[kotra]디멘터 회사소개서

GRAPHIC AUTHENTICATION

회사소개서

2015.06

Contents1 회사소개

2 회사연혁

3 특허 취득 현황

4 주요 이슈 사항

5

제품 소개 ( 매커니즘 , 서비스 , 모델별 ,도입효과 및 기능 )

6 비즈니스 파트너

5

7 서비스 현황

회사 소개

Company Introduce

회사명 ㈜디멘터

대표이사 김 민 수 , 오 은 정

설립일 2012 년 6 월 25 일

자본금 60,000,000 원

주요제품 디멘터 . 디멘터 -M, 체크맨

사업장 서울시 마포구 성암로 330 DMC첨단산업센터 B 동 516 호

홈페이지 http://www.dementor.co.kr

대표이사

경영기획실

중국지사

개발본부 영업본부

R&D(Server, DB)

MO-BILE 영업 전략

마케팅

재무

경영기획 법무

▣ 조직도

PG 사업팀

총 21 명

매출 1 조원의 모회사 제일건설이 가장 큰 투자자이며 , 모회사의 튼튼한 자본을 기반으로 안정적으로 회사를 경영 중이며 , 메모렛과 코맥스와 MOU 협약을 통해 새로운 제품 개발 및 상용화를 위해 파트너쉽을 유지하고 있습니다 . 디지털존과 총판 계약을 통해 판로 개척 및 마케팅 활동을 진행할 예정입니다

지금 현재 디멘터가 진행하고 있는 그래픽인증을 필두로 하여 IT, 금융 , 기업 , 교육 , 정부기관 등 보안 그래픽 인증 솔루션을 서비스하고 나아가 해외시장에 진출하여 그래픽인증의 우수성을 알리는 것에 목표를 두고 있습니다 . 하여 현재 국내 메이저 금융기관인 신한 , 우리 은행에 스마트 뱅킹 인증수단으로 그래픽인증이 쓰여지고 있으며 , 동국대와 제주대학교 , 민간기업인 STX, 군기관인 공군 취업포탈사이트 등 여러 분야 에서 디멘터의 그래픽 인증 기술을 사용하고 있습니다 . 그리고 정부기관에서 기존의 인증수단의 보안 취약성을 인정하고 그래픽인증에 대한 사용을 권고 하고 있습니다 . 이러한 흐름 속에 디멘터의 그래픽 인증에 대한 특허는 디멘터가 유일하게 보유하고 있어 세계적으로도 유일무이한 기술이 되었습니다 . 하여 디멘터의 그래픽 인증 솔루션은 발전가능성이 매우 높은 그래픽 인증 기술이 될 것이라 확신합니다

회사 소개

회사 소개

2008.06 그래픽 오티피를 사용한 인증방법 ( 특허 등록 )

2008.12 GOTP 를 이용한 2 차 인증방법 특허등록

2012.06 ( 주 ) 디멘터 설립

2012.10 테스트 데이터 변환솔루션 체크맨 1.2 구축

2012.12 우리은행 , 한화증권 , 우리투자증권 , 경남은행 등 9 건 계약

2013.01 테스트 데이터 변환솔루션 특허 등록

2013.03 금감원 , 금융위 , 경찰청 피싱 , 파밍 경보발령 제시 ( 그래픽 인증 )

2013.04 그래픽 인증 디멘터 모바일 버전 출시

2013.06 우수 발명품 우선구매 사업 획득 ( 디멘터 , 체크맨 )

2013.07 상암동 DMC 첨단산업센터 사옥이전 ( 우수기업으로 인정 )

2013.07 부산은행 디멘터 수주

2013.07 신한 금융 IT 계열사 신한데이타시스템 디멘터 , 체크맨 MOU 체결

2013.07 동부그룹 IT 계열사 동부 CNI 와 총판 계약 체결

2014.04 LG 유플러스 파트너 체결

2014.07 KCP 업무계약 체결

2014.07 기업부설연구소 설립

2014.08 ( 주 ) 브이피 MOU 체결

2015.08 지역정보개발원 마이친 2 차인증 GOTP 도입

2015.09 LGU+ 모바일 간편결제 GOTP 도입

2015.09 중국 화메이 홀딩과 합작법인 설립

2015.09 스포트토토 온라인 발권 결제 GOTP 도입

관련 특허 취득

7

2007 2008 2010 2011

2007.09 “ 그래픽오티피의 해킹 방지

방법” 출원( 출원번호 :10-2007-

0097878) 2007.10 “ 독립형 그래픽오티피 인증 시스템” 출원

( 출원번호 :10-2007-0106375)

20072010. 05‘ 가상 키보드와 가상커서를 이용한 사용자 인증 방법’ 출원( 출원번호 : 10-2009-0014197)

