º¸¾È´º½º â°£ 17ÁÖ³âÀ» ÃàÇÏÇÕ´Ï´Ù!!

Home > Àüü±â»ç

[2021 MFA ¸®Æ÷Æ®] µðÁöÅÐ ½Ã´ëÀÇ Ã¶ÀúÇÑ ½Å¿ø Áõ¸í, ´Ù¿ä¼Ò ÀÎÁõ

ÀÔ·Â : 2021-07-01 13:27
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
ºê·çÆ® Æ÷½º, »çÀü°ø°Ý, Å©¸®µ§¼È ½ºÅÍÇÎ µî »ç¿ëÀÚ °èÁ¤ Å»Ãë À§ÇÑ °ø°Ý ´Ã°í ÀÖ¾î
°èÁ¤ Á¤º¸ À¯ÃâµÅµµ ´Ù¿ä¼Ò ÀÎÁõ(MFA) ÅëÇØ ¿ÜºÎÀÎ Á¢±Ù Â÷´ÜÇÒ ¼ö ÀÖ¾î
¡®´Ü°è¡¯°¡ ¾Æ´Ñ ¡®¿ä¼Ò¡¯ ´Ù¾çÈ­ÇØ Á¦´ë·ÎµÈ MFA ±¸¼ºÇؾß
MFA Àü¹®±â¾÷ ÀÌ´ÏÅØ, ¹Ì·¡Å×Å©³î·ÎÁö, Çѱ¹º¸¾ÈÀÎÁõÀÇ ¼Ö·ç¼Ç ºÐ¼®


[º¸¾È´º½º ÀÌ»ó¿ì ±âÀÚ] µðÁöÅÐ Áß½ÉÀÇ ¼¼»ó¿¡¼­ ID¿Í ºñ¹Ð¹øÈ£´Â ÀÚ½ÅÀÇ ½Å¿øÀ̳ª ÀÚ°ÝÀ» Áõ¸íÇÒ ¼ö ÀÖ´Â ¼ö´ÜÀÌ´Ù. »ç¿ëÀÚ´Â ÀÚ½ÅÀÇ ID¿Í ºñ¹Ð¹øÈ£¸¦ ÀÔ·ÂÇØ °¢Á¾ ¿Â¶óÀÎ ¼­ºñ½º¿¡ ·Î±×ÀÎÇÏ°í, ±ÇÇÑ¿¡ ¸ÂÃç ¼­ºñ½º¸¦ ÀÌ¿ëÇϰųª È°µ¿À» ÇÑ´Ù. Ä£±¸¿Í ¿¬¶ôÇÏ´Â ¸Þ½ÅÀú³ª ÄÜÅÙÃ÷¸¦ ±¸µ¶ÇÏ´Â ÀÏ»óÀûÀÎ È°µ¿Àº ¹°·Ð, ¼îÇÎ, ±ÝÀ¶ ¼­ºñ½º ÀÌ¿ë, ȸ»ç ¾÷¹« ½Ã½ºÅÛ Á¢¼Ó µî ´Ù¾çÇÑ ¸ñÀûÀ¸·Î ID¸¦ ¸¸µé°í ºñ¹Ð¹øÈ£¸¦ ¼³Á¤ÇÑ´Ù.

[À̹ÌÁö=utoimage]


Äڷγª19 ±â°£ µ¿¾È ºü¸£°Ô ÀÌ·ïÁø µðÁöÅÐ ÀüȯÀº ¿À´Ã³¯ ¿ì¸® »çȸ°¡ ¿Â¶óÀÎÀ» ±â¹ÝÀ¸·Î ÇÏ´Â ºñ´ë¸é ¼ÒÅë¿¡ Àͼ÷Çϵµ·Ï ¸¸µé¾ú´Ù. ÇÏÁö¸¸ ÀÌ °úÁ¤¿¡¼­ °³Àΰú ±â¾÷ÀÌ °ü¸®ÇØ¾ß ÇÒ ID¿Í ºñ¹Ð¹øÈ£°¡ ´Ã¾î³µÀ¸¸ç, ÀÌ·¯ÇÑ Ãß¼¼´Â °á°úÀûÀ¸·Î »ç¿ëÀÚ°¡ ÀÚ½ÅÀÇ °èÁ¤º¸È£¿¡ ´ëÇÑ ÀνÄÀ» ¾ÈÀÏÇÏ°Ô ¸¸µé ¼ö ÀÖ´Ù.

IBM½ÃÅ¥¸®Æ¼°¡ ½Ç½ÃÇÑ ¼³¹®Á¶»ç¿¡ µû¸£¸é Çѱ¹ ¼ºÀεéÀº Äڷγª19 ±â°£ µ¿¾È Æò±Õ 14°³ÀÇ »õ·Î¿î ¿Â¶óÀÎ °èÁ¤À» ¸¸µç °ÍÀ¸·Î ³ªÅ¸³µÀ¸¸ç, ÀÀ´äÀÚÀÇ 45%´Â Äڷγª19 ÀÌÈÄ¿¡µµ ÀÌ °èÁ¤À» »èÁ¦Çϰųª ºñÈ°¼ºÈ­ÇÏÁö ¾ÊÀ» °èȹÀ̶ó°í ¹àÇû´Ù. Áï, ÇâÈÄ ¸î ³â°£ »çÀ̹ö °ø°ÝÀÚ°¡ ³ë¸± ¼ö ÀÖ´Â ´ë»óµµ ¸¹¾ÆÁø ¼ÀÀÌ´Ù. ƯÈ÷, IBM½ÃÅ¥¸®Æ¼´Â À̹ø Á¶»ç¿¡¼­ °ü¸®ÇØ¾ß ÇÒ °èÁ¤ÀÌ ±ÞÁõÇÑ °ÍÀº ´À½¼ÇÑ ºñ¹Ð¹øÈ£ °ü¸®·Î À̾îÁú ¼ö ÀÖ´Ù°í °æ°íÇß´Ù. ½ÇÁ¦·Î 10¸í Áß ¾à 9¸í(88%)ÀÌ °°Àº ±â°£¿¡ »ý¼ºÇÑ °èÁ¤¿¡ ´ëÇØ µ¿ÀÏÇÑ ¾ÏÈ£¸¦ »ç¿ëÇÑ ¹Ù ÀÖ´Ù°í ´äº¯Çß´Ù. ÀÌ´Â Äڷγª ±â°£ µ¿¾È »ý¼ºµÈ »õ·Î¿î °èÁ¤ ´Ù¼ö¿¡ ÀÌ¹Ì À¯ÃâµÆÀ» °¡´É¼ºÀÌ Å« ID¿Í ºñ¹Ð¹øÈ£°¡ Àç»ç¿ëµÆÀ» °¡´É¼ºÀ» ½Ã»çÇÑ´Ù.

ID¿Í ºñ¹Ð¹øÈ£¸¦ µµ¿ëÇÏ´Â »çÀ̹ö °ø°Ý À¯ÇüÀº ´Ù¾çÇÏ´Ù. ¿ì¼± ºñ¹Ð¹øÈ£¸¦ Ç®±â À§ÇØ °¡´ÉÇÑ ¸ðµç °æ¿ìÀÇ ¼ö¸¦ ´ëÀÔÇÏ´Â ¡®ºê·çÆ® Æ÷½º(Brute Force, ¹«Â÷º° ´ëÀÔ °ø°Ý)¡¯´Â ½Ãµµ´Â ½¬¿î ¹Ý¸é, ¼º°ø È®·üÀÌ ³·°í ƯÈ÷ ·Î±×ÀÎ ½Ãµµ Ƚ¼ö¿¡ Á¦ÇÑÀÌ ÀÖ´Ù¸é ±Ý¹æ Â÷´ÜµÈ´Ù. ÀÌ¿Í ÇÔ²² ¾²ÀÌ´Â ¡®»çÀü °ø°Ý(Dictionary Attack, »çÀü ´ëÀÔ °ø°Ý)¡¯Àº »çÀü¿¡ µîÀçµÈ ´Ü¾î¸¦ Áß½ÉÀ¸·Î ºñ¹Ð¹øÈ£¸¦ Ç®±â ¶§¹®¿¡ »ó´ëÀûÀ¸·Î ½Ã°£Àº ª°Ô °É¸®³ª, ¹«ÀÛÀ§ ³­¼ö¸¦ ÀÌ¿ëÇÑ ºñ¹Ð¹øÈ£¸¦ Ç® ¼ö´Â ¾ø´Ù.

ÇÏÁö¸¸ ¿©ÀüÈ÷ ´Ü¼øÇÑ ºñ¹Ð¹øÈ£¸¦ »ç¿ëÇÏ´Â »ç¶÷ÀÌ ¸¹±â ¶§¹®¿¡ ¡®´Ü¼øÇÑ¡¯ °ø°Ý ¿ª½Ã À¯È¿ÇÏ´Ù. °¡·É, ¹Ì±¹ Æ®·³ÇÁ Àü ´ëÅë·ÉÀÇ Æ®À§ÅÍ °èÁ¤ÀÌ ÇØÅ·µÈ »ç°íÀÇ °æ¿ì ºñ¹Ð¹øÈ£¸¦ ´Ü¼øÈ÷ maga2020!·Î ¼³Á¤Ç߱⠶§¹®¿¡ ¹ß»ýÇÑ °ÍÀ¸·Î º¸°í ÀÖÀ¸¸ç, »ç»ó ÃÖ¾ÇÀÇ °ø±Þ¸Á °ø°ÝÀ̶ó ÀÏÄ´ ¼Ö¶óÀ©Áî »çÅ¿¡ ´ëÇØ ¿Ü½Å¿¡¼­´Â °ø°ÝÀÚ°¡ ÃÖÃÊ ¼Ö¶óÀ©Áî ħÅõ ½Ã ºñ¹Ð¹øÈ£¸¦ solarwinds123À¸·Î ÃßÃøÇØ Ä§ÀÔÇß´Ù°í º¸µµÇϱ⵵ Çß´Ù.

