Microsoft Word _uToken¼Ò°³¼�_uTokenHSM.docx

Size: px

Start display at page:

Download "Microsoft Word _uToken¼Ò°³¼�_uTokenHSM.docx"

인경 나
6 years ago
Views:

1 2010 utokenhsm 제품소개서 utokenhsm( 보안토큰 ) 사용자를위한제품소개서입니다. 본문서의내용및제품은기능향상을위해예고없이변경될수있으며, 제품의사양이다를수있습니다. 본문서의저작권은 엘립시스에있습니다. 무단으로제품이나문서의어느부분도, 어떤방식에의해, 어떤형태로도복제할수없습니다. 엘립시스경기도성남시분당구야탑동 68 번지전자부품연구원내첨단기술연구센터 109 호

2 목차 Ⅰ. 제품소개 제품개요 제품특징 제품필요성 도입배경 인터넷뱅킹보안수칙 ( 출처 : 금융위원회, 금융감독원 ) 인터넷뱅킹사고사례 ( 기사 ) 제품사양...5 Ⅱ. 주의사항...6 Ⅲ. 사용방법 설치하기 초기화및비밀번호변경 초기화 비밀번호변경 업데이트 utokencafe 끝내기 인증서관리 인증서복사 인증서신규발급 인증서삭제 공인인증서로그인 Ⅳ. Q & A Ⅴ. 고객지원 i

3 Ⅰ. 제품소개 1. 제품개요 utokenhsm 은공인인증서를안전하게저장및관리할수있는보안토큰입니다. utokenhsm 은 CPU 와메모리등이포함된스마트카드칩을탑재해외부위협으로부터공인인증서를안전하게보관할수있는저장장치로, 스마트카드칩의보안성과 USB 의편리성이결합된상품입니다. 내장된스마트카드칩은 PC 와별도로동작하는시스템으로, PC 의 CPU 에의존하지않기때문에해킹프로그램의접근이불가능합니다. 2. 제품특징 utokenhsm 은인터넷뱅킹, 온라인증권거래에필수적인공인인증서를안전하게저장하기위한장치로, 공인인증서를안전하게저장하는것은물론사용방법도간단하여누구나편리하게사용할수있습니다. 공인인증서의안전한저장 utokenhsm 은 CPU 와메모리등이포함된스마트카드칩을탑재해전자서명과암호화등모든프로세스가매체내부에서이루어지기때문에 PC 에설치된해킹프로그램이나악성코드를통해서접근할수없습니다. utokenhsm 내부에서생성, 저장된공인인증서는다른매체로의복사나이동이원천적으로금지되어있어, 인증서의외부유출을원천적으로차단합니다. utokenhsm 은한국인터넷진흥원의보안토큰구현적합성인증을받은제품입니다. 사용의편리성 utokenhsm 은일반 USB 메모리처럼 PC 의 USB 슬롯에연결만해주면, PC 가바로장치를인식합니다. 기존보안토큰제품들의경우보안토큰을사용하기위해서디바이스드라이버를설치해주어야하고, 경우에따라 PC 를재부팅해야사용가능한경우도있으나, utokenhsm 은별도의디바이스드라이버설치가필요없습니다. 다수의인증서저장 utokenhsm 은최대 6 개까지저장할수있어은행, 증권등다수의인증서를소유한사람도 utokenhsm 하나로충분합니다. 1

