신한카드, 해킹 방지용 1회용 비밀번호 인증 서비스 제공

신한카드는 국내 핀테크기업인 인터페이와 업무 협약을 맺고 '트러스트존 1회용 비밀번호(TZ OTP; Trust Zone One Time Password)' 서비스를 제공한다고 6일 밝혔다.

트러스트존은 스마트폰의 중앙처리장치(CPU)에 해당하는 애플리케이션 프로세서(AP)에 적용된 보안 영역으로, TZ OTP는 이 보안 영역에서 1회용 비밀번호를 만든다.

트러스트존은 악성 애플리케이션(앱)을 포함한 어떠한 앱도 접근할 수 없기 때문에 트러스트존에서 생성된 1회용 비밀번호는 해킹이 불가능하다는 장점이 있다고 회사 측은 설명했다. 스마트폰 안에 안전한 1회용 비밀번호 생성기를 집어넣는 것이다.

카드 고객은 인터넷 쇼핑, 특히 모바일 쇼핑을 할 때 공인인증서나 자동응답전화(ARS)로 추가 인증을 받는 대신 스마트폰에서 생성된 OTP를 활용할 수 있다.

신한카드 관계자는 "앱카드에 TZ OTP기능을 탑재해 전자상거래 및 홈페이지나 모바일 앱에서 신청, 조회, 금융 서비스 등 인증이 필요한 다양한 서비스에 추가적인 인증 수단으로 적극 적용할 계획"이라고 설명했다.