°èÁ¤À» Å»ÃëÇÏ´Â °ø°Ý À¯Çü Áß Å©¸®µ§¼È ½ºÅÍÇÎ(Credential Stuffing)Àº ´Ù¸¥ °æ·Î·Î À¯ÃâµÈ ID¿Í ºñ¹Ð¹øÈ£ Á¶ÇÕÀ» ÀÌ¿ëÇÏ´Â ¹æ½ÄÀÌ´Ù. º¸¾ÈÀÌ Ãë¾àÇÑ ÀϺΠȨÆäÀÌÁöÀÇ DB ¼­¹ö, ¾Ç¼ºÄڵ忡 °¨¿°µÈ PC ¹× ½º¸¶Æ®Æù, ÇÇ½Ì »çÀÌÆ® µîÀ» ÅëÇØ »ç¿ëÀÚÀÇ °èÁ¤ Á¤º¸°¡ ½±°Ô À¯ÃâµÉ ¼ö ÀÖÀ¸¸ç, ÀÌ·¸°Ô À¯ÃâµÈ Á¤º¸´Â ´ÙÅ©À¥Àº ¹°·Ð, Ç¥¸éÀ¥À» ÅëÇØ À¯Æ÷µÇ±âµµ ÇÑ´Ù. À¯Æ÷µÈ Á¤º¸¸¦ ȹµæÇÑ »çÀ̹ö °ø°ÝÀÚ´Â À̸¦ ¿©·¯ ´Ù¸¥ ¼­ºñ½º¿¡ ´ëÀÔÇϸç À¯È¿ÇÑ Á¶ÇÕÀ» ã´Â´Ù. ¹«ÀÛÀ§·Î ´ëÀÔÇÏ´Â ¹æ½Ä°ú ´Þ¸®, ½ÇÁ¦·Î »ç¿ëÇÏ´Â ID¿Í ºñ¹Ð¹øÈ£±â ¶§¹®¿¡ »ó´ëÀûÀ¸·Î ¼º°ø·ü ¶ÇÇÑ ³ô´Ù. ¸¸¾à »ç¿ëÀÚ°¡ º¸¾ÈÀÌ Ãë¾àÇÑ µ¿È£È¸ ȨÆäÀÌÁö¿¡¼­ »ç¿ëÇÏ´Â ID¿Í ºñ¹Ð¹øÈ£¸¦ ÀÎÅÍ³Ý ¹ðÅ·¿¡µµ µ¿ÀÏÇÏ°Ô »ç¿ëÇÏ°í ÀÖ´Ù¸é ÀÌ´Â ±ÝÀ¶ »ç°í·Î À̾îÁú ¼ö ÀÖ´Ù.

½ÇÁ¦·Î ¾ÆÄ«¸¶ÀÌ°¡ ÃÖ±Ù ¹ßÇ¥ÇÑ º¸°í¼­¿¡ µû¸£¸é, Áö³­ 2020³â ÇÑ ÇØ µ¿¾È °üÃøµÈ Å©¸®µ§¼È ½ºÅÍÇÎ °ø°ÝÀº ÃÑ 1,930¾ï °ÇÀ̸ç, ÀÌ Áß 34¾ï °ÇÀº ±ÝÀ¶ ¼­ºñ½º¸¦ ´ë»óÀ¸·Î ¹ß»ýÇß´Ù. ÇØ´ç º¸°í¼­¸¦ ÅëÇØ ¾ÆÄ«¸¶ÀÌ´Â °ø°ÝÀÚ°¡ ´Ù¾çÇÑ ¹æ¹ýÀ» ÅëÇØ À¯È¿ÇÑ »ç¿ëÀÚ °èÁ¤ Á¤º¸¸¦ Á¶ÇÕÇØ°¡°í ÀÖÀ¸¸ç, À̸¦ À§ÇØ ÇǽÌÀ» ÁÖ·Î ÀÌ¿ëÇÏ°í ÀÖ´Ù°í ¼³¸íÇß´Ù. ƯÈ÷, ÀçÅñٹ«°¡ ºó¹øÇØÁö°í, ±â¾÷ ±Ù¹« ȯ°æ¿¡ ¸ð¹ÙÀÏ ±â±â°¡ ¾²À̸鼭 ½º¹Ì½ÌÀ» ÀÌ¿ëÇÏ´Â ¹æ½Ä ¿ª½Ã Áõ°¡ÇÏ°í ÀÖ´Ù°í µ¡ºÙ¿´´Ù. ÀÌ ¶§¹®¿¡ »ç¿ëÀÚ ID¿Í ºñ¹Ð¹øÈ£´Â ¹°·Ð, À̸¦ ÀÌ¿ëÇÑ ½Ã½ºÅÛ Á¢±Ù¿¡ ´ëÇØ Ã¶ÀúÈ÷ °ËÁõÇÏ´Â °ÍÀº µðÁöÅÐ Áß½ÉÀÇ ¼¼»ó¿¡¼­ ÁýÁßÇØ¾ß ÇÒ º¸¾È °úÁ¦·Î ÀÚ¸® Àâ°í ÀÖ´Ù.

±¹³» ±â¾÷¡¤±â°ü º¸¾È ´ã´çÀÚ´Â ID¿Í ºñ¹Ð¹øÈ£¸¦ ¾î¶»°Ô º¸È£ÇÏ°í ÀÖÀ»±î
<º¸¾È´º½º>¿Í <½ÃÅ¥¸®Æ¼¿ùµå>´Â ±â¾÷ ¹× ±â°ü, ÀÇ·á°è µîÀÇ º¸¾È´ã´çÀÚ¸¦ ´ë»óÀ¸·Î ¼³¹®Á¶»ç¸¦ ½Ç½ÃÇß´Ù. À̹ø ¼³¹®Á¶»ç´Â º¸¾È´ã´çÀÚÀÇ °³Àο롤±â¾÷¿ë °èÁ¤ º¸È£ ¹æ¾ÈÀ» ¹¯°í ´Ù¿ä¼Ò ÀÎÁõ(2´Ü°è ÀÎÁõ, Multi Factor Authentication, ÀÌÇÏ MFA) Àû¿ë ¼öÁØÀ» Á¶»çÇϱâ À§ÇØ ÁøÇàÇß´Ù.

¼³¹®Á¶»ç °á°ú ÀÀ´äÀÚÀÇ 58.7%´Â ÀÚ½ÅÀÇ °èÁ¤ Á¤º¸¸¦ ÅëÇØ ¾Ë ¼ö ¾ø´Â ŸÀÎÀÌ ·Î±×ÀÎÀ» ½ÃµµÇÑ °æÇèÀÌ ÀÖ´Ù°í ´äº¯Çß´Ù. »ç¿ëÀÚ°¡ ÀÚ½ÅÀÇ °èÁ¤À» ŸÀο¡°Ô ¾Ë¸®Áö ¾Ê¾Ò´õ¶óµµ ºê·çÆ® Æ÷½º³ª »çÀü°ø°Ý µîÀ» ÅëÇØ À¯È¿ÇÑ Á¤º¸°¡ ³ëÃâµÆÀ» °¡´É¼ºÀÌ ÀÖÀ¸¸ç, ÀÌ¹Ì °ø°ÝÀÚ°¡ ´ÙÅ©À¥ µî¿¡¼­ ÀÔ¼öÇÑ Á¤º¸·Î Å©¸®µ§¼È ½ºÅÍÇÎ °ø°ÝÀ» ½ÃµµÇ߰ųª, ¾Æ¿¹ ÇǽÌÀ» ÅëÇØ ½ÇÁ¦ »ç¿ëÀÚÀÇ Á¤º¸¸¦ Å»ÃëÇßÀ» °¡´É¼ºµµ ÀÖ´Ù.

¡ã°èÁ¤ º¸È£ ¹æ¾È ¹× MFA ÀÎ½Ä ¼³¹®Á¶»ç[ÀÚ·á=º¸¾È´º½º]


À̹ø ¼³¹®Á¶»ç¿¡¼­ ÀÀ´äÀÚÀÇ 60.9%´Â »ç¿ëÇÏ´Â °³ÀÎ¿ë ¼­ºñ½º¸¶´Ù ¼­·Î ´Ù¸¥ ID¿Í ºñ¹Ð¹øÈ£¸¦ ¼³Á¤ÇÑ´Ù°í ÀÀ´äÇß´Ù. º¸¾È°ú °ü·ÃÇÑ ¾÷¹«¸¦ ´ã´çÇÏ´Â ¸¸Å­, ÀÏ¹Ý »ç¿ëÀÚ¿Í ºñ±³ÇØ ºñ¹Ð¹øÈ£ ¼³Á¤¿¡ ½Å°æ¾²´Â °ÍÀ¸·Î Ç®ÀÌÇÒ ¼ö ÀÖ´Ù. À̹ۿ¡ ID¸¸ ´Ù¸£°Ô ¼³Á¤ÇÑ´Ù´Â ÀÀ´äÀº 18.6%, ºñ¹Ð¹øÈ£¸¸ ´Ù¸£°Ô ¼³Á¤ÇÑ´Ù´Â ÀÀ´äÀº 3.6%·Î ³ªÅ¸³µÀ¸¸ç, ¿ÏÀüÈ÷ µ¿ÀÏÇÏ°Ô ¼³Á¤ÇÑ´Ù´Â ÀÀ´äÀÚµµ 15%³ª ÀÖ¾ú´Ù. À̹ۿ¡ ±âŸ 1.8% Áß¿¡´Â ID¿Í ºñ¹Ð¹øÈ£°¡ ³Ê¹« ¸¹¾Æ ¾î¶»°Ô ¼³Á¤Çß´ÂÁö ±â¾ïÀÌ ³ªÁö ¾Ê´Â´Ù´Â »ç¿ëÀÚµµ ÀÖ´Ù.

ÀÀ´äÀÚ°¡ °³ÀÎ¿ë °èÁ¤À» º¸È£Çϱâ À§ÇØ ÁÖ·Î »ç¿ëÇÏ´Â ¹æ¾ÈÀ¸·Î´Â º¹ÀâÇÑ ºñ¹Ð¹øÈ£ ¼³Á¤(35.4%), MFA »ç¿ë(29.3%), ÁÖ±âÀûÀÎ ºñ¹Ð¹øÈ£ º¯°æ(18.9%) ¼øÀ¸·Î ¸¹¾ÒÀ¸¸ç, ÀÌ ¼¼ °¡Áö ¹æ¾ÈÀ» ¸ðµÎ ÀÌ¿ëÇÑ´Ù´Â »ç¶÷Àº 2.1%¿´´Ù. ´Ù¸¸, Ưº°È÷ ºñ¹Ð¹øÈ£¸¦ °ü¸®ÇÏÁö ¾Ê´Â´Ù´Â »ç¿ëÀÚµµ 13.9%³ª ÀÖ¾ú´Ù.

