한컴위드는 이용자의 행위와 환경, 장치 등 다양한 문맥 정보를 인공지능(AI) 기반으로 실시간으로 분석해 위험도를 검증하는 인증 솔루션 '한컴 엑스씨오스(Hancom xCAuth)'를 출시했다고 26일 밝혔다.
한컴 엑스씨오스는 이용자와 장치, 환경과 세션을 유기적으로 연결해 인증 체인을 확장한 솔루션이다. 물리적 맥락(실내외 위치, 주변 환경 등 실세계 정보)과 디바이스 및 환경 정보(기기와 네트워크, 블루투스 등), 행위와 생체 정보(키스트로크 패턴과 터치 제스처 패턴, 안면 등 이용자 고유 정보) 등 다양한 컨텍스트 신호를 분석해 신뢰 지표를 정량화한다.
이 인증 모델은 '제로 트러스트' 인증 요소 최적화 모델 요구사항과 국가 망 보안 체계의 권한·인증 보안 통제 요구사항을 충족했다. 한컴위드는 정부의 설치형 보안 소프트웨어 단계적 제한 방침에 따라 규제 준수와 보안성을 함께 확보해야 하는 공공·금융 분야에 효과적인 기술적 대안이 될 것으로 기대하고 있다.
엑스씨오스는 로그인 시점의 일회성 인증에 그치지 않고 로그인 후 AI가 이용자 환경 변화에 이상 패턴을 지속적으로 평가한다. 위험 징후가 감지되면 동적 보안 정책에 따라 추가 인증(적응형 MFA)을 적용한다.
이 과정에서 불필요한 반복 인증을 줄이고 보안 수준을 높였다. 또 민감한 생체 정보와 행위 데이터 유출을 막고 운영 비용 부담을 낮추기 위해 데이터 수집과 학습, 평가 등 전 과정을 이용자 단말에서 처리하는 온디바이스 AI를 적용했다.
한컴위드는 엑스씨오스를 비롯한 AI 인증 기술과 양자보안 기술을 차세대 보안 인프라 핵심 축으로 확장한다는 방침이다. 미국 국립표준기술연구소(NIST) 표준 양자내성암호(PQC) 알고리즘을 비검증대상에 포함해 암호모듈 검증을 통과했고, 데이터 암호 제품군에 PQC를 적용해 고도화했다. 연내 저사양 임베디드용 경량 암호모듈과 무설치 방식 웹 구간 암호 솔루션으로 적용 영역을 확대한다는 계획이다.
송상엽 한컴위드 대표는 "한컴 엑스씨오스는 이용자와 장치, 환경과 세션을 하나의 인증 흐름으로 연결하고 지속적인 위험도 평가를 실제 인증 집행으로 이어주는 실질적 제로 트러스트 인증 체계가 될 것"이라며 "AI 인증과 양자보안을 양대 축으로 기술과 서비스를 고도화해 글로벌 시장에서도 경쟁력 있는 보안기업으로 자리매김하겠다"고 말했다.