4 수준높은보안성 utokenhsm 은비밀번호를모르면접근할수없으므로타인이습득하였다하더라도인증서를사용하는것은거의불가능합니다. utokenhsm 은 5 회비밀번호인증실패시자동잠금이설정되어있어, 분실 / 도난시에타인에의한공인인증서사용을막아줍니다. 간편한휴대성 utokenhsm 은핸드폰이나열쇠고리에걸고다닐수있을정도로작고가벼우며휴대가용이하게디자인되었습니다. 비밀번호해킹방지 utokenhsm 은비밀번호해킹으로부터안전합니다. 키보드해킹프로그램들을통해서공인인증서비밀번호를알아냈다하여도토큰에저장된인증서는해커가빼낼수없습니다. utokenhsm 에저장된공인인증서를통해서사이트에로그인하면토큰의비밀번호를입력하게되므로, utokenhsm 이연결된 PC 외에는어디에서도사용할수없습니다. 공간적제약해결 utokenhsm 은개인정보유출및해킹을우려해사용을자제하던 PC 방, 학교등공공장소에서도언제어디서나안전하게사용할수있습니다. 3. 제품필요성 3.1 도입배경 2009 년 7 월현재국내인터넷뱅킹가입자수가 5500 만명 ( 중복가입자포함 ) 을넘어서고있습니다 년 5 월. 국내시중은행의인터넷뱅킹해킹을시작으로매년인터넷뱅킹사고가끊이지않고매년증가추세에있어금융보안사고에대한대책마련이시급한상황입니다. 현재나타나고있는인터넷뱅킹사고는사용자의부주의나개인 PC 해킹과연관이깊은것으로추정되고있습니다. 많은사용자들이보안카드를복사하거나스캔하여파일로보관하고, 공인인증서를 e-메일이나컴퓨터하드디스크에저장함으로써해킹위험에노출되어있습니다. 최근엔악성해커들이개인 PC 를노리는악성코드등을사용자 PC 에침투해인터넷뱅킹정보를탈취하는사례가증가하고있어이에대한대책이필요합니다. 2

5 이에발맞추어금융위원회, 금융감독원, 금융결제원, 한국인터넷진흥원 ( 구정보보호진흥원 ), 주요시중은행및주요보안업체에서안전한인터넷뱅킹을위한보안수칙을정리해서인터넷뱅킹이용자들에게권고하고있습니다. 안전한인터넷뱅킹을위한핵심적인내용은바로공인인증서의안전한관리에있습니다. 3.2 인터넷뱅킹보안수칙 ( 출처 : 금융위원회, 금융감독원 ) 1 공인인증서, 보안카드, 비밀번호등은이메일함, 웹하드등인터넷에보관하지마세요. 보관한경우즉시삭제하고금융회사를방문하여교체하세요. 2 공인인증서는 PC 보다 USB, 보안토큰등이동식저장매체에보관하세요. 3 보안카드는복사또는스캔하지말고, 오래된보안카드는재발급받으세요. 4 금융거래 ID, 비밀번호는인터넷포털및쇼핑몰등의 ID, 비밀번호와다르게설정하고절대로타인에게알려주지마세요. 5 가장안전하게인터넷금융거래를이용하려면 OTP 발생기, 보안토큰, 전화승인서비스를사용하세요. 6 계좌이체, 공인인증서재발급등의이용내역을즉시알려주는휴대폰문자서비스 (SMS) 를가입하세요. 7 PC 방, 도서관등공공장소에서인터넷금융거래를가급적하지마세요. 8 예금인출사고를당한경우즉시금융회사에신고하고출금정지를요청하세요. 3

6 3.3 인터넷뱅킹사고사례 ( 기사 ) 인터넷뱅킹고객의컴퓨터를해킹해거액의예금을빼돌린사고가발생 중국발해킹으로공인인증서대량유출사고발생 공인인증서유출로인해신용카드나통장에서대량의금액이유출되는사고발생 이메일해킹을통한공인인증서유출사고발생 e 메일보관인증서해킹조심 인터넷뱅킹해킹으로 1600 만원인출됐다 인터넷뱅킹해킹 2 천만원빼내 시중은행또인터넷뱅킹해킹.. 속수무책 인터넷뱅킹해킹사고또발생.. 사용자 PC 가타깃 인터넷뱅킹가입자 5500 만명 보안사고증가 인터넷뱅킹으로 4 억 5 천빼돌린중국인검거 PC 에바이러스심어인터넷뱅킹정보빼내 인터넷뱅킹용보안카드등이메일에뒀다간털린다 등 4

7 4. 제품사양 브랜드 ( 모델명 ) 제조사 / 원산지메모리인터페이스 utokenhsm 엘립시스 / 대한민국 32KBytes USB 1.1/USB 2.0 호환 운영체제 Windows 2000 / XP / Vista / 7 전원 크기 지원알고리즘 USB BUS-Power, DC 5V, 500mA 46 * 16 * 8 (mm) DES, 3-DES, SEED, RSA(1024/2048), SHA1 5

8 Ⅱ. 주의사항 다음주의사항을꼭지켜주시기바랍니다!!! LED 발광부가깜빡거릴때매체를 PC 와분리하지마십시오. 제품을분해하거나제품의부품을임의로교체하지마십시오. 제품에무리한충격을가하지마십시오. 제품을물이나액체에접촉하게하지마십시오. 제품을뜨거운열이나직사광선에노출하지마십시오. 제품을강한전자기장을방출하는기구근처에두지마십시오. 6

Ⅲ. 사용방법 1. 설치하기 유토큰홈페이지에서셋업프로그램을다운로드하여설치합니다. www.utokencafe.co.kr 접속합니다.