À̵éÀÇ ±â¾÷¿¡¼­ ½Ç½ÃÇÏ´Â ºñ¹Ð¹øÈ£ º¸È£ Á¤Ã¥Àº ÁÖ±âÀûÀÎ ºñ¹Ð¹øÈ£ º¯°æÀÌ 46.8%·Î °¡Àå ³ô¾ÒÀ¸¸ç, ±× µÚ¸¦ MFA »ç¿ë(22.1%), º¹ÀâÇÑ ºñ¹Ð¹øÈ£ ¼³Á¤(20%) µîÀÌ ÀÖ¾ú°í, ÇØ´ç ¼ö´ÜÀ» º¹ÇÕÀûÀ¸·Î »ç¿ëÇÑ´Ù´Â ÀÀ´äÀº 1.4%¿´´Ù. ÇÑ ´Þ¿¡ ÇÑ ¹ø Á¤µµ ½±°Ô ¿¹ÃøÇϱ⠾î·Á¿î ³­¼ö¸¦ ºñ¹Ð¹øÈ£·Î º¯°æÇÑ´Ù¸é, °³Àΰú ±â¾÷Àº ¿©·¯ ÇüÅÂÀÇ ºñ¹Ð¹øÈ£ Å»Ãë °ø°ÝÀ» ÃæºÐÈ÷ ¿¹¹æÇÒ ¼ö ÀÖ´Ù.

ÇÏÁö¸¸, »çÀü¿¡ µî·ÏµÈ ´Ü¾î°¡ ¾Æ´Ñ ³­¼ö¸¦ ÀÌ¿ëÇØ ¼ýÀÚ, ´ë¡¤¼Ò¹®ÀÚ, Ư¼ö¹®ÀÚ µîÀ» Á¶ÇÕÇÑ ºñ¹Ð¹øÈ£¸¦ ÇÑ ´Þ¸¶´Ù º¯°æÇÏ°í, ¸Å¹ø À̸¦ ±â¾ïÇÏ´Â °ÍÀº ¾ÆÁÖ ¹ø°Å·Î¿î ÀÏÀÌ´Ù. ÀÚÁÖ »ç¿ëÇÏÁö ¾Ê´Â ¼­ºñ½ºÀÇ °æ¿ì ¸î ¹øÀÇ ·Î±×ÀÎ ½Ãµµ ³¡¿¡ °á±¹ ºñ¹Ð¹øÈ£ ã±â¸¦ ÅëÇØ »õ·Î ºñ¹Ð¹øÈ£¸¦ ¼³Á¤ÇÑ µÚ ·Î±×ÀÎÇÏ´Â ¸ð½Àµµ ÈçÇÒ °ÍÀÌ´Ù. ±â¾÷ÀÇ °æ¿ì ÀÌ·¯ÇÑ ¹æ½ÄÀ¸·Î ºñ¹Ð¹øÈ£¸¦ ã´Â °ÍÀº Á÷¿øÀÇ ¾÷¹«ÀÇ ÁøÇà ¼Óµµ¸¦ ´ÊÃß´Â °ÍÀº ¹°·Ð, IT ºÎ¼­¿¡ ºÒÇÊ¿äÇÑ ¾÷¹«¸¦ Á¦°øÇÏ°Ô µÈ´Ù.

¹Ý´ë·Î ¡®º¹ÀâÇÑ¡¯ ºñ¹Ð¹øÈ£¸¦ ±â¾ïÇϱ⠽±°Ô Çϱâ À§ÇØ ±âÁ¸ ºñ¹Ð¹øÈ£ µÚ¿¡ 1À̳ª ! °°Àº °ÍÀ» Ãß°¡ÇÏ´Â ¼öÁØ¿¡ ±×Ä£´Ù¸é º¸¾È °­È­¶ó´Â ºñ¹Ð¹øÈ£ º¯°æÀÇ ±Ùº»ÀûÀÎ ÀÌÀ¯¸¦ ºÎÁ¤ÇÏ´Â ¼ÀÀÌ´Ù. ÀÌ ¶§ »ç¿ëÇÒ ¼ö ÀÖ´Â Çö½ÇÀûÀÎ ¹æ¹ýÀº ºñ¹Ð¹øÈ£ °ü¸® ¼Ö·ç¼ÇÀ» ÀÌ¿ëÇÏ´Â °ÍÀÌÁö¸¸, À̹ø ¼³¹®Á¶»ç¿¡¼­ ȸ»ç Â÷¿øÀÇ °ü¸® ¼Ö·ç¼ÇÀ» µµÀÔÇØ »ç¿ëÇÑ´Ù°í ´äÇÑ »ç¶÷Àº 6.1%¿¡ ±×ÃÆ´Ù.

ÈçÈ÷ 2´Ü°è ÀÎÁõÀ̶ó°í ºÎ¸£´Â MFA´Â º¹ÀâÇÑ ºñ¹Ð¹øÈ£ ¼³Á¤À̶ó´Â ºÎ´ãÀ» ÁÙÀ̸鼭µµ À¯Ãâ·Î ÀÎÇÑ º¸¾È»ç°í¸¦ ¿¹¹æÇÒ ¼ö ÀÖ´Â ¼ö´ÜÀÌ´Ù. ID¿Í ºñ¹Ð¹øÈ£¸¦ ÀÔ·ÂÇÏ´Â 1Â÷ ÀÎÁõ°ú ÇÔ²² ARS, º¸¾ÈÄ«µå, OTP, À̸ÞÀÏ, ¹®ÀÚ¸Þ½ÃÁö, Àü¿ë ¾ÖÇø®ÄÉÀÌ¼Ç µî ´Ù¾çÇÑ ¼ö´ÜÀ» È°¿ëÇØ Ãß°¡ÀûÀÎ ÀÎÁõÀ» °ÅÄ¡´Â ¹æ½ÄÀ¸·Î ÀÌ·ïÁö¸ç, ÃÖ±Ù¿¡´Â ½º¸¶Æ®ÆùÀ» ±â¹ÝÀ¸·Î ÇÏ´Â 2´Ü°è ÀÎÁõÀ» ÁÖ·Î »ç¿ëÇÑ´Ù.

ƯÈ÷, MFA°¡ Àû¿ëµÈ °èÁ¤Àº ºñ¹Ð¹øÈ£°¡ ³ëÃâµÇ´õ¶óµµ, »ç¿ëÀÚ°¡ ¼³Á¤ÇÑ 2Â÷ ÀÎÁõ ¼ö´Ü ¾øÀÌ´Â °èÁ¤¿¡ Á¢±ÙÇÒ ¼ö ¾ø±â ¶§¹®¿¡ »ó´ëÀûÀ¸·Î °èÁ¤À» ¾ÈÀüÇÏ°Ô º¸È£ÇÒ ¼ö ÀÖ´Ù. ±â¾÷ º¸¾È´ã´çÀÚ ÀÔÀå¿¡¼­µµ ¹Ýº¹ÀûÀÎ 2Â÷ ÀÎÁõ ¿ä±¸¿¡µµ ½ÇÁ¦ ·Î±×ÀÎÀÌ ÀÌ·ïÁöÁö ¾ÊÀº À̺¥Æ®¸¦ ¹ß°ßÇß´Ù¸é, À̸¦ »çÀ̹ö °ø°ÝÀÚ·Î ÀǽÉÇÏ°í IP¸¦ Â÷´ÜÇϰųª ÇØ´ç °èÁ¤ÀÇ ¼ÒÀ¯ÀÚ¿¡°Ô ºñ¹Ð¹øÈ£ º¯°æÀ» ¾Ë¸± ¼öµµ ÀÖ´Ù.

¾Õ¼­ ¾ð±ÞÇÑ °Íó·³ À̹ø ¼³¹®Á¶»ç¿¡¼­ MFA¸¦ ÅëÇØ °èÁ¤À» º¸È£ÇÑ´Ù°í ÀÀ´äÇÑ ±â¾÷Àº 22.1%·Î ³ªÅ¸³µ´Ù. ±×·¸´Ù¸é ±â¾÷ÀÌ À̸¦ Àû±ØÀûÀ¸·Î µµÀÔÇÏÁö ¾Ê´Â ÀÌÀ¯´Â ¹«¾ùÀϱî? ¸¹Àº ±â¾÷ÀÌ µµÀÔ ºñ¿ë¿¡ ´ëÇÑ ºÎ´ã(44%)À» µé¾úÀ¸¸ç, ·Î±×ÀÎ ½Ã »ç¿ëÀÌ ¹ø°Å·Ó´Ù(39.1%)°í ÀÀ´äÇÑ ±â¾÷µµ ´Ù¼ö¸¦ Â÷ÁöÇß´Ù. ºñ¹Ð¹øÈ£ º¯°æ¸¸À¸·Î ÃæºÐÇÏ´Ù°í ÀÀ´äÇÑ ±â¾÷Àº 10.7%. Çʿ伺À» ´À³¢Áö ¸øÇÑ´Ù°í ÀÀ´äÇÑ ±â¾÷Àº 3.7%·Î ³ªÅ¸³µ´Ù.

ÀÌ·¯ÇÑ ÀÌÀ¯¿¡¼­ÀÎÁö, ÇâÈÄ¿¡µµ MFA¸¦ µµÀÔÇÒ °èȹÀÌ ¾ø´Ù°í ÀÀ´äÇÑ ±â¾÷ÀÌ 45.7%¸¦ Â÷ÁöÇß´Ù. µµÀÔÀ» °í·ÁÇÏ°í ÀÖÀ¸³ª ºñ¿ëÀÌ °í¹ÎÀ̶ó´Â ±â¾÷µµ 31.4%·Î ³ªÅ¸³µ´Ù. 6°³¿ù À̳» À̸¦ µµÀÔÇÏ°Ú´Ù´Â ±â¾÷Àº 6.2%¿´À¸¸ç, 1³â À̳» µµÀÔÇÏ°Ú´Ù´Â ±â¾÷Àº 12.8%´Ù. µµÀÔ ¿¹»êÀ¸·Î´Â 1,000¸¸ ¿ø ÀÌÇÏ°¡ 38.8%·Î °¡Àå ¸¹¾Ò°í, 2,000¸¸ ¿ø ÀÌÇÏ 16.7%, 3,000¸¸ ¿ø ÀÌÇÏ 23%, 3,000¸¸ ¿ø ÃÊ°ú 21.5% µîÀ¸·Î Á¶»çµÆ´Ù.

