ºñ´ë¸é ¾÷¹« ȯ°æ¿¡ µû¸¥ ½ÇÁúÀû º¸¾È °¡À̵å Á¦½Ã

³×Æ®¿öÅ© ÀÎÁõº¸¾È Àü¹®±â¾÷ ¿¡¾îÅ¥ºê(´ëÇ¥ ±èÀ¯Áø)µµ FIDO¾ó¶óÀÌ¾ð½º¿Í ÇÔ²² Âü°¡Çß´Ù. ¿¡¾îÅ¥ºê´Â ³×Æ®¿öÅ© ÀÎÁõº¸¾È¿¡ ÀνÄÀ» È®´ëÇϱâ À§ÇØ ¸Å³â ISEC¿¡ Âü°¡Çϰí ÀÖÀ¸¸ç, ƯÈ÷ ¿ÃÇØ´Â MFA Ãß°¡ÀÎÁõ ¼Ö·ç¼Ç 'V-FRONT(ºêÀÌÇÁ·ÐÆ®)'¸¦ Àü½ÃÇÏ°í ¼³¸íÇÏ¿´´Ù.
ƯÈ÷ ¿¡¾îÅ¥ºê´Â 'Post-Pandemic Security'¶ó´Â ÁÖÁ¦¿¡ ºÎÇÕÇÑ MFA(Multi-Factor Authentication) Ãß°¡ÀÎÁõ ¼Ö·ç¼ÇÀ» Ȱ¿ëÇÏ¿© Äڷγª·Î ÃË¹ßµÈ È¯°æ¿¡ ¸Â´Â ¹æ¾ÈÀ» Á¦½ÃÇØ ÁÖ¸ñ¹Þ¾Ò´Ù.
'V-FRONT(ºêÀÌÇÁ·ÐÆ®)'´Â ±¹³» ÃÖ´Ù ÀÎÁõ¼ö´ÜÀ» ÅëÇÑ °·ÂÇÑ º¸¾ÈÀ» Á¦°øÇϸç, ÀÚü ¾îÇø®ÄÉÀ̼ÇÀ» ÅëÇØ ¸ð¹ÙÀÏ OTP, QRÄÚµå ÀÎÁõ, Push µî 2Â÷ ÀÎÁõÀÌ °¡´ÉÇÏ´Ù. ¶ÇÇÑ, ¾È¸é ÀÎÁõ Àü¹®°³¹ß»çÀÎ ¾¾À¯¹Ú½º(´ëÇ¥ ³²¿î¼º)¿Í ÇÔ²² ±â¼ú Çù¾àÀ» ¸Î°í °·ÂÇÑ »ýü ÀÎÁõ ±â¼úÀ» °ø±ÞÇϰí ÀÖ´Ù.
»Ó¸¸ ¾Æ´Ï¶ó, Passwordless¸¦ Ãß±¸ÇÏ´Â ÀÎÁõ±â¼ú FIDO2 º¸¾ÈŰ·Î ÆíÀǼºµµ Á¦°øÇÏ¿© »ç¿ëÀÚ ID/PW ¾øÀÌ Çϵå¿þ¾î±â¹Ý ÀÎÁõ۸¸À¸·Î °·ÂÇÑ ÀÎÁõ ü°è°¡ ¸¸µé¾îÁø´Ù´Â °Á¡ÀÌ ÀÖ´Ù.
ÇØ´ç FIDO º¸¾ÈŰ´Â Ú¸ À¯ºñÄÚ(Yubico)ÀÇ À¯ºñŰ(YubiKey)°¡ ´ëÇ¥ÀûÀ̸ç, ºñ¹Ð¹øÈ£¸¦ ´ë½ÅÇÏ´Â º¸¾ÈÅäÅ«À» ÅÍÄ¡ÇÏ´Â ¹æ¹ýÀ¸·Î ÀÌÁßÀÎÁõÀ» Áö¿øÇÑ´Ù.
¿¡¾îÅ¥ºê ±èÀ¯Áø ´ëÇ¥´Â "°ø°ø±â°ü, ±³À°±â°ü µî ´Ù¾çÇÑ °÷¿¡¼ ÀÎÁõ º¸¾Èü°è°¡ Çʼö°¡ µÈ ¸¸Å MFA¸¦ Àû¿ëÇÏ¿© À¶ÇÕº¸¾ÈÀ» ÇÏ´Â ºêÀÌÇÁ·ÐÆ®°¡ ÁÖ¸ñ¹Þ°í ÀÖ´Ù"¸ç "ºêÀÌÇÁ·ÐÆ®¿Í ¿¬µ¿ÇØ ¿ø°Ý±Ù¹«, ³×Æ®¿öÅ©Àåºñ/¼ºñ °ü¸®ÀÚ ÀÎÁõ, VDI Á¢¼ÓÀÎÁõ µî ´Ù¾çÇÑ ¼Ö·ç¼Ç¿¡ Àû¿ëÇØ °·ÂÇÑ ÀÎÁõ º¸¾È ü°è¸¦ ±Ç°íÇÑ´Ù"°í °Á¶Çß´Ù.
ÇÑÆí, ¿¡¾îÅ¥ºê´Â FIDO ¾ó¶óÀ̾𽺠½ºÆù¼ ·¹º§·Îµµ Ȱ¹ßÈ÷ Ȱµ¿Çϰí ÀÖ´Ù.
°í½Â¹Î±âÀÚ ksm@dt.co.kr
[ ÀúÀÛ±ÇÀÚ ¨ÏµðÁöÅПÀÓ½º, ¹«´Ü ÀüÀç ¹× Àç¹èÆ÷ ±ÝÁö ]