전화번호 안심로그인 표준 제안서 - ATsolutions

1. 전화번호 안심로그인
서비스

2. 목 차
2
Ⅰ
Ⅱ
III
IV
V
VI
VII

3. 3
1. 제안배경
• 안전한 비밀번호 사용을 위한 (영문+숫자+특수문자) 조합사용 요구되어, 비밀번호 기억의 어려움
• ID/비밀번호 찾기 진행 시 20분 이상 소요되며, 고객 불편과 불만이 늘어남 => 고객이탈
• 사이트의 아이디 찾기, 비밀번호 찾기 본인인증 시 ARS, SMS 등 비용 소요

4. 4
2. 전화번호안심로그인개요
• 통신사 *USIM 에 아이디/비밀번호를 저장해놓고, 사이트에서는 사용자가 휴대폰 번호입력만으로 로그인 할 수 있는
서비스입니다.
• 고객은 아이디/비밀번호를 외울 필요 없이 필요할 때에 휴대폰번호 만으로 로그인할 수 있습니다.
USIM에 저장된 ID/PW 전달
로그인 완료
Login Success
로그인 요청
PIN번호 입력
예시

5. 5
2. 인증요청 3. PUSH
4. 계정정보
자동 전달
5. 계정정보
자동 전달
PC
Mobile
******
서비스서버 인증 서버
3. 서비스프로세스(1/3)
• PC와 스마트폰에서 웹이나 앱서비스 이용을 위해 로그인할 시 전화번호 입력 후, 앱 푸쉬를 통해 자동으로 실행된
앱에서 자신이 설정한 고유의 PIN 번호만 입력하면 로그인 완료됩니다.
• USIM에 저장되어 있는 ID/PW는 공개키(RSA1024)로 암호화되어 제휴사까지 안전하게 전달됩니다.

6. 6
1. 휴대폰 번호입력 2. 약관동의 후 확인 3. SMS인증번호 확인 4. 인증번호 입력 5. 가입완료
* 가입완료 후 가입안내 와 다운로드URL SMS을 자동 전송합니다.
• 전화번호 안심로그인 가입은 전화번호 입력 후, 약관동의와 본인인증만 수행하면 가입완료 되어 전화번호
안심로그인 앱 다운로드 URL을 받을 수 있습니다.
3. 서비스 프로세스(2/3)

7. 7
1. 휴대폰 번호입력 2. PIN번호 6자리 입력 3. 로그인 완료
3. 서비스프로세스(3/3)
• 전화번호 안심로그인 로그인은 기존 ID/PW 로그인창 외에 전화번호(휴대폰) 입력만으로 가능한 전화번호
안심로그인 창에 전화번호(휴대폰)만을 입력하여 스마트폰 앱에서 자신이 설정한 고유의 PIN 번호만 입력하면
로그인이 완료됩니다.

8. 8
4. 적용사례
• 웹 사이트 로그인 창에 간단한 커스터마이징으로 적용 가능하며, 적용 시 전화번호만으로 로그인하는 전화번호
안심로그인에 대한 이용고객들의 니즈가 높습니다.
웹 사이트의 로그인 및 아이디 찾기 시
전화번호 안심로그인 적용 사례
모바일 적용예시

9. 9
 편리하고 빠른 로그인 방법
 악성코드, 해킹 등으로부터 가장 안전한 1등급 보안 인증
 ID/PW 분실에 따른 불편함 해소 및 ID/PW에 대한 편리한 관리
 모바일 웹/앱 이용시 ID/PW의 안전한 보관(USIM 등)
사이트 이용
고객
 서버해킹 등으로 ID/비밀번호 유출 원천 차단
 안전한 로그인 수단 제공으로 사이트 신뢰성 제고
 기존 로그인 정책의 유지(커스터 마이징 최소화)
 고객 ID/PW 분실에 따른 추가 본인인증 비용 최소화
제휴 사이트
5. 서비스특장점
특 장 점