ÁÖ¿ä MFA ¼Ö·ç¼Ç ±â¾÷ÀÌ Á¦¾ÈÇÏ´Â º¸¾È °­È­ ¹æ¾È
¹Ì±¹ ¹ÙÀ̵ç ÇàÁ¤ºÎ´Â ÃÖ±Ù »çÀ̹öº¸¾È ÁýÇà ¸í·É ¹ßÇ¥ÇØ ¼Õ»óµÈ ÀÚ°ÝÁõ¸í, Áï À¯ÃâµÈ °èÁ¤À» ¾Ç¿ëÇÑ »çÀ̹ö °ø°Ý¿¡ ´ëÀÀÇϵµ·Ï Çß´Ù. ¿©±â¿¡´Â Á¦·Î Æ®·¯½ºÆ® ¸ðµ¨°ú MFA¸¦ ÅëÇÑ Ãß°¡ ÀÎÁõ, ¾Ïȣȭ ¸í·É µî ´õ °­·ÂÇÑ »çÀ̹ö º¸¾È Ç¥ÁØÀ» ¹Ì±¹ ¿¬¹æÁ¤ºÎ¿¡¼­ Çö´ëÈ­ÇÏ°í ±¸ÇöÇÑ´Ù´Â °èȹÀÌ Æ÷ÇԵŠÀÖ´Ù.

ÀÌó·³ MFA´Â ¿À´Ã³¯ µðÁöÅÐ Áß½ÉÀÇ ¼¼»ó¿¡¼­ ¾Ë ¼ö ¾ø´Â ¿ÜºÎÀÎÀÇ Á¢±ÙÀ» ÅëÁ¦ÇÏ´Â µ¥ Áß¿äÇÑ ¿ªÇÒÀ» ÇÏ°í ÀÖ´Ù. ±×·¸´Ù¸é ±¹³»¿¡¼­ È°µ¿ÇÏ´Â ÁÖ¿ä MFA ¼Ö·ç¼Ç ±â¾÷Àº ¿À´Ã³¯ º¸¾È ȯ°æ¿¡ ´ëÇØ ¾î¶² Á¶Ä¡°¡ ÇÊ¿äÇÏ´Ù°í ¸»ÇÒ±î?

[À̹ÌÁö=utoimage]


ÀÌ´ÏÅØÀº ÃÖ±Ù À¯ÃâµÈ ÀÚ°ÝÁõ¸íÀ¸·Î ÀÎÇØ ¹ß»ýÇÏ´Â º¸¾È»ç°í¸¦ ¿¹¹æÇϱâ À§Çؼ­´Â ½Ã½ºÅÛ ¾àÁ¡ ÃÖ¼ÒÈ­, º¸¾È¿î¿µÁ¶Á÷ È®´ë µî ³»ºÎ º¸¾È ¿ª·® °­È­, À¯Ãâ»ç°í ´ëºñ¸¦ À§ÇÑ µ¥ÀÌÅÍ ¾Ïȣȭ(DRM), ¿ø°ÝÁ¢¼Ó Á¦¾î(¾Ç¼ºÄڵ忡 ÀÇÇÑ ºÒ¹ýÀûÀÎ ¿ø°ÝÁ¢¼Ó Â÷´Ü) µîÀÌ ÇÊ¿äÇϸç, OSINT(Open Source Intelligence)¸¦ È°¿ëÇØ °èÁ¤Á¤º¸°¡ À¯ÃâµÆ´ÂÁö È®ÀÎÇÒ ÇÊ¿ä°¡ ÀÖ´Ù°í ¼³¸íÇß´Ù. ƯÈ÷, ´Ù¿ä¼Ò ÀÎÁõÀÇ È°¿ë(»ç¿ëÀÚ ½Äº°¡¤ÀÎÁõÀ» À§ÇÑ °£ÆíÀÎÁõ µîÀ» È°¿ëÇÑ 2´Ü°è ÀÎÁõü°è Àû¿ë), »ç¿ëÀÚ ºñ¹Ð¹øÈ£ °ü¸® °­È­(ÁÖ±âÀû ºñ¹Ð¹øÈ£ º¯°æ °­Á¦È­ µî ºñ¹Ð¹øÈ£ º¯°æ±ÔÁ¤ °­È­, ºÐ½Ç¡¤µµ¿ë¡¤ÇØÅ·¿¡ ´ëºñÇØ ºñ¹Ð¹øÈ£ ÃʱâÈ­ Àû¿ë) µîÀÇ ¹æ½ÄÀ» µé ¼ö ÀÖ´Ù°í µ¡ºÙ¿´´Ù.

ÇöÀç ÀÌ´ÏÅØÀº »ýüÀÎÁõ(FIDO), ¸ð¹ÙÀÏ OTP. PKI µîÀ» È°¿ëÇÑ ÀÎÁõ ±â´ÉÀ» ±¸ÇöÇÏ°í ÀÖÀ¸¸ç, À̹ۿ¡ °£ÆíÀÎÁõ°ú ½Å±Ô »ç¼³ÀÎÁõ±â°üÀ» ¸ðµÎ ¾Æ¿ì¸£´Â ÀÎÁõÅëÇÕ Ç÷§Æû ¶ÇÇÑ °ø±ÞÇÏ°í ÀÖ´Ù. ÁÖ¿ä ±â¼ú·Î´Â FIDO2 »ç¾ç¿¡ µû¶ó ±¸ÇöÇÑ FIDO2, ½Ã°£ µ¿±âÈ­ Á¤º¸¿Í Ư¼öÁ¤º¸¸¦ È°¿ëÇÑ mOTP, »ç¿ëÀÚ°¡ µî·ÏÇÑ ÆÐÅÏÀ» NONCE¿Í Á¶ÇÕÇÏ°í ÇؽÃÈ­ÇØ °ËÁõÇÏ´Â ÆÐÅÏÀÎÁõ, »ç¿ëÀÚ°¡ ÀÔ·ÂÇÑ PIN Á¤º¸ È°¿ë, È­ÀÌÆ®¹Ú½º ¾Ïȣȭ ±â¼úÀ» ÀÌ¿ëÇÏ´Â SE(Security Element) ¹æ½ÄÀÇ ¾Ïȣȭµµ Àû¿ëÇÑ´Ù.

ÀÌ´ÏÅØÀº ÀÚ»ç ¼Ö·ç¼Ç¿¡ ´ëÇØ MFAÀÇ ÀϹÝÀûÀÎ »ç¾çÀ» ±¸ÇöÇÑ ¸ðµâ·Î Á¦°øÇÏÁö¸¸, È­ÀÌÆ®¹Ú½º ¹æ½ÄÀ¸·Î ¾ÏȣȭµÅ ÀÖ¾î ¾ÏȣŰ ³ëÃâ¿¡ ¹Î°¨ÇÏÁö ¾Ê°í, 2°¡Áö ¿ä¼Ò ÀÎÁõ¿¡ ±¹ÇѵÇÁö ¾ÊÀ¸¸ç, ±âÁ¸ Á¦Ç°°ú ¿¬°è ±¸¼ºÀÌ °¡´ÉÇÏ´Ù´Â °ÍÀÌ °¡Àå Å« °­Á¡À̶ó°í ¼³¸íÇß´Ù. ƯÈ÷, ½Ì±Û »çÀÎ ¿Â µîÀÇ ÇÁ·ÎÁ§Æ®¸¦ ÅëÇØ ¼­·Î ´Ù¸¥ ¿ä¼Ò¸¦ ¿¬°èÇÏ´Â ³ëÇÏ¿ì ¿ª½Ã ´©ÀûµÅ ÀÖÀ¸¸ç, ÇϳªÀÇ ¸ð¹ÙÀÏ ¾Û¿¡¼­ ´Ù¾çÇÑ ÇüÅÂÀÇ ÀÎÁõ ¹æ½ÄÀ» ¸ðÀº ¸ðµâÇü ±¸¼ºÀ¸·Î ±â¾÷¿¡ ¸Â°Ô MFA¸¦ Àû¿ëÇÒ ¼ö ÀÖ´Ù°í µ¡ºÙ¿´´Ù.

¹Ì·¡Å×Å©³î·ÎÁö´Â ±â¾÷ÀÌ À¯ÃâµÈ °èÁ¤ Á¤º¸·ÎºÎÅÍ Á¤º¸ÀÚ»êÀ» º¸È£Çϱâ À§Çؼ­´Â »ç¿ëÀÚÀÇ Á¤º¸¸¦ ¿Ã¹Ù¸£°Ô È®ÀÎÇÒ ¼ö ÀÖ¾î¾ß ÇÑ´Ù¸ç, À̸¦ À§ÇØ MFA°¡ ÇÊ¿äÇÏ´Ù°í ¼³¸íÇß´Ù. ID¡¤ºñ¹Ð¹øÈ£°¡ À¯ÃâµÅµµ 2Â÷ ÀÎÁõÀ» Àû¿ëÇÑ °æ¿ì OTP¡¤»ýüÀÎÁõ¡¤QRÀÎÁõ µîÀÇ ½Ç½Ã°£ »ý¼ºÁ¤º¸¸¦ È°¿ëÇØ ·Î±×ÀÎ ´Ü°è¿¡¼­ »ç¿ëÀÚ¸¦ ½Äº°ÇÏ´Â °ÍÀÌ È¿À²ÀûÀÎ ¹æ¾ÈÀÌ´Ù. ÀÌ ¶§ À¥ ÆäÀÌÁö¿¡¼­ ÆĶó¹ÌÅÍ º¯Á¶³ª ¼¼¼Ç Å»Ãë µî¿¡ ´ëºñÇØ ½ÃÅ¥¾îÄÚµùÀ» °°ÀÌ Àû¿ëÇØ¾ß ÇÑ´Ù°í µ¡ºÙ¿´´Ù.