9 Ⅲ. 사용방법 1. 설치하기 유토큰홈페이지에서셋업프로그램을다운로드하여설치합니다. 접속합니다. 사용방법 > 설치하기 > 프로그램다운로드방법 1 > 셋업프로그램다운로드를선택합니다. 파일다운로드창에서 [ 실행 ] 버튼을클릭합니다. 프로그램이정상적으로설치되면, 윈도우우측하단트레이목록에 utokenhsm 아이콘이등록됩니다. 7

10 utokenhsm 제품소개서 2. 초기화및비밀번호변경 utokenhsm 은보안토큰초기화 및비밀번호를변경할수있는프로그램입니다. 시작 > 프로그램 > ellipsis > utoken > utokenhsm 를실행합니다. 2.1 초기화 utokenhsm 에저장된모든인증서를삭제하고비밀번호를초기상태로되돌립니다. utokenhsm 처음사용시, 반드시초기화후사용해야합니다. 활용 Tip) 비밀번호 5 회인증실패시, 매체가잠긴경우초기화메뉴를사용하면, 비밀번호가초기상태로셋팅되므로매체잠금을해제할수있습니다. ( 단, 인증서도같이삭제되므로인증서는새로저장하여야합니다.) 화면오른쪽하단트레이목록의 utokenhsm 아이콘에서마우스오른쪽버튼을클릭하여메뉴를선택합니다. [ 초기화 ] 8

11 utokenhsm 제품소개서 비밀번호를입력한후, [ 초기화 ] 버튼을클릭합니다. 다시 한번초기화를확인하는 메시지박스에서 [ 초기화 ] 버튼을클릭합니다. 초기화는매체에저장된모든공인인증서를삭제하므로주의를요합니다!! 매체의 LED 발광부가깜빡거리면서매체를초기화합니다. ( 이작업은약 10~15 초정도소요됩니다.) 9

12 초기화가정상적으로수행되면, utokenhsm 에공인인증서를저장하여사용할수있습니다. ( 인증서복사및삭제방법은 Ⅲ-3. 인증서관리를참고하시기바랍니다.) 초기화후매체를뺏다가다시꽂아서사용하시면, 더안정적으로사용하실수있습니다. utokenhsm 은보안성을강화하기위해비밀번호생성규칙에맞는비밀번호만허용합니다. Note 비밀번호허용규칙 영문, 숫자를포함한 8~15 자리 연속된숫자나문자가 4 개이상반복되지않아야함. (ex.1234) 동일한숫자나문자가 4 개이상반복되지않아야함. (ex.aaaa) 2 자리연속된숫자나문자가 3 개이상반복되지않아야함. (ex ) 10

13 utokenhsm 제품소개서 2.2 비밀번호변경 utokenhsm 의비밀번호를변경합니다. 보안을위해비밀번호를주기적으로변경할것을권장합니다. utokenhsm 아이콘에서마우스오른쪽버튼을클릭하여 [ 비밀번호변경 ] 메뉴를선택합니다. [ 이전 비밀번호 ] 와 [ 새비밀번호 ], [ 새비밀번호확인 ] 란을입력합니다. [ 변경] 버튼을클릭합니다. 이전비밀번호를 5 회연속잘못입력하였을경우, 토큰이잠기게되므로주의를요합니다. 11

14 비밀번호가정상적으로변경되었습니다. [ 확인 ] 버튼을클릭합니다. utokenhsm 은보안성을강화하기위해비밀번호생성규칙에맞는비밀번호만허용합니다. Note 비밀번호허용규칙 영문, 숫자를포함한 8~15 자리 연속된숫자나문자가 4 개이상반복되지않아야함. (ex.1234) 동일한숫자나문자가 4 개이상반복되지않아야함. (ex.aaaa) 2 자리연속된숫자나문자가 3 개이상반복되지않아야함. (ex ) 12

