에서 살펴보듯 VM과의 유사점은 여기까지다. 컨테이너를 사용하면 개발자와 IT 운영팀이 훨씬 작은 단위로 업무를 수행할 수 있으므로 그에 따른 이점이 훨씬 많다.

+컨테이너는 VM보다 훨씬 더 경량이다.

+컨테이너는 OS 수준에서 가상화되고 VM은 하드웨어 수준에서 가상화된다.

+컨테이너는 OS 커널을 공유하며 VM에 필요한 것보다 훨씬 적은 메모리를 사용한다.

 

 

5. 보안칩: 하드웨어 플랫폼에 보안 기능을 탑재해 한층 강화된 보안 서비스를 제공하는 칩. 마이크로프로세서, 마이크로 컨트롤러, 플래시 메모리 등이 내장된 칩 자체에 보안 기능을 탑재하여 컴퓨터 메모리에 저장되어 있는 다양한 애플리케이션을 무단 해킹과 같은 공격으로부터 안전하게 보호할 수 있다.

 

[기사 링크]:

https://www.cctvnews.co.kr/news/articleView.html?idxno=234915

[생활보안] 삼성페이와 애플페이, 보안성 누가 더 좋을까? - CCTV뉴스