2010

2008

2012.12 ‘ 데이터 보안유지 테스트시스템

및 그 방법 ’ 특허등록 ( 출원번호 : 10-1141497)

2012

2012

2008. 02 “USER AUTHENTICATION METHOD AND SYSTEM USING GRAPHIC OTP” 출원 ( 출원번호 : PCT/KR2008/001070)2008. 06 ‘ 그래픽오티피를 사용한 인증 방법’ 특허 등록 ( 등록번호 :

10- 084419)2008. 08 “ 사용자 인증을 이용한 광고” 출원 ( 출원번호 : 10-2008-

0078874) 2008.10 DEMENTOR 국내 상표 등록2008. 12 ‘GOTP 를 이용한 1 차 인증 방법’ 출원 ( 출원번호 : 10-2008-

0129383) 2008.12 ‘GOTP 를 이용한 2 차 인증 방법’ 출원 ( 출원번호 : 10-2008-

0129427)

특허 현황

그래픽 OTP 를 이용한 사용자 인증방법 특허 등록

그 외 디멘터 관련 국내특허 출원 7 건

데이터 보안유지 테스트시스템 및 방법 특허 등록

디멘터 관련 해외특허 출원 (PCT)

제품 소개 (PC)Icon Display

Step Count

Image But-ton

Notice Pan-nel

AD Panel

OK / Cancel

서버에서 보내오는 Icon Set 을 표시합니다 .

동영상 광고상징 icon 광고

Icon 을 순서대로 맞출때마다 통과 표시등이점등되어 진행상황을파악할 수 있습니다 .

방향키와 Enter 키를이미지로 표시합니다 .GOTP 에서는 키보드 대신마우스 (혹은 터치패드 ) 의 클릭으로 이 버튼을 사용합니다 .

기본 사용법 , 공지사항 등을표시하는 영역입니다 .경우에 따라 AD Panel 로도사용할 수 있습니다 .

회사 / 계열사 공지사항UCC 동영상 / 신상품 홍보커뮤니티 게시판 활용

광고 표시영역을 Skin 안에위치시켜 서버에서 보내는각종 광고도안을 표시할 수있습니다 .

광고 및 행사 / 위탁 홍보

입력을 완료하거나 , 현재의입력을 취소하고 다시 시도할때 확인하는 이미지 버튼입니다 .

제품 소개 ( 메커니즘 )

비밀번호로 사용할

[ 자물쇠 ] [ 열쇠 1/ 열쇠 2/ 열쇠 3]

총 4 개의 이미지를 선택합니다

[ 자물쇠 ] 를 정하고

[ 열쇠 1] 를 이라고 가정한다면

[ 열쇠 1] 이 [ 자물쇠 ] 이미지에 넣을 수 있도록 마우스를 이용 , 방항키를 클릭하여 ‘완료’를 클릭

제품 소개 ( 단계별 보안 )1 단계

-보안 1 단계에서는 마우스를 이용하여 해당 선택한 [ 열쇠 ] 이미지를 드래그 하여 [ 자물쇠 ] 이미지로 넣어 줍니다 .

-입력 순서는 [ 열쇠 ] 키 설정 시 선택한 순서입니다 .

-입력이 완료되면 그래픽인증화면의 우측하단에 ' 완료 ' 버튼을 클릭하면 완료됩니다 .

2 단계-보안 2 단계에서는 마우스의 드래그는 지원하지 않으며 하단의 커서 이동버튼을 이용하여 입력합니다 .

-그래픽인증화면에서 아이콘의 구성은 작은 아이콘과 큰 아이콘이 하나의 쌍으로 이루어져 있습니다 . -커서이동 버튼으로 이동 시 작은 아이콘의 이동으로 확인 하면 됩니다 .

제품 소개 ( 단계별 보안 )

-보안 3 단계에서는 마우스의 드래그 및 작은 아이콘 이동은 지원하지 않으며 마우스로 입력화면 하단의 화살표 버튼을 이용하여 입력합니다 .

-설정한 [ 열쇠 ] 이미지를 [ 자물쇠 ] 이미지로 이동한 후 ' 입력 ' 버튼을 클릭합니다 . - 이동횟수는 화면의 좌측 중간부분에 표시됩니다

3 단계

- 보안 4 단계에서는 다중커서만 지원됩니다 .

-다중커서는 화면에 4 개의 화살표가 표시되지만 실제 로는 이 중에서 한 방향키만 클릭되는 형태입니다 .

-암호 입력방법은 보안 3 단계를 참고하셔서 입력하면 됩니다 .

4 단계

제품 소개 ( 도입 효과 및 기능 )Security OTK(One Time Key)

디멘터는 다음과 같은 보안성을

제공합니다 .