15 2.3 업데이트 업데이트서버에접속하여 utokenhsm 프로그램의최신버전을다운로드하여설치합니다. utokenhsm 아이콘에서마우스오른쪽버튼을클릭하여 [ 업데이트 ] 메뉴를선택합니다. 신규프로그램업데이트를위해 [ 다운로드 ] 버튼을클릭합니다. 정상적으로다운로드가되면 [ 설치 ] 버튼이활성화됩니다. [ 설치 ] 버튼을클릭합니다. 13

16 utokenhsm 제품소개서 2.4 utokencafe utokenhsm 홈페이지로이동합니다. 보안토큰의전반적인 이야기및 utokenhsm 에대한다양한정보를얻을수있습니다. utokenhsm 아이콘에서마우스오른쪽버튼을클릭하여 [utokencafe] 메뉴를 선택합니다. 2.5 끝내기 utokenhsm 프로그램을종료합니다. utokenhsm 프로그램종료는매체초기화및비밀번호변경을위한 utokenhsm 프로그램의 utokenhsm 을종료하여도보안토큰내의인증서는정상적으로사용할수있습니다. 종료일뿐, utokenhsm 아이콘에서마우스오른쪽버튼을클릭하여 [ 끝내기 ] 메뉴를선택합니다. utokenhsm 이정상적으로종료되면, 트레이아이콘이 사라집니다. 14

3. 인증서관리 3.1 인증서복사 하드디스크나이동식디스크에저장된공인인증서를보안토큰으로복사합니다. 은행, 증권사, 카드사등공인인증서로그인을지원하는사이트에서제공하는인증서관리프로그램을이용해서 utokenhsm 에공인인증서를복사해서넣을수있습니다. 본문서에서는국민은행사이트를예로설명하지만, 타은행, 증권사, 카드사에서도공인인증센터메뉴로접속한후의방법은동일합니다.

17 3. 인증서관리 3.1 인증서복사 하드디스크나이동식디스크에저장된공인인증서를보안토큰으로복사합니다. 은행, 증권사, 카드사등공인인증서로그인을지원하는사이트에서제공하는인증서관리프로그램을이용해서 utokenhsm 에공인인증서를복사해서넣을수있습니다. 본문서에서는국민은행사이트를예로설명하지만, 타은행, 증권사, 카드사에서도공인인증센터메뉴로접속한후의방법은동일합니다. 그러나보안토큰을지원하지않는사이트에서는기능이제한될수있습니다. ( 인증서관리프로그램이각사이트별로버전이나제품이상이하므로 UI( 사용자인터페이스 ) 는다를수있습니다.) STEP 1) 인증서관리자실행 국민은행사이트에접속을합니다. 화면왼쪽의빠른서비스 > 공인인증센터로들어가거나, 상단의메뉴중인터넷뱅킹 > 개인뱅킹메뉴로들어가면화면오른쪽하단에자물쇠모양의인증서관리프로그램 (XecureWeb ClientSM) 이트레이목록에등록됩니다. 트레이목록의인증서관리프로그램 (XecureWeb ClientSM) 아이콘에서마우스오른쪽버튼을클릭하여 [ 인증서관리자 ] 메뉴를선택합니다. 15

18 utokenhsm 제품소개서 사이트의공인인증센터에서제공하는인증서관리메뉴를통해서도실행할수있습니다. 예 ) 국민은행홈페이지방문 > 공인인증센터 > 인증서관리 > 인증서복사 STEP 2) 인증서선택 인증서관리창에서복사하려는인증서가 저장되어있는위치를선택합니다. 조회된목록창에서복사할 인증서를선택합니다. [ 인증서복사 ] 버튼을클릭합니다. 1 선택 2 선택 3 클릭 16

19 utokenhsm 제품소개서 STEP 3) 인증서복사 인증서복사창에서 [ 보안토큰 ] 을선택한후, [ 확인 ] 버튼을클릭합니다. 보안토큰구동프로그램이설치되어있지않을경우, 보안토큰을선택할수없도록 비활성화되어있습니다. 구동프로그램을먼저설치해주세요. ( 고객지원센터 > 다운로드 ) 복사 할인증서의 암호를입력하고 [ 확인 ] 버튼을클릭합니다. 17