MFAÀÇ °æ¿ì Áö½Ä±â¹Ý¡¤¼ÒÀ¯±â¹Ý/¼Ó¼º±â¹Ý/ÇàÀ§±â¹Ý µîÀÇ ÀÎÁõ Ä«Å×°í¸® Áß 2°¡Áö ÀÌ»óÀÇ ÀÎÁõÀ» ±¸ÇöÇÏ´Â °ÍÀ» ÀǹÌÇÑ´Ù. Áö½Ä±â¹ÝÀÇ °æ¿ì ´ëºÎºÐÀÇ ½Ã½ºÅÛ¿¡¼­ ID¡¤ºñ¹Ð¹øÈ£ ü°è¸¦ À¯ÁöÇÏ°í Àֱ⠶§¹®¿¡ ¼ÒÀ¯±â¹Ý/¼Ó¼º±â¹Ý/ÇàÀ§±â¹Ý µîÀÇ ¿ä¼Ò¸¦ ·Î±×ÀÎ ÀýÂ÷¿¡ Ãß°¡·Î Àû¿ëÇÏ´Â °ÍÀ» ÀǹÌÇÑ´Ù. ¹Ì·¡Å×Å©³î·ÎÁö´Â ºñ¹Ð¹øÈ£ °°Àº Áö½Ä±â¹ÝÀÇ °æ¿ì Å»Ãë°¡ °¡´ÉÇÏÁö¸¸ ³ª¸ÓÁö ¹æ½ÄÀÇ °æ¿ì Å»Ãë°¡ ½±Áö ¾Ê±â ¶§¹®¿¡ º¸¾È°­È­¸¦ À§ÇÑ È¿°ú°¡ ³ô´Ù°í ¼³¸íÇß´Ù.

¹Ì·¡Å×Å©³î·ÎÁö´Â ¡°OTP·Î ´ëÇ¥µÇ´Â ÀÎÁõ±â¼úÀº ¹«ÀÛÀ§·Î »ý¼ºµÇ´Â ³­¼öÀÇ ÀÏȸ¿ë Æнº¿öµå¸¦ ÀÌ¿ëÇÏ´Â »ç¿ëÀÚ ÀÎÁõ¹æ½ÄÀÌ´Ù. º¸¾ÈÀ» °­È­Çϱâ À§ÇØ ·Î±×ÀÎ ÇÒ ¶§¸¶´Ù ÀÏȸ¼º Æнº¿öµå¸¦ »ý¼ºÇØ µ¿ÀÏÇÑ Æнº¿öµå°¡ ¹Ýº¹Çؼ­ »ç¿ëµÊÀ¸·Î½á ¹ß»ýÇÏ´Â º¸¾È»óÀÇ Ãë¾àÁ¡À» ±Øº¹Çϱâ À§ÇØ µµÀԵƴÙ. ¿ì¸®´Â ÀÚü »ý¼º¾Ë°í¸®ÁòÀ» °³¹ßÇØ ±ÝÀ¶°Å·¡¿ë°ú µ¿ÀÏÇÑ ±â¼úÀ» Àû¿ëÇÏ°í, QRÀÎÁõ, FIDOÀÎÁõ µî¿¡ Á¢¸ñÇØ ÀÎÁõ¹æ½ÄÀ» Áö¿øÇÏ°í ÀÖ´Ù. ÀÌ ¹Û¿¡µµ SW¹æ½ÄÀÇ »ç¿ëÀÌ Á¦ÇѵǴ ¾÷¹«´ë»óÀÚ¸¦ À§ÇÑ H/W(ÀϹÝÇü, º¸¾ÈÇü, Ä«µåÇü, À½¼ºÇü)¹æ½ÄÀÇ Á¦Ç°µµ È¥¿ë»ç¿ëÀÌ °¡´ÉÇϵµ·Ï Áö¿øÇÏ°í ÀÖ´Ù¡±°í ¸»Çß´Ù.

Çѱ¹º¸¾ÈÀÎÁõÀº °èÁ¤ µµ¿ë µîÀ» ¹æÁöÇϱâ À§Çؼ­´Â »ç¿ëÀÚ°¡ ÀÚ½ÅÀÇ Á¤º¸°¡ À¯ÃâµÆ´Ù´Â »ç½ÇÀ» ÀÎÁöÇÏ´Â ¼ø°£, ÀÚ½ÅÀÇ ºñ¹Ð¹øÈ£¸¦ º¯°æÇÏ´Â °ÍÀÌ °¡Àå Áß¿äÇÏ°í, ¹«¾ùº¸´Ù ºñ¹Ð¹øÈ£¸¦ ÁÖ±âÀûÀ¸·Î º¯°æÇØ¾ß ÇÑ´Ù°í °­Á¶Çß´Ù. ÁÖ±âÀûÀ¸·Î ÇÏ´Â °ÍÀÌ Áß¿äÇÑ ÀÌÀ¯´Â À¯ÃâµÆ´Ù´Â »ç½ÇÁ¶Â÷ ¸ð¸£´Â °æ¿ì°¡ ¸¹±â ¶§¹®ÀÌ´Ù. µû¶ó¼­ ºñ¹Ð¹øÈ£°¡ À¯ÃâµÆ´õ¶óµµ ÇØÄ¿°¡ ½Ã½ºÅÛ¿¡ Á¢±ÙÇÒ ¼ö ¾øµµ·Ï ºñ¹Ð¹øÈ£ º¯°æ°ú ÇÔ²² 2Â÷ ÀÎÁõ ¹æ½Äµµ ±¸ÇöÇØ¾ß ÇÑ´Ù°í µ¡ºÙ¿´´Ù.

Çѱ¹º¸¾ÈÀÎÁõÀº ¡°ÅëÇÕº¸¾È ÀÎÁõÇ÷§Æû(OKey)Àº OTPÀÇ ¾ÈÀü¼º, »ýüÁ¤º¸¸¦ ±â¹Ý ÀÎÁõ, PKI ÀÎÁõ¼­ ±â¹Ý ÀÎÁõ»Ó¸¸ ¾Æ´Ï¶ó QRÄÚµå, ÆÐÅÏ, À§Ä¡ ±â¹Ý ÀÎÁõ µîÀÌ ÀÖÀ¸¸ç, »ç¿ëÀÚÀÇ Á¤Ã¥¿¡ µû¶ó À̵éÀ» °áÇÕÇϰųª ¼±Åà Àû¿ëÀÌ °¡´ÉÇÏ´Ù¡±¸ç, ¡°OKey´Â ±¹Á¦ Ç¥ÁØÀ» ÁؼöÇØ ±¸±Û°ú MS µîÀÇ ±Û·Î¹ú Á¦Ç°°ú ȣȯÇÑ´Ù. ¶ÇÇÑ, ÇöÀç Çѱ¹º¸¾ÈÀÎÁõÀº FIDO ¾ó¶óÀ̾𽺠ȸ¿ø»çÀ̸ç, U2F, UAF, WebAuth¸¦ ÀÌ¿ëÇØ FIDO ÀÎÁõÀ» ÁøÇàÇÏ°í ÀÖ´Ù. ±× ¹Û¿¡, À§Ä¡±â¹Ý ÀÎÁõ, QRÀÎÁõ, AIÀÎÁõ µî Â÷¼¼´ë ÀÎÁõ±â¼úÀ» OKey ³»¿¡ »õ·Ó°Ô Àû¿ëÇÏ°í ÀÖ´Ù¡±°í ¸»Çß´Ù.

´©¸®¾ÆÀÌƼ´Â À¯ÃâµÈ ÀÚ°ÝÁõ¸í Á¤º¸°¡ µµ¿ëµÇÁö ¾Ê°Ô Çϱâ À§Çؼ­´Â ºñ¹Ð¹øÈ£¸¦ ¹Ù²Ù´Â °Íº¸´Ù´Â Ãß°¡ ÀÎÁõ ¼ö´ÜÀ» Àû¿ëÇÏ°í, ÀÏÁ¤ Ƚ¼ö ÀÌ»ó ÀÎÁõ ½ÇÆÐ ½Ã Á¢¼ÓÀ» Â÷´ÜÇÏ´Â Á¶Ä¡°¡ ÇÊ¿äÇÏ´Ù°í ¸»Çß´Ù. ¶ÇÇÑ, ÀÎÁõ ¼ö´ÜÀ» ƯÁ¤ÇÏÁö ¾Ê°í Áö½Ä±â¹Ý, ¼ÒÀ¯±â¹Ý, Ư¡±â¹Ý ÀÎÁõ ¿ä¼Ò Áß ¼­·Î ´Ù¸¥ ¹æ½ÄÀ» º¹ÇÕÀûÀ¸·Î Á¶ÇÕÇØ¾ß ÇÑ´Ù°í µ¡ºÙ¿´´Ù.

´©¸®¾ÆÀÌƼÀÇ MFA ¼Ö·ç¼ÇÀº º°µµÀÇ ÀÎÁõ ¼­¹ö°¡ ÇÊ¿ä ¾ø´Â ¸ðµâÀÎÁõ ¹æ½ÄÀÇ 2¼¼´ë ÀÎÁõ ¼Ö·ç¼ÇÀ¸·Î, SHA-512¸¦ Àû¿ëÇÑ OTP·Î »ý¼º±â·Î´Â ½º¸¶Æ®Æù ¾Û(BaroPAM)¿Í Çöó½ºÆ½ OTP Ä«µå(BaroCARD)¿¡ »ýüÁ¤º¸ÀÎ Áö¹® Á¤º¸¸¦ Ä«µå¿¡ Á÷Á¢ µî·ÏÇÏ´Â ¹æ½ÄÀ» Àû¿ëÇß´Ù. Á¤º¸ÀÚ»êÀÇ ´Ù¾çÇÑ ¿î¿µÃ¼Á¦ ¹× ¾ÖÇø®ÄÉÀ̼ǿ¡¼­ 2Â÷ ÀÎÁõ(Ãß°¡ ÀÎÁõ)À¸·Î OTP¸¦ Á¢¸ñÇÏ´Â µî Áß¾ÓÁýÁßÀû ÀÎÁõ ¸ÞÄ¿´ÏÁòÀ» Áö¿øÇÏ´Â, ´Ü¼øÇϸ鼭µµ °­·ÂÇÑ Á¤º¸ÀÚ»êÀÇ Á¢±ÙÁ¦¾î ÀÎÁõ ¼Ö·ç¼ÇÀ̶ó´Â ¼³¸íÀÌ´Ù.

