디지털 자산 거래소 업비트(운영사 두나무)는 자체 로그인 시스템 '업비트 로그인'을 전면 적용한다고 21일 밝혔습니다. 강도 높은 보안 정책을 적용한 업비트 로그인을 통해 안전한 서비스 이용이 가능하다록 한 것입니다.
업비트는 지난 10월 31일 로그인 방식에 '업비트 로그인'을 추가했습니다. 업비트 로그인은 공개키 암호 기술(Public-Key Cryptography)을 활용해 인증에 필요한 개인 정보를 외부로 노출시키지 않는 게 장점입니다.
또 신속한 온라인 인증(FIDO)의 한계를 극복해 업비트의 이용자가 어떤 인증 수단을 사용하더라도 높은 보안성과 편리성을 갖도록 구성했습니다.
두나무 관계자는 "업비트 로그인은 강도 높은 보안 정책을 적용했다"며 "기기 안에 저장되는 생체인증정보나 암호화 키는 모두 스마트폰의 하드웨어가 제공하는 강력한 보안 모듈인 신뢰 실행 환경(TEE) 기능으로 보호되므로, 공격자가 휴대폰을 해킹하더라도 해당 정보를 획득할 수 없다"고 설명했습니다.
이용방식도 편리합니다. 업비트 이용자는 새 로그인 시스템 도입으로 별도 프로그램이나 앱 설치 없이 서비스를 이용할 수 있습니다. 본인인증을 통해 발급된 6자리 PIN 비밀번호 또는 생체 인증(페이스 아이디, 지문)을 통해서 가능합니다.
업비트는 기존 지원하던 소셜 로그인 방식(카카오 계정 로그인, 애플 ID)을 지원을 종료합니다. 기존 이용자는 업비트 웹 및 앱 최신 버전(안드로이드는 6.0 버전 이상, iOS는 13버전 이상)을 통해 휴대전화 본인인증과 은행 계좌 인증을 거친 뒤 새로운 로그인 시스템을 사용할 수 있습니다.