20 보안토큰서비스제공자목록창에서 utoken: 을선택하고, [ 확인 ] 버튼을클릭합니다. 보안토큰비밀번호를입력하고 [ 확인 ] 버튼을클릭합니다. 인증서복사중입니다. ( 인증서복사에는 10~15 초정도의시간이소요됩니다.) 18

21 인증서복사가완료되면 [ 선택한인증서를이동식디스크에서보안토큰으로복사하였습니다.] 라는 메시지를확인할수있습니다. STEP 4) 인증서복사확인 인증서위치를 [ 보안토큰 ] 을선택해서인증서가복사되었는지확인합니다. 19

22 utokenhsm 제품소개서 3.2 인증서 신규발급 인증서를신규발급 받을때하드디스크나이동식디스크에저장하지 않고, 바로 utokenhsm 에 저장합니다. 보안토큰에저장된인증서는복사와이동이불가능합니다. 현재는보안토큰이많이활성화되지않은관계로거래하시는사이트가보안토큰을지원하지않는경우가존재하므로, 다른매체 ( 하드디스크, 이동식디스크 ) 로인증서를발급받은후, 보안토큰으로인증서를복사하여사용할것을권장합니다. 은행이나증권사 홈페이지에서신규인증서발급과정중, 인증서 저장위치선택시 [ 보안토큰 ] 을 선택한후, 발급과정을진행합니다. 20

23 utokenhsm 제품소개서 3.3 인증서 삭제 utokenhsm 에저장된인증서를 삭제합니다. 보안토큰에저장된인증서는삭제만가능하고보안토큰외부로복사와내보내기는불가능합니다. 즉, 인증서관리창의 [ 인증서복사 ] 버튼이비활성화됩니다. 인증서관리창의 인증서위치에서보안토큰을선택합니다. 조회된목록창에서삭제할 인증서를선택합니다. [ 인증서삭제 ] 버튼을클릭합니다. 1 선택 2 선택 3 클릭 21

24 utokenhsm 제품소개서 3.4 공인인증서로그인 utokenhsm 에저장된공인인증서를사용하여로그인합니다. 하드디스크나이동식디스크에저장된공인인증서를사용하는방법과거의동일하게진행되고, 다만인증서암호를입력하는대신보안토큰비밀번호를입력하는차이점이있습니다. 공인인증서로그인기능이구현된각사이트에서공인인증서로그인메뉴를클릭합니다. [ 로그인할인증서 선택 ] 창의 인증서위치에서 [ 보안토큰 ] 을선택합니다. 보안 토큰서비스정보창에서 utoken: 을선택하고 [ 확인 ] 버튼을클릭합니다. 22

25 로그인할인증서를선택한후, [ 확인 ] 버튼을클릭합니다. [ 보안토큰비밀번호 ] 입력창에서보안토큰비밀번호를입력한후 [ 확인 ] 버튼을클릭합니다. 23

26 Ⅳ. Q & A Q. 보안토큰이란무엇인가요? A. 자체적으로 CPU 와메모리등이포함된스마트카드칩을탑재해외부보안위협으로부터공인인증서를안전하게보관할수있는저장장치로, 전자서명키등비밀정보를안전하게저장및보관할수있습니다. 기기내부에프로세스및암호연산장치가있어전자서명키생성, 전자서명및검증등이가능한하드웨어장치로 HSM(hardware Security Module) 이라부르기도합니다. 기기내부에저장된전자서명키등비밀정보는장치외부로복사또는재생성되지않습니다. 스마트카드나 USB 토큰형태를가지며카드나토큰을슬롯에삽입하면고유의암호화모듈을통해내부접속이가능해외부의물리적압박이나논리적공격에안전하다는평가를받고있습니다. Q. utokenhsm 은왜사용해야하나요? A. 인터넷뱅킹사고의가장큰원인은해킹, 사용자부주의등에의한공인인증서유출입니다. 공인인증서유출을막을수있다면많은사고를미연에방지할수있습니다. utokenhsm 은공인인증서를안전하게저장하는장치로, utokenhsm 에저장된공인인증서는어떠한경로로도빼낼수없습니다. 또한분실이나도난으로인해타인의손에들어갔다하여도비밀번호를모르면사용할수없습니다. 비밀번호인증이 5 회연속실패시에는매체가잠기게되므로, 타인에의한불법적인인증서사용은불가능합니다. Q. utokenhsm 은어디서구매할수있나요? A. G 마켓 ( 옥션 ( 11 번가 ( 에서구매할수있습니다. 물품검색창에엘립시스또는보안토큰으로검색하시면쉽게찾을수있습니다. Q. 인증서는몇개까지저장할수있나요? A. utokenhsm 은인증서를최대 6 개까지저장할수있습니다. 24