´©¸®¾ÆÀÌƼ´Â ¡°BaroPAMÀº º°µµÀÇ ÀÎÁõ ¼­¹ö°¡ ÇÊ¿ä ¾ø´Â ¸ðµâ ÀÎÁõ ¹æ½ÄÀÇ ¼Ö·ç¼ÇÀ¸·Î º¸¾È¼ºÀÌ °­Çϸç, ´Ü¼øÇÏ°í, °ü¸®µµ ÇÊ¿ä ¾ø°í, Àå¾Öµµ ¾ø°í, ¼Õ½±°Ô Àû¿ëÇÒ ¼ö ÀÖÀ¸¸ç Ãß°¡ Àåºñ µµÀÔµµ ºÒÇÊ¿äÇÏ´Ù. Åë½ÅÀ» ÇÊ¿ä·Î ÇÏ´Â ¹æ½ÄÀÌ ¾Æ´Ï±â ¶§¹®¿¡ ºó¹øÇÏ°Ô ¹ß»ýÇÏ´Â Åë½Å Àå¾Ö°¡ ¹ß»ýÇÏÁö ¾ÊÀ¸¸ç, ÀÎÁõ ¼Óµµ³ª ¼­ºñ½º°¡ Áß´Ü µîÀÇ Àå¾Öµµ ¹ß»ýÇÏÁö ¾Ê´Â´Ù¡±°í ¼³¸íÇß´Ù.

¶ó¿Â½ÃÅ¥¾î´Â ¼Õ»óµÈ ÀÚ°ÝÁõ¸íÀ¸·ÎºÎÅÍ ±â¾÷À» º¸È£Çϱâ À§Çؼ­´Â ºñ¹Ð¹øÈ£¸¦ ÁÖ±âÀûÀ¸·Î º¯°æÇÏ´Â °ÍÀº ¹°·Ð, »çÀÌÆ® ȤÀº ¼­ºñ½º¸¶´Ù ºñ¹Ð¹øÈ£¸¦ ´Ù¸£°Ô ¼³Á¤ÇÏ´Â µîÀÇ ¹æ¹ýÀ¸·Î °³ÀÎÁ¤º¸ À¯Ãâ »ç°í¿¡ ´ëºñÇÒ ¼ö ÀÖÀ¸¸ç, »ýüÀÎÁõ, ¹®ÀÚ ÀÎÁõ, OTP¿Í °°Àº 2Â÷ ÀÎÁõÀ» ¼³Á¤Çϸé Å©¸®µ§¼È ½ºÅÍÇÎ µîÀ» ÅëÇÑ Ãß°¡ÀûÀÎ °³ÀÎÁ¤º¸ À¯Ãâ ÇÇÇظ¦ ¸·À» ¼ö ÀÖ´Ù°í ¼³¸íÇß´Ù.

ÇöÀç ¶ó¿Â½ÃÅ¥¾î´Â FIDO ¹æ½ÄÀÇ »ýüÀÎÁõ ±â¼úÀ» Áß½ÉÀ¸·Î MFA ü°è¸¦ ±¸ÇöÇÏ°í ÀÖ´Ù. ¶ó¿Â½ÃÅ¥¾î´Â 2015³â FIDO ±Û·Î¹ú ÀÎÁõÀ» ȹµæÇßÀ¸¸ç, ÇöÀç ±¸±Û, ¾Æ¸¶Á¸, ¸¶ÀÌÅ©·Î¼ÒÇÁÆ®, »ï¼ºÀüÀÚ, ¾ÖÇà µî ±Û·Î¹ú IT ±â¾÷µé°ú ÇÔ²² FIDO ¾ó¶óÀ̾𽺠ÀÌ»çȸ ¸â¹ö·Î¼­ Àü ¼¼°è »ýüÀÎÁõ °ü·Ã Á¤Ã¥ ¹× ±â¼ú, ¼Ö·ç¼Ç µî¿¡ ´ëÇÑ ÀÇ»ç°áÁ¤¿¡ Âü¿©ÇÏ°í ÀÖ´Ù.

FIDO ±â¹Ý ´Ùä³Î ÀÎÁõ Ç÷§Æû ¡®¿øÆнº(OnePass)¡¯´Â ±¹Á¦ ±â¼ú Ç¥ÁØ ±Ô°ÝÀÎ FIDO1.0, FIDO2 ÀÎÁõÀ» ÅëÇØ ¸ð¹ÙÀÏ ´Ü¸»±â, PC, À¥ ºê¶ó¿ìÀú µî ÀÎÁõ ȯ°æ¿¡ Á¦¾à ¾øÀÌ »ýüÀÎÁõÀ» »ç¿ë °¡´ÉÇϵµ·Ï ¼³°èµÈ °ÍÀÌ Æ¯Â¡ÀÌ´Ù. SAML, JWT, RestAPI µî Ç¥ÁØ ±â¼úÀ» Áö¿øÇØ ±âÁ¸ ½Ã½ºÅÛÀÇ È¯°æ º¯È­¸¦ ÃÖ¼ÒÈ­ÇÒ ¼ö ÀÖÀ¸¸ç, ¸ð¹ÙÀÏ OTP, PC OTP, º¸¾È PIN µî ´Ù¾çÇÑ 2Â÷ ÀÎÁõ ¼ö´ÜÀ» ¸ðµâ½ÄÀ¸·Î Á¦°øÇØ ³ôÀº º¸¾È ¼öÁØÀÇ MFA ü°è¸¦ Æí¸®ÇÏ°Ô ±¸ÇöÇÒ ¼ö ÀÖ´Ù. ¶ÇÇÑ, 2Â÷ ÀÎÁõ»Ó¸¸ ¾Æ´Ï¶ó ¹Î°£ÀÎÁõ¼­ ±â¹ÝÀÇ ÀüÀÚ¼­¸íµµ Áö¿øÇÑ´Ù.

¼¾½ºÅæÀº »ç¿ëÀÚ°¡ IT ȯ°æÀ» ÀÌ¿ëÇÒ ¶§ ºñ¹Ð¹øÈ£¸¦ ÁÖ±âÀûÀ¸·Î º¯°æÇÏ´Â µîÀÇ °ü¸®¸¦ ÇØ¾ß ÇÏÁö¸¸, ´ëºÎºÐÀÇ »ç¿ëÀÚ´Â µ¿ÀÏÇÑ °èÁ¤°ú ºñ¹Ð¹øÈ£¸¦ ¿©·¯ °÷ÀÇ »çÀÌÆ®¿¡¼­ »ç¿ëÇÏ°í ÀÖ¾î »çÀ̹ö À§Çù¿¡ ³õÀÎ´Ù°í ¸»Çß´Ù. À̸¦ ¿¹¹æÇϱâ À§Çؼ­´Â ÁÖ±âÀûÀÎ ºñ¹Ð¹øÈ£, µ¿ÀÏÇÑ °èÁ¤Á¤º¸ »ç¿ë Áö¾ç, 2´Ü°è ÀÎÁõ ȤÀº ´Ù¿ä¼Ò ÀÎÁõÀ» ÅëÇÑ Á¢±ÙÁ¦¾î°¡ ÇÊ¿äÇÏ´Ù°í µ¡ºÙ¿´´Ù. ¶ÇÇÑ, °ø°ÝÀÚ°¡ À¯ÃâµÈ Á¤º¸·Î Á¢±ÙÀ» ½ÃµµÇÒ ¶§, Á¤»óÀûÀÎ ID, ºñ¹Ð¹øÈ£·Î Á¢¼ÓÀ» ÇÑ´Ù¸é ¸·À» ¹æ¹ýÀÌ µüÈ÷ ¾ø´Â °ÍÀÌ Çö½ÇÀÌÁö¸¸, ºñÁ¤»óÀûÀ¸·Î ´ë·®ÀÇ Á¤º¸°¡ À¯À﵃ ¶§ ÀÓ°èÄ¡¸¦ µÎ°Å³ª ºñ¹Ð¹øÈ£ ½ÃµµÈ½¼ö¸¦ Á¦ÇÑÇÏ´Â µîÀÇ ´ëÃ¥À» °í·ÁÇÒ ¼ö ÀÖ´Ù°í ¸»Çß´Ù.

¼¾½ºÅæÀº ¡°2´Ü°è ÀÎÁõÀº »ç¿ëÀÚ¿¡°Ô ´Ù¼Ò ºÒÆíÀ» ÃÊ·¡ÇÒ ¼ö ÀÖÀ¸³ª, ÀÌ¹Ì À¯ÃâµÈ °³ÀεéÀÇ ID¿Í ºñ¹Ð¹øÈ£·Î Á¢±ÙÇÏ´Â °ÍÀ» »ç¿ëÀÚ°¡ ¼³Á¤ÇÑ 2´Ü°è ÀÎÁõ¼ö´Ü ¾øÀÌ´Â Á¢±ÙÇÒ ¼ö ¾ø±â ¶§¹®¿¡ ¹Î°¨ÇÑ ¼­ºñ½º¸¦ º¸´Ù ¾ÈÀüÇÏ°Ô ÀÌ¿ëÇÒ ¼ö ÀÖ°Ô ÇÑ´Ù. ¼¾½ºÅæÀÇ OTAC ±â¼úÀ» ÀÌ¿ëÇØ ÀÎÁõÄڵ峪 QRÄڵ带 Àû¿ëÇÑ´Ù¸é »ç¿ëÀÚ´Â ºñ¹Ð¹øÈ£¸¦ ±â¾ïÇÏ´Â °ÍÀ¸·ÎºÎÅÍ ÀÚÀ¯·Î¿öÁú ¼ö ÀÖÀ¸¸ç, ÀÏȸ¿ë ÄÚµåÀ̹ǷΠ´Ù¸¥ °÷¿¡ À¯ÃâµÇ¾îµµ ¹®Á¦°¡ ¾ø±â ¶§¹®¿¡ ¿©·¯ ÀåÁ¡À» ¾òÀ» ¼ö ÀÖ´Ù¡±°í ¼³¸íÇß´Ù.