10. 10
 고객 편리함과 ID/PW 해킹을 원천 차단하는 보안성 뛰어난 서비스
: 고객은 계정을 기억할 필요 없이, 휴대폰 번호만으로 언제든 로그인을 할 수 있습니다.
 가입이 쉽고 사용이 편리한 최고의 보안인증 서비스
 ID/PW 분실에 따른 본인확인 등 인증 비용의 최소화
 보안 1등급 로그인 서비스 도입으로 사이트 신뢰성 제고
: 기존에 존재하던 서버에 저장하는 방식이 아닌, 1등급 보안매체인 USIM을 활용한 로그인 서비스 입니다.
6. 기대효과

11. 11
서비스
고객센터
(1599-4273)
각 이통사 별
고객센터
(114)
홈페이지 내
1:1 문의하기,
FAQ 제공
전화번호안심로그인
CS센터
장애대응
백업 복구
7. 고객CS 및 장애대응
• 자체 서비스 고객센터 운영 및 각 이통사 별 고객센터(114)를 통해 장애처리 및 가입/해지 처리를 지원하며, 별도로
전화번호 안심로그인 전용 홈페이지에서 1:1 문의 및 답변과 FAQ를 제공합니다.
• 장애접수 및 처리
- 장애접수
- 장애처리(1차 처리)
- 모니터링
• 각 이통사 별 고객센터 운영
- 가입 및 해지 처리
- 부가서비스 관리
Help Desk
• 홈페이지 내 처리
- 1:1 문의 및 답변 처리
- FAQ 제공

12. 감사합니다.
12

13. 별첨_에이티솔루션즈 소개
13
앞선 생각과 앞선 기술을 바탕으로 고객의 행복을 추구하는 AT solutions
[ ㈜에이티솔루션즈는 보유한 지식, 경험, 네트워크를 바탕으로 모든 분들에게 만족을 드리는 신뢰받는 기업이 되겠습니다. ]
Advanced
Thinking & Technology
Solutions & Service
법 인 명 ㈜에이티솔루션즈 (www.atsolutions.co.kr)
대표이사 김 종 서
설 립 일 1999년 11월 01일
자 본 금 13억 5천만원
사업영역 Finance/Commerce Service & Platform
종업원수 75명
매 출 액 180억원 (2013년)
소 재 지 서울시 마포구 상암동 1622번지 중소기업 DMC타워 1201호
연 락 처 대표전화 (02) 786 4273 / 팩스 (02) 786 4274

14. 14
• 모바일 신용카드, 모바일 교통카드 등 USIM 관련 풍부한 개발 경험
• SKT 보안박스, U-OTP 등 인증, 보안 서비스 관련 풍부한 개발, 서비스 운영
• 은행, 증권 등 금융권의 솔루션 및 서비스 개발
iPhone/WM
Android
KB starPlus
iPhone
/Android
T stock
Android
T cash
Android
USIM Explore
Android
USIM OTP
iPhone
3030English
iPhone
Best Card
Android
ECMS 절약이
iPhone
Innowatch
Moble
(CCTV)
iPhone
/Android
smart wallet
Android
하나SK
안심클릭
iPhone/WM
Android
현대증권
iPhone/WM
Android
U-OTP
Android
T Smart Pay
하나카드
iPhone
카멜레온
(기업용 OTP)
Android
AMI
iPhone
KB 국민
모바일카드
iPhone/WM
Android
KB스타뱅킹
Android
NFC명함
Android
KB Usim
Card
Android
T 포인트모아
iPhone
/Android
Open smart
wallet
Android
Moneta Core
iPhone
/Android
통합결제서비스
Android
Smart Pay
iPhone/Android/IPTV
IHD 보급사업
Android
PayonQ
Smart Grid
SecurityFinance
Contents
별첨_에이티솔루션즈 사업분야
Android
SKT
보안박스
Android
SKP
Syrup(시럽)
Commerce
AT solution
Smart phone
Application
iPhone/
Android
KB카드
Wise Wallet
Android
전국민안심번호