상호인증(Authenticity)

도메인 및 IP 등의 위조를 방지하기 위해 , 서버와 클라이언트의 효과적인 상호인증 수단 제공

훔쳐보기 , 스니핑 ,

키로깅 화면캡쳐 방지

텍스트 입력방식이 아닌 아이콘을 이용한 RPS(Relative Passing System) 및 가상 커서

OneTime Key 를필요로 하는

제반 기술

DRM(Dynamic Relocation Algo-rithm) 은 매번사용자 접속시 매번 상이한 아이콘 조합 셋트 제공하여 , OTP생성

서버와 클라이언트의 상호 인증을통한 피싱 방지

아이콘 움직임 , 커서의 이동 위치 노출을 방지

상대경로 값이 One Time Key값으로 대치되어 인증

구분 내용 디멘터 특징

상호인증(Authenticity)

정보의 무결성(Integrity)

재사용 방지

정보 교환시 위조 위험 방지위한상호인증 기능 제공전달되는 정보의 무결성 보장 방법 제공재사용 등 해커서버로부터 전송되는 경우 확인 및 차단

기밀성(Privacy)

복호화가 불가능하여 기밀성 보장

OTK

OTP 는 일회용 키를 생성하여 HTTP 를 이용한 서버 사이의 통신 통신에 있어 , 상호 서버와의 안전한 정보 교환 채널을 확보합니다 .고객사 서버와 Dementer 서버와의 상호 서버

신뢰를 보장하고 안전하게 정보를 교환상호 공유한 비밀키와 시간인자 및 아이디인자를

포함한 다양한 인자를 SHA 1 으로 해쉬하여 OTK생성

전달 후 수신서버에서 동일한 방법으로 해쉬한 결과와

대조하여 일치 여부 판별

제품 소개 (Mobile)

모바일 잠금 장치 솔루션

모바일 결제 인증 시스템

모바일 OTP 인증 시스템

드래그 방식으로 손쉬운 사용법

보안성 강화

제품 소개 ( 매커니즘 )

비밀번호로 사용할 아이콘은 총 4 개를 선택

자물쇠 아이콘에다 각 1 번부터 3 번까지의 열쇠 아이콘을

차례대로 위치시키면 인증 완료

①

② ③

첫번째로 선택한 아이콘은

자물쇠

예시 )

이미지 아이콘을 비밀번호로 선택하고‘아이콘을 이동’시켜 인증

제품 소개 ( 도입 효과 및 기능 )

선택한 4 개의 아이콘이 인증창에

나타나지 않을 경우 가짜사이트

Pharming & Phishing

아이콘의 이동이 표시 되지 않아

훔쳐보더라도 비밀번호를 알 수 없음

Shoulder surfing

키보드를 사용 하지 않아

비밀번호 탈취 불가능

Key logger사용자와 서버간 전송되는 정보는 암호화 되어

전송간에 데이터를 탈취해도 정확한 값을 알 수 없음

Sniffing

☞ 이 외에도 Screen Capture, Smudge Attack, Dictionary Attack, Brute Force Attack 등 각종 해킹

원천차단

제품 소개 (PG 모델 )

① 상품주문

모든 모바일 쇼핑몰 지원

결제수단 중 페이나우 선택

② 페이나우 선택 ③ 페이나우 구동 및 로그인 ④ 결제수단선택 ⑤ 결제완료

페이나우 앱 자동 실행로그인 사용자 인증

결제수단 선택결제정보 입력 없음

m-OTP 확인 후 결제완료영수증 출력 및 발송

※ 상기 결제 흐름은 이해를 돕기 위한 용도로 가맹점 연동방식에 따라 일부 변경이 가능함

* 예시 ) LG 유플러스 ‘ Paynow’

LG U+ 페이나우 모바일 PG 보안 모델

제품 소개 ( 광고 모델 )

2.Key클릭 시 광고 이미지로 전환

드래그 시 나타나는 Key 이미지도 동일한 광고로 진행

1.Hole 로 드래그 하기 위해Key클릭

3.Key 값이 이동되어진 후 Hole 의 이미지는 Key 의

광고이미지

* 예시 ) 간편결제 인증서비스 광고 적용 예시

제품 소개 (USB 모델 )

디멘터의 그래픽인증이 내제된 보안 USB

개인정보와 비즈니스 데이터를 안전하게 저장할 수있다 .

제품 소개 ( 스마트홈 모델 )

스마트홈 네트워킹 시스템 독특 , 간단 , 쉬움 , 높은 보안성 스마트홈 ( 로비폰 , 도어락 ) 에 장착되어

그래픽인증을 사용한다 .

合作伙伴 (IN KOREA)

디멘터 과학기술회사 ( 한중 합작법인 )

2015. 09 ( 中 )

DEMENTOR

Hangzhou Daily

Huamei Holding

ThankYou

[kotra]디멘터 회사소개서

Services