Keyless 소개
Keyless의 차세대 생체 인증 기술은 생체 데이터의 처리 및 저장이 필요 없으므로, GDPR을 뛰어넘고 PSD2 규정을 준수하는 방식으로 사용자에게 비밀번호 없는 인증을 제공합니다. 기기 독립적인 소프트웨어를 통해 조직은 사용자 친화적이고, 개인 정보가 보호되며, 안전한 일관되고 직관적인 사용자 경험을 제공할 수 있습니다.
과제
Keyless의 목표는 사용자가 어떤 기기에서든 모든 디지털 서비스에 안전하게 접근할 수 있도록 하는 솔루션을 개발하는 것입니다. 이를 통해 기업들이 개인 데이터를 중앙에서 저장, 처리 또는 관리할 필요가 없도록 합니다.
이 회사는 자사의 생체 인식 기업 보안 플랫폼에 대해 FIDO 생체 인식 구성 요소 인증을 획득해야 했습니다. 이 인증은 해당 플랫폼이 사용자를 정확하고 안정적으로 인증할 수 있으며, 부정 인증 시도를 탐지할 수 있음을 입증합니다.
FIDO 생체 인식 구성 요소 인증을 위한 테스트를 수행하려면 생체 인식 인증 분야에서 경험이 풍부한 신뢰할 수 있는 파트너가 필요합니다. Fime은 테스트 과정 전반에 걸쳐 저희를 지원해 주었으며, 심도 있는 기술적 전문성을 바탕으로 저희의 모든 질문에 답변해 주었습니다.
파올로 가스티
Keyless의 공동 창업자 겸 CTO
고객 요구 사항
FIDO로부터 자체 개발한 생체 인식 소프트웨어 인증을 획득한 전 세계 단 7개 업체 중 하나인 Keyless는 자사의 인증 기술이 세계적으로 인정받는 보안 및 개인정보 보호 기준을 충족하도록 보장하고자 했습니다. 이 인증을 통해 사용자들은 해당 솔루션에 대한 신뢰를 갖게 됩니다.
인증을 획득하기 위해서는 사용자 인증 및 스푸핑 탐지 정확도에 관한 업계 표준에 따라 자사의 생체 인식 보안 플랫폼의 성능과 외관 기반 공격 탐지 기능을 테스트해야 했다.
이 시스템은 GDPR의 의무적 규정을 준수해야 했습니다. 해당 기술이 개인 데이터를 활용하기 때문에 보안과 개인정보 보호가 가장 중요한 문제입니다.
Fime의 솔루션
Fime은 Keyless의 솔루션이 FIDO 기준을 충족할 수 있도록 해당 솔루션에 특화된 맞춤형 테스트 계획을 수립했습니다. 또한 인증을 앞두고 디버깅 세션을 진행하고 관련 문서를 작성하는 데도 지원을 제공했습니다.
PAD 테스트에는 사진, 지문, 동영상 등 일련의 제시 공격 도구가 포함되었습니다. Fime은 해당 솔루션이 레벨 A 및 B 스푸핑 테스트를 모두 높은 신뢰도로 통과할 수 있도록 지원했습니다. 이는 Keyless의 기술이 생체 인식 성능에 관한 업계 보안 표준을 훨씬 뛰어넘음을 의미합니다.
FIDO 얼라이언스 인증 실무 그룹의 적극적인 구성원으로서, Fime은 인증 절차의 엄격한 요구 사항에 대해 독보적인 통찰력을 제공할 수 있습니다.
Fime와 함께 일하기
프로젝트 전반에 걸쳐 Fime는:
- 20년 이상의 인증 전문 지식을 바탕으로 Keyless가 필요한 테스트 및 인증 절차를 이해할 수 있도록 지원했습니다.
- FIDO의 인증 요건에 대해 귀중한 통찰력을 제공했습니다.
- Keyless 솔루션에 특화된 맞춤형 테스트 계획을 수립했습니다.