15. 별첨_드러난 해킹 피해 사례
15
해킹, 후킹, 파밍 등 다양한 수법의 발전으로 개인정보 유출 및 피해 사례가 계속 증가하고
있으며, 고객들의 불안감이 고조되고 있음
사례 발생시기 유출규모
옥션 ‘08.1 1,081만건
현대캐피탈 ‘11.4 175만건
네이트 ‘11.7 3,500만건
넥슨 ‘11.11 1,320만건
KT ’12.2~7 870만건
EBS ‘12.5 422만건
롯데,KB,농협카드 ‘14. 1 1.4억건
의사협회 등 ‘14.2 1,700만건
네이버
KT
‘14.3
560만건
1,200만건
SC은행 ’14.6 10.5만건
 대규모 개인정보 유출 사례  개인정보 유출 상담건수 및 피해사례
• 개인정보유출 상담건수(e나라지표 : 인터넷진흥원)
• 개인정보유출 피해사례
구 분 사 례
‘12.11.30 디스이즈게임 게임 계정 도용
‘13.9.29 아주경제 인터넷뱅킹 메모리해킹 후 계좌 인출
‘13.10.31 뉴시스 게임아이템 탈취
‘14.1.21 일간스포츠 인터넷쇼핑몰 고객포인트 무단도용
‘14.4.3 매경 오픈마켓 판매자 계좌 현금 인출

16. 별첨_특징 및 적용 기술
16
전화번호안심로그인 서비스는 보안성이 높은 USIM주1)을 이용하여 사용자 본인인증, 휴대폰 점유 인증을
삼중으로 동시에 수행 함으로써, PC 및 모바일 웹, 스마트폰 앱에서 개인정보 유출 걱정없이 간편하고 안전하게
로그인을 할 수 있는 2채널 USIM 인증서비스 입니다.
간편안심
로그인
해킹방지
솔루션
기존 정책
동일
2채널
인증
보안성 높은
USIM 보관
전화번호안심
로그인특징
사용자 인증
과 휴대폰점
유를 동시에
삼중 인증주2)
PC/모바일웹
과 앱의 매체
분리 인증
앱비밀번호
입력만으로
로그인
기존 로그인
과 동일한 환
경에서
사용
별도 보안
매체 및
Active X 설치
필요 없음
단말 루팅 및
앱 위변조
방지 솔루션
키보드 보안
솔루션
보안성이 높
은 USIM에
앱비밀번&
ID/PW 보관
 전화번호안심로그인 서비스란?
USIM 인증
(특허 출원)
암호화/복호
화 솔루션
주1) USIM : 별첨 참조
주2) 삼중인증 : 앱비밀번호 인증 + USIM 인증 + ID/PW 인증

17. 별첨_USIM(User Subscriber Identity Module) 이란?
17
사용자의 인증을 목적으로 휴대전화 사용자의
개인정보 (통신 사업자와 사용자 패스워드, 로밍 정보,
사용자의 개인 전화번호)를 저장하는 모듈로서
스마트카드로 제작됨.
스마트 카드의 강력한 보안기능으로 휴대 전화를
분실하거나 교체하였을 경우 개인 정보의 보호가
가능할 뿐만 아니라, 보안 등이 요구되는 지불 및
인증 기능을 제공함
(출처 : 한국정보통신기술협회, IT 용어사전)
공인인증서를 소프트웨어 형태로 PC에 저장 시
해킹당하는 일이 종종 발견되는 가운데, 이동통신
가입자식별모듈(USIM, 유심)을 이용한 공인인증을
통해 해킹을 원천 차단하는 서비스가 시작 된다.
유심은 보안 1등급 매체로, 소비자들은 휴대성이
높은 스마트폰으로 인터넷뱅킹은 물론 모바일뱅킹을
안전하게 이용할 수 있다.
(출처 : 2014.7.15 이데일리)
 USIM  USIM 관련 기사