KB금융그룹의 ‘블록체인 기술을 활용한 App 보안 솔루션 기술’이 10월 초 특허 취득을 마무리했습니다.

이번 특허는 금융App에 필수 탑재되는 보안프로그램을 개선해 고객의 편의성과 보안성을 모두 만족할 수 있도록 개발된 기술입니다.

일반적으로 금융 App의 보안프로그램 업그레이드를 위해서는 새로운 버전의 금융 App을 다운 받아야 하지만, 해당 특허 기술은 해당 App에서 보안프로그램을 분리해 이를 App 실행 시마다 호출해 사용하게 해 해당 보안프로그램만 업그레이드해 사용이 가능하게 했습니다.

또한 분리된 보안모듈의 핵심인 암·복호화키는 별도로 분리해 블록체인망에 분산 저장함으로써 해킹에 대한 보안성 역시 강화했습니다. 예를 들어 해커가 고객 휴대폰 App을 해킹해도 보안모듈은 분리돼 있어 부정 거래가 불가능하며, 분리된 보안모듈까지 해킹한다 해도 암호화키는 보안에 특화된 블록체인망에 있어 사실 상 App 해킹을 원천 차단하는 효과를 얻을 수 있습니다.

KB금융그룹은 이번 특허가 ‘보안 솔루션 기술’ 자체 특허인 만큼 다양한 비즈니스 모델의 보안 솔루션으로 활용될 수 있어 보안 환경이 취약한 동남아 시장 등 해외 진출 시 적극 활용 하겠다는 계획입니다. 이를 위해 올해 3월 해외 출원의 사전 단계인 PCT 출원(Patent Cooperation Treaty, 특허 협력조약으로 해외출원 시 출원일을 국내출원일로 소급적용)을 마친 상태라고 합니다.

특히 동남아 국가의 경우 고객이 불법으로 프로그램을 설치하기 위해 폰을 변형(탈옥 또는 루팅)해서 쓰는 경우가 많으며, 이 경우 해킹에 취약한 상태가 됩니다. 이번 특허기술을 활용할 경우 고객의 폰은 쉽게 해킹되더라도 App까지 해킹하는 것은 어렵다는 게 KB금융그룹 관계자의 설명입니다.

이 관계자는 “이번 특허를 시작으로 고객이 경험할 수 있는 블록체인 기반 서비스를 속속 출시할 예정이다” 라며, “특히 출시될 서비스들은 블록체인 기술 자체에 집중하기 보다는, 고객에게 필요한 서비스를 개발하기 위해 블록체인을 활용하는 것이 핵심이다”라고 말했습니다.

※ 참고(용어 설명)

ㅇ 탈옥 : 애플사의 아이폰 잠금장치를 해제(해킹)하는 것을 의미합니다. 애플사는 하드웨어와 소프트웨어 사이에 잠금장치를 만들어 멀티태스킹이나 특정 종류의 소프트웨어 구동을 못하게 하는 기능이 포함되어 있는데, 탈옥을 하게 되면 멀티태스킹 또는 유료앱의 무료 다운로드가 가능합니다.

ㅇ 루팅 : 탈옥과 유사한 개념으로 안드로이드폰 사용자가 안드로이드 서브시스템에 대한 관리자 권한을 취득함으로써 기존 체제에서 수행할 수 없는 작업(구글 플레이스토어에서 허용되지 않는 앱 설치 등)을 수행할 수 있도록 하는 작업입니다.