¼¾½ºÅæÀÇ OTAC ±â¼úÀº ID¿Í ºñ¹Ð¹øÈ£, ÀÎÁõÄÚµå »ý¼º RSA Çϵå¿þ¾î ¹× ¼ÒÇÁÆ®¿þ¾î, ÅäÅ«È­(tokenization) µî °¡Àå º¸ÆíÀûÀ¸·Î »ç¿ëµÇ´Â 3°¡Áö ÀÎÁõ ½Ã½ºÅÛÀÇ ÀåÁ¡µéÀ» ¸ðµÎ Á¦°øÇÑ´Ù. °³º° ½Ã½ºÅÛµéÀÌ Á¦°øÇÏ´Â ±â´ÉµéÀÌ ¸ðµÎ °áÇյŠÀÖÀ¸¸ç, Åë½ÅÀÌ ºÒ¾ÈÇϰųª ³×Æ®¿öÅ©°¡ ¾ø´Â ȯ°æ¿¡¼­µµ »ç¿ëÀÚ ¹× ±â±â »çÀÌÀÇ ½Äº° ¹× ÀÎÁõÀ» µ¿½Ã¿¡ Áö¿øÇÏ´Â ´ÜÀÏ ´ÙÀ̳»¹Í Äڵ带 »ý¼ºÇÒ ¼ö ÀÖ´Ù. ¼¾½ºÅæÀº À̸¦ ±â¹ÝÀ¸·Î ¾ÏÈ£°¡ ÇÊ¿ä¾ø´Â ´Ù¿ä¼Ò ÀÎÁõ, ÃʼÒÇü ¾Ë°í¸®ÁòÀ» ÅëÇÑ Àû¿ë À¯¿¬¼º ¹× È®À强, API¡¤SDK¸¦ ÅëÇÑ ½Ã½ºÅÛ ÅëÇÕ, ÅäÅ«°°Àº ÀÎÇÁ¶ó ±¸Ãà ºÒÇÊ¿ä·Î ºñ¿ë Àý°¨ µîÀ» OTAC ±â¹Ý MFAÀÇ ÀåÁ¡À¸·Î ³»¼¼¿ü´Ù.

½ÃÅ¥ºê´Â »çÀ̹ö °ø°ÝÀÚ´Â ÀÚµ¿È­ ÅøÀ» ÀÌ¿ëÇØ °ø°ÝÇÏ´Â °ÍÀÌ ÀϹÝÀûÀ̹ǷΠÁ¦ÇÑµÈ ½Ã°£ ¾È¿¡ ·Î±×ÀÎ ½Ãµµ°¡ Áõ°¡ÇÏ°í, Æ®·¡ÇÈÀÇ º¯È­°¡ »ý±â°í, Æò¼Òº¸´Ù ·Î±×ÀÎ ½ÇÆÐ ºóµµ°¡ ³ô¾ÆÁö¹Ç·Î ŽÁö¸¦ ÅëÇØ Â÷´ÜÇÒ ¼ö ÀÖ´Ù°í ¸»Çß´Ù. ¶ÇÇÑ, ´Ù¿ä¼Ò ÀÎÁõ(MFA) ü°è¸¦ ±¸ÃàÇØ °ø°ÝÀÚÀÇ Á¢±Ù ½Ãµµ¸¦ Â÷´ÜÇÒ ¼ö ÀÖÀ¸¸ç, Ãß°¡·Î ½Ã½ºÅÛÀÇ ºñ¹Ð¹øÈ£ Á¶ÇÕ Á¤Ã¥°ú º¯°æ ÁÖ±â Á¤Ã¥À» °­·ÂÈ÷ Àû¿ëÇØ¾ß ÇÑ´Ù°í µ¡ºÙ¿´´Ù.

½ÃÅ¥ºê´Â ÇàÀ§±â¹ÝÀÇ ¼­¸íÀÎÁõ ±â¼ú°ú ¼ÒÀ¯±â¹ÝÀÇ ¸ð¹ÙÀÏ ±â±â¸¦ È°¿ëÇÑ OTP¡¤QR ÀÎÁõ ¼Ö·ç¼ÇÀ» ±¸ÇöÇÏ°í ÀÖ´Ù. ¼­¸íÀÎÁõÀÎ ½ÃÅ¥»çÀÎÀº ¼­¸íÀÇ ÃÖÁ¾ À̹ÌÁö»Ó¸¸ ¾Æ´Ï¶ó ¼­¸í°ú ¿¬°üµÈ °³ÀÎÀÇ °íÀ¯ÇÑ ÇàÀ§Æ¯Â¡ Á¤º¸¸¦ ÀÎ½Ä ¹× ºÐ¼®ÇØ ¼­¸íÀÚÀÇ ½Å¿øÀ» È®ÀÎÇÏ´Â ÇàÀ§Àû Ư¡ ±â¹Ý »ýüÀÎÁõ ¼Ö·ç¼ÇÀÌ´Ù. ¼­¸íÀÚ°¡ Á÷Á¢ ¼­¸íÀ» ÀÔ·ÂÇØ¾ß ÇϹǷÎ, ¹«ÀÇ½Ä »óÅ¿¡¼­´Â ÀÎÁõÀÌ ºÒ°¡ÇØ Å¸Àο¡ ÀÇÇÑ µµ¿ëÀ» ¹æÁöÇϸç, µ¿ÀûÀÎ µ¥ÀÌÅ͸¦ ÅëÇØ ÀÎÁõÇϹǷΠ´Ü¼ø º¹Á¦°¡ ºÒ°¡´ÉÇÏ´Ù. ¶ÇÇÑ ¸ð¹ÙÀÏ µð¹ÙÀ̽ºÀÇ ÅÍÄ¡½ºÅ©¸° ¿Ü¿¡ ´Ù¸¥ ºÎ°¡ÀûÀÎ ÀÎ½Ä ¼¾¼­µµ ºÒÇÊ¿äÇÏ´Ù.

½ÃÅ¥ºê QÀÎÁõÀº QRÄÚµå ÀÎÁõ ¹æ½Ä°ú Time-Sync ±â¹Ý OTP ÀÎÁõ ¹æ½ÄÀ» Áö¿øÇÏ´Â ¼ÒÀ¯±â¹Ý ÀÎÁõÀÌ´Ù. QRÄÚµå ¹æ½ÄÀº ÀÎÁõ¹øÈ£°¡ Æ÷ÇÔµÈ QRÄÚµå¿Í º°µµÀÇ Åë½Åä³ÎÀ» »ç¿ëÇÏ´Â ·£´ý°ªÀ¸·Î º¸¾ÈÀÎÁõ ÄÚµå·Î ÀÎÁõÇϱ⠶§¹®¿¡, ÇϳªÀÇ ÀÎÁõ Á¤º¸¸¸À» »ç¿ëÇÏ´Â ÀϹÝÀûÀÎ QRÄÚµå ÀÎÁõº¸´Ù º¸¾È¼ºÀÌ °­È­µÆ´Ù. OTP ¹æ½ÄÀº ½Ã°£ µ¿±âÈ­¸¦ ÅëÇØ ¾Û°ú ¼­¹öÀÇ Åë½Å ¾øÀÌ »ç¿ëÀÚ¸¦ ÀÎÁõÇÒ ¼ö ÀÖÀ¸¹Ç·Î, ³×Æ®¿öÅ© °ø°ÝÀ¸·ÎºÎÅÍ ¾ÈÀüÇϸç, ¸Á ºÐ¸® ȯ°æ¿¡ Àû¿ëÇϱâ ÀûÇÕÇÑ ÀÎÁõ ±â¼úÀÌ´Ù.

À¯³Ý½Ã½ºÅÛÀº ¼Õ»óµÈ ÀÚ°ÝÁõ¸í ¾Ç¿ëÀ» ¹æÁöÇϱâ À§Çؼ­´Â ID¿Í ºñ¹Ð¹øÈ£¸¦ µ¿ÀÏÇÏ°Ô ¼³Á¤Çϰųª °øÀ¯ÇÏ´Â °ÍÀ» »ï°¡°í, 2Â÷ ÀÎÁõÀ» Àû±ØÀûÀ¸·Î È°¿ëÇØ¾ß ÇÑ´Ù°í ¸»Çß´Ù. ¶ÇÇÑ, °èÁ¤Á¤º¸´Â ¹°·Ð, ±â¾÷ Á¤º¸ ÀÚ»êÀÌ À¯ÃâµÅµµ È°¿ë ÇÒ ¼ö ¾øµµ·Ï ¾Ïȣȭ ¹× ºñ½Äº°È­¸¦ Àû¿ëÇØ¾ß ÇÑ´Ù°í µ¡ºÙ¿´´Ù.

À¯³Ý½Ã½ºÅÛÀÇ MFA ±â¼úÀÎ ÀÎÁõ¼­ ±â¹Ý MFA´Â Àΰ¡µÈ »ç¿ëÀÚ¸¸ ¹ß±Þ¹ÞÀº ÀÎÁõ¼­ ¹× °³ÀÎÅ°ÀÇ ¼ÒÀ¯, °³ÀÎÅ°ÀÇ ºñ¹Ð¹øÈ£ µî ID¡¤ºñ¹Ð¹øÈ£ ¿Ü¿¡ ´Ù¸¥ ±â¹ÝÀÇ ÀÎÁõÀ» Àû¿ëÇØ ÀüÀÚ¼­¸í ¹× ÀÎÁõ¼­ °ËÁõÀ» Á¦°øÇÑ´Ù.

À¯³Ý½Ã½ºÅÛÀº ¡°ÀÎÁõ¼­ ±â¹ÝÀÇ MFA ±â¼úÀÎ ¡®Æ®·¯½ºÆ®³Ý¡¯ ¼Ö·ç¼ÇÀº 2003³â ´ç»ç â¾÷½Ã ±â¹Ý±â¼úÀÎ ¾ÏÈ£¡¤ÀÎÁõ±â¼úÀ» Áö³­ 18³â°£ ²ÙÁØÈ÷ ¹ßÀü½ÃÄÑ¿Â °ÍÀ¸·Î, °øÀÎÀÎÁõ¼­ ÆóÁö¿¡ µû¸¥ ¿©·¯ ´ë¾ÈÀ» Á¦½ÃÇÒ ¼ö ÀÖ´Â ¾ÏÈ£ÀÎÁõºÎ¹®ÀÇ ´Ù¾çÇÑ ¼Ö·ç¼ÇÀ» º¸À¯ÇØ ±¹³» ÁÖ¿ä ´ë±â¾÷, ±ÝÀ¶±Ç, ÀÇ·á°è µî¿¡¼­ Àü¹®¼º°ú ±â¼ú·ÂÀ» ÀÎÁ¤¹Þ¾Æ¿À°í ÀÖ´Ù¡±¸ç, ¡°¹ß±Þ´ë»óÀÚÀÇ Á¦¾àÀÌ Àû¾î Àΰ¡µÈ Çù·Â»ç ¹× ÇØ¿ÜÀÓÁ÷¿øÀ» ´ë»óÀ¸·Î ÀÚÀ¯·Ó°Ô ¹ß±ÞÀÌ °¡´ÉÇϸç, ÀÎÁõ¼­ ±â¹ÝÀÇ ´ÙÁßÀÎÁõ ¿Ü ÇàÀ§»ç½Ç¿¡ ´ëÇÑ ºÎÀιæÁö ¹× °¨»ç¡¤ÁõÀûÀÇ È°¿ëÀ¸·Î ¹ýÀûÈ¿·Âµµ ³ô´Ù¡±°í µ¡ºÙ¿´´Ù.