27 Q. 보안토큰을사용할수있는은행, 증권사등은어디서확인할수있나요? A. 저희홈페이지 으로들어오시면고객지원센터 > 보안토큰지원사이트메뉴에서 utokenhsm 을사용할수있는사이트를확인할수있습니다. Q. 인증서를 utokenhsm 에만저장했는데, 거래하려는은행이보안토큰을지원하지않습니다. 어떻게해야하나요? A. 현재는보안토큰이보급되는초기단계로아직보안토큰을지원하지않는은행, 증권, 보험사등이있습니다. 행정안전부와한국인터넷진흥원 (KISA) 은공인인증서유출로인한인터넷뱅킹등전자거래이용자를대상으로한피해를막기위해현재개인컴퓨터 (PC) 에저장하는공인인증서를보안성이강화된휴대용저장장치 ( 보안토큰 ) 에내려받도록추진하고있습니다. 정부와관련기관에서보안토큰사용을적극권장하고있기때문에향후에는은행, 증권, 보험사등에서보안토큰적용을확대할것이라예상하고있습니다. 번거롭지만, 인증서발급시다른이동식저장매체에저장한후, 그인증서를 utokenhsm 에복사하여저장합니다. 보안토큰을지원하는사이트거래시 utokenhsm 내의인증서를사용하고, 보안토큰을지원하지않는사이트거래시에는일반이동식매체에저장된인증서를이용하시는게안전하게사용하시는방법입니다. Q. 비밀번호를잊어버렸습니다. 어떻게해야하나요? A. utokenhsm 은비밀번호를잊어버렸을경우는매체에저장된데이터에접근할수없기때문에비밀번호는반드시기억하셔야합니다. utokenhsm 은분실시타인에의한비밀번호유출에의한인증서사용을방지하기위해 5 회연속비밀번호인증실패시매체가잠기게되어사용할수없도록설계되어있습니다. 매체잠금은매체초기화 (Ⅲ-2.1 초기화참고 ) 기능을통해비밀번호를매체초기상태로되돌려다시사용할수있지만, 매체를초기화하게되면기존에저장된인증서도같이삭제되므로, 비밀번호관리에유의하셔야합니다. Q. utokenhsm 에인증서를저장했는데, 다른매체로복사할수없나요? A. utokenhsm 내부에서생성된키나인증서는장치외부로나올수없습니다. 따라서 utokenhsm 에저장된인증서는다른매체로이동이나복사가불가능합니다. 25

28 utokenhsm 제품소개서 Ⅴ. 고객지원 무상서비스 제품구입후 1년간 고객지원센터에서무상서비스를 받으실수있습니다. ( 저장된 데이터손실에대해서는당사에서는 책임지지않습니다.) 유상서비스 고객의과실및부주의로인한고장발생시 ( 충격및이물질투입등으로인한손실 ) 고객지원 센터에서수리한내용이 아니라개인적인수리나개조에의한고장발생 시 천재지변에의한제품 손상 무상보증기간이라도이상없는제품의 3 회이상접수시 고객지원센터 경기도성남시분당구 야탑동 68 번지전자부품연구원內첨단기술연구센터 109 호

메뉴얼41페이지-2

메뉴얼41페이지-2 데이터 기반 맞춤형 성장관리 솔루션 스마트빌 플러스 은행계좌등록 은행계좌를 조회하여 등록합니다. 신용카드등록 신용카드를 조회하여 등록합니다. 금융정보 자동수집을 위하여 인증서이름, 아이디, 비밀번호를 등록합니다. 통합 자동 수집 금융정보 통합 자동수집을 실행합니다 은행계좌등록 은행계좌를 조회하여 등록합니다. 신용카드등록 신용카드를 조회하여