바로팜

About 바로팜 Android App

"BaroPAM 솔루션의 전략은 정보자산에 대한 보안은 강화하고 사용자의 불편함을 최소화하는 방향으로!"

BaroPAM 솔루션은 제로 트러스트 보안 모델로 정보자산의 보안 강화를 위하여 2차 인증(추가 인증)이 필요한 다양한 운영체제와 애플리케이션에 누구나 손쉽게 곧바로 적용할 수 있는 플러그인 가능한 인증 모듈(PAM, Pluggable Authentication Module) 방식을 기반으로 하는 보안에 최적화된 다계층 보안 레벨의 인증을 지원하는 솔루션이다.

BaroPAM 솔루션은 제로 트러스트 보안 모델로 별도의 인증서버가 필요 없는 모듈인증 방식의 생체인식이 적용된 3단계 인증 솔루션으로 보안성이 강하며, 단순하고, 관리도 필요 없고, 장애도 없고, 누구나 손쉽게 곧바로 적용하여 사용할 수 있고, 솔루션을 도입할 때 별도의 서버나 DB 같은 추가 도입이 필요 없는 저비용 고효율의 솔루션이다.

비밀번호는 결코 안전하지 않으며, 이젠 매번 서버 접속할 때마다 비밀번호를 대체 또는 2차 인증(추가인증)이 필요하다.

▣ 바로팜(BaroPAM) 특장점

▶별도의 인증서버가 필요 없는 모듈인증 방식의 2차 인증 지원
▶빠른 인증속도로 서비스 보장 ( 평균 인증시간 0.01초 이내 )
▶스마트 폰 등을 인증키 생성 매체로 하는 간편한 편의성 제공
▶스마트 폰 분실 시 인증정보 노출에 대비한 앱 Lock On/Off 기능 제공
▶iOS는 자체적으로 본인인증 할 수 있는 기능 제공
▶빈번하게 발생하는 통신 장애 또는 보안 지역에서도 인증 가능
▶BaroPAM 앱 실행 시 생체인증(지문인식, 얼굴인식) 기능 제공
▶인증절차 시 인증정보가 위변조 되더라도 우회인증 불가능
▶간단(느슨)한 구성에서 시작해 더 복잡(견고)한 보안 시스템으로 진화 가능
▶BaroPAM 앱 소스 난독화 및 화면 캡쳐 방지 기능 제공
▶정보자산별 / 계정별 일회용 인증키 및 생성주기 개별부여
▶스마트 폰 이용 불가 시 응급 일회용 인증키 제공
▶전세계적으로 인정된 512Bit 표준 Hash 함수 사용 ( HMac-SHA512 / 인터넷 보안표준 IETF RFC 6238 )
▶금감원에서 권장하는 Time-Sync, 동적 HMac Key 방식 지원
▶매번 변하거나 한번 사용하고 버리는 일회성/휘발성 같은 동적인 보안
▶인증 우회(우회기술, 피로공격 등) 및 MFA 피로 공격(fatigue attacks) 불가능
▶자동 로그인 기능을 악용한 계정 정보 탈취해도 로그인 불가능
▶다양한 정보자산 등 2차 인증이 필요한 모든 분야에서 적용가능 ( 정보자산의 RADIUS 인증 중 PAM/SQL/HTTP 인증도 지원 )
▶인증의 제한 횟수 및 제한 시간(예: 30초에 3회) 설정 기능 제공
▶중간자(man-in-the-middle) 공격을 예방하는 기능 제공
▶2차 인증에서 허용 / 제외할 수 있는 계정에 대한 ACL 기능 제공
▶자유로운 Customizing 및 다양한 응용 프로그램과의 연동 개발 제공 ( Java, C, C++ 등의 API 연동 )

"아무 것도 하지 않으면 중간은 간다"는 건 오래된 말이고, 클라우드 시대에는 통하지 않는 말이다. 새로운 시대에는 새로운 보호 장치가 어울린다. 시스템과 인프라는 자꾸만 새 것으로 바뀌는데 왜 예전 것들을 부여잡고 있는지 각자가 스스로를 검토해야 할 때다.

결론은 "2차 인증을 도입했다"는 것이 아니라 기술 및 보안성 등 "어떤 2차 인증을 도입했느냐"가 관건이다.

"아무 것도 신뢰하지 않는다" = "아무도 믿지 마라" = "계속 검증하라"

앞으로 정보 보안의 흐름은 보안은 강화하고 사용자의 불편함을 최소화하는 방향으로, 기억할 필요가 없는 비밀번호! BaroPAM이 함께 하겠습니다.

상담문의 [email protected]