Æ柽ÃÅ¥¸®Æ¼´Â »ç¿ëÇÏ´Â ¿Â¶óÀÎ ¼­ºñ½º´Â ¸¹Àº ¹Ý¸é, ´Ù¾çÇÑ ºñ¹Ð¹øÈ£¸¦ ¿Ü¿ì´Â °ÍÀº ÇÑ°è°¡ ÀÖ°í, ¿î¿µÃ¼Á¦³ª À¥ ºê¶ó¿ìÀú°¡ ºñ¹Ð¹øÈ£ ÀúÀå ±â´É ¿ª½Ã µ¿±âÈ­µÈ °èÁ¤ÀÌ ³ëÃâµÇ¸é À¯Ãâ »ç°í°¡ ¹ß»ýÇÒ ¼ö ÀÖ´Ù°í ¸»Çß´Ù. ÀÌ¿¡ ·Î±×ÀÎ º¸¾È °ü¸® ±â´ÉÀ̳ª MFA°¡ ÇÊ¿äÇÏ´Ù°í µ¡ºÙ¿´´Ù. ƯÈ÷, ±â¾÷ÀÇ °æ¿ì MFA ±â¼ú, ÀÌ·Â ºÐ¼®À» ÅëÇÑ ºñÁ¤»ó ·Î±×ÀÎ ÆǺ° ±â¼ú, ·Î±×ÀÎ ½Ã°£¡¤Áö¿ª¡¤ºê¶ó¿ìÀú Á¤º¸ °¨Áö µîÀÇ ±â¼úÀ» Àû¿ëÇÏ°í, ·Î±×ÀÎ ÈÄ¿¡ »ç¿ëÀÚ°¡ ÃëÇÏ´Â ÇàÀ§°¡ ±âÁ¸¿¡ ÇàÇÏ´ø ÇàÀ§¿Í ´Ù¸¥ ÁöÀÇ ¿©ºÎ¸¦ ºÐ¼®ÇÏ´Â ÀÌ»óÇàÀ§(anomaly) °¨Áö ±â¼ú µîÀÌ ÇÊ¿äÇÏ´Ù°í °­Á¶Çß´Ù.

Æ柽ÃÅ¥¸®Æ¼´Â ¡°¿ì¸®´Â Áö½Ä±â¹Ý(ºñ¹Ð¹øÈ£, PIN, ÆÐÅÏ), Ư¡±â¹Ý(Áö¹®, ȫä µî FIDO ÀÎÁõ), ¼ÒÀ¯±â¹Ý(¸ð¹ÙÀÏ OTP. ½º¸¶Æ®Ä«µå µî) ¿ä¼Ò µî ´Ù¾çÇÑ ÀÎÁõ ¼öÁØÀ» È°¿ëÇÑ ÀÎÁõ ±â¼úÀ» Á¦°øÇÏ°í ÀÖ´Ù. ÀÌ·¯ÇÑ ¿ä¼Ò¸¦ °áÇÕÇØ »ç¿ëÀÚÀÇ ÀÎÁõÀ» Á¦°øÇÒ ¼ö ÀÖÀ¸¸ç, QR Code¸¦ »ç¿ëÇÑ ÀÎÁõ µî°ú °°ÀÌ »ç¿ëÀÚÀÇ ÆíÀǸ¦ Ãß°¡ÇÑ ±â¹ýµµ Á¦°øÇÏ°í ÀÖ´Ù¡±¸ç, ¡°¿ì¸® ¼Ö·ç¼ÇÀº ´Ù¾çÇÑ ÀÎÁõ ¹æ½Ä Á¦°ø, »ç¿ëÀÚÀÇ ±ÇÇÑ ¼³Á¤ ¹× Á¢±ÙÁ¦¾î ±â´É. Áߺ¹ ·Î±×ÀÎ ¹æÁö µîÀÇ ÀÎÁõ °ü¸® ±â´É, SSO(Single Sign On)À» ÅëÇÑ ±â¾÷ ³» »ç¿ëÀÚ ÆíÀÇ, OAuth¿Í SAML Áö¿øÀ» ÅëÇØ ´Ù¾çÇÑ ¿ÜºÎ ÀÎÁõ¼­ºñ½º¿Í ¿¬µ¿, »ç¹°¿¡ ´ëÇÑ ÀÎÁõÀ» Á¦°ø, DID(Decentralized IDentity) Áö¿ø, À¥¹æÈ­º®, °³ÀÎÁ¤º¸ º¸È£ ¼Ö·ç¼Ç°úÀÇ ¿¬µ¿ µîÀÌ ÀåÁ¡¡°À̶ó°í ¼Ò°³Çß´Ù.

Á¦´ë·Î µÈ MFA ±¸¼º À§Çؼ­´Â ¡®´Ü°è¡¯°¡ ¾Æ´Ñ ¡®¿ä¼Ò¡¯¸¦ ´Ù¾çÈ­Çؾß
»ç¿ëÀÚ°¡ ÀÚ½ÅÀÇ ºñ¹Ð¹øÈ£¸¦ ´õ º¹ÀâÇÑ ºñ¹Ð¹øÈ£·Î ¼ö½Ã º¯°æÇؼ­ º¸È£ÇÏ´Â °ÍÀº ¾ÆÁÖ ¾î·Á¿î ÀÏÀÌ´Ù. FIDO ¾ó¶óÀ̾𽺰¡ ½Ç½ÃÇÑ ¼³¹®Á¶»ç¿¡¼­´Â ¿Â¶óÀÎ »ç¿ëÀÚ 45% ÀÌ»óÀÌ ¸Å¿ì ½¬¿î (¿¹: password, 123456, 123ab, »ýÀÏ µî) ºñ¹Ð¹øÈ£¸¦ »ç¿ëÇÏ°í ÀÖ´Â °ÍÀ¸·Î ³ªÅ¸³µÀ¸¸ç, ¿Â¶óÀÎ »ç¿ëÀÚ 61% ÀÌ»óÀÌ ÇϳªÀÇ ºñ¹Ð¹øÈ£¸¦ ´Ù¾çÇÑ °èÁ¤¿¡ »ç¿ëÇÏ°í ÀÖ´Ù. ƯÈ÷, »ç¿ëÀÚ Æò±Õ 30°³, ÃÖ´ë 100°³ ÀÌ»ó °èÁ¤À» »ç¿ëÇÏ°í Àֱ⠶§¹®¿¡ ¿Ü¿ì±â ½±µµ·Ï ºñ½ÁÇÑ À¯ÇüÀÇ ºñ¹Ð¹øÈ£¸¦ »ç¿ëÇÏ°Ô µÈ´Ù.

MFA´Â ÀÌ¹Ì À¯ÃâµÆ°Å³ª ½±°Ô ÃßÃø °¡´ÉÇÑ ºñ¹Ð¹øÈ£¸¦ ÅëÇÑ °èÁ¤ÀÇ Á¢±Ù ½Ãµµ¸¦ Â÷´ÜÇÒ ¼ö ÀÖ´Â ¹æ¹ýÀÌ´Ù. ÇÏÁö¸¸, ´Ü¼øÈ÷ ¿©·¯ ´Ü°è¸¦ °ÅÃÄ ·Î±×ÀÎ ÇÏ´Â °ÍÀÌ MFA¶ó´Â »ý°¢Àº ¹ö·Á¾ß ÇÑ´Ù. °¡·É, ºñ¹Ð¹øÈ£ ¿Ü¿¡ ÆÐÅÏÀ» 2Â÷ ÀÎÁõ ¼ö´ÜÀ¸·Î Àû¿ëÇßÀ» °æ¿ì ÀÌ´Â MFA¸¦ ¿Ã¹Ù¸£°Ô Àû¿ëÇÑ °ÍÀÌ ¾Æ´Ï´Ù. ½Å¿ø Áõ¸íÀ» À§ÇØ Áö½Ä±â¹Ý Á¤º¸¸¦ ¿¬¼ÓÀ¸·Î »ç¿ëÇ߱⠶§¹®ÀÌ´Ù.

ÀÌó·³ À߸øµÈ MFA ±¸¼ºÀº ³¯·Î ÁøÈ­ÇÏ´Â »çÀ̹ö °ø°Ý ±â¹ý¿¡ ¹«·ÂÇÒ ¼ö¹Û¿¡ ¾ø´Ù. ¿¹¸¦ µé¾î ¹Ì±¹ÀÇ °ÔÀÓ °³¹ß»ç ÀÏ·ºÆ®·Î´Ð ¾ÆÃ÷(EA)´Â °ü¸®ÀÚ °èÁ¤ º¸È£¸¦ À§ÇØ ¹®ÀÚ¸Þ½ÃÁö·Î ÀÏȸ¿ë ºñ¹Ð¹øÈ£(OTP)¸¦ Àü¼ÛÇÏ´Â 2Â÷ ÀÎÁõÀ» ±¸¼ºÇß´Ù. ÇÏÁö¸¸ »çÀ̹ö °ø°ÝÀÚ´Â ÇØ´ç °ü¸®ÀÚÀÎ °Íó·³ IT ºÎ¼­¿¡ ¿¬¶ôÀ» ÇÏ°í, ÀüÈ­±â¸¦ ÀÒ¾î¹ö·ÈÀ¸´Ï ´Ù¸¥ ¹øÈ£·Î OTP¸¦ º¸³»´Þ¶ó°í ¿äûÇØ 2Â÷ ÀÎÁõÀ» ¶Õ¾ú´Ù. ÀÌ·¯ÇÑ »ç·Ê¿¡¼­ ¾Ë ¼ö ÀÖµí, Á¦´ë·Î µÈ MFA ±¸¼ºÀ» À§Çؼ­´Â ´Ü°è¸¦ ´Ã¸®´Â °ÍÀÌ ¾Æ´Ñ, ÀÎÁõ ¹æ½Ä(Áö½Ä±â¹Ý, ¼ÒÀ¯±â¹Ý, Ư¡±â¹Ý, ÇàÀ§±â¹Ý µî), