국내 최대 카드사 가운데 하나인 OO카드는 지난 2022년 8월 31일부로 OO카드 앱 서비스를 종료하고, 9월 1일부터 기존 앱 서비스를 ‘OO페이’ 앱에 통합하여 서비스하고 있습니다. 2022년 8월말 기준 월 이용자수가 515만6000명에 달하는 OO페이는 온라인뿐만 아니라, 오프라인에서도 바코드, QR코드, MST, NFC 등 다양한 결제 방식을 통해 플라스틱 카드 없이 편리하게 이용할 수 있는 서비스입니다. OO페이에 적용된 센스톤의 기기 인증용 토큰인 ‘OTAC Device Authentication Token’은 불필요한 결제 인증 단계를 획기적으로 줄여주어 OO페이 앱 사용의 편의성을 향상시켰을 뿐만 아니라, 다른 단말을 통해 고객 기기를 제어하는 해킹 시도 등을 차단하여 보안성을 한층 높였습니다.
OO페이는 카드사가 여신금융협회, 금감원 등 금융감독기관이 정해주는 보안 수준을 맞춰야 했기 때문에 최소한의 보안 절차를 거치고 있는 핀테크 기업들에 비해 인증 절차가 복잡했고, 이로 인해 빈번히 카드 등록 인증 문제로 이용객들의 불편이 있었습니다. 기존 보안 인증 절차는 결제 시 최소 2번의 인증 단계를 거쳐야 했으며 이 과정에서 고객 이탈이 발생하기도 했습니다. 또한 결제 시 거래연동데이터를 검증하여 비정상적인 방식의 사용을 사전에 차단할 필요가 있었습니다. 무엇보다 잦은 인증 절차로 인해 느려진 앱의 속도 개선 또한 풀어야 할 과제였습니다. 센스톤의 OTAC(One-Time Authentication Code) 기술이 적용된 OTAC 기기 인증 토큰(Token)은 이러한 문제점을 동시에 해결할 수 있는 솔루션이었습니다.
OO페이에 적용된 센스톤의 기기 인증용 토큰인 OTAC Device Authentication Token은 사용자 기기에서 금융사 서버로 주기적으로, 현시점에만 유효한 다이내믹 OTAC 인증 코드를 전송하여, 정상적인 고객 기기에서 접근하고 있는지 여부를 단방향으로 수신된 OTAC 검증만으로 확인합니다.
OTAC Device Authentication Token은 사용자가 앱에 가입 혹은 등록 시에 사용자 기기에서만 활용 가능한 다이내믹 인증코드(OTAC)를 생성하기 위해 고유값을 안전하게 제공하고, 기기 내에 안전하게 그 고유값을 저장합니다. 사용자의 앱 내 OTAC 생성 모듈을 탑재하여 사용자의 기기에서 다이내믹 코드를 생성하기 위한 고유값을 안전하게 저장하고, 매시점에 유효한 다이내믹 코드를 생성하고 전송하는 역할을 수행합니다. 한편, 금융사의 서버 내 OTAC 검증 모듈을 탑재하여 주기적으로 전송되는 OTAC를 검증하고 사용자별 고유값을 할당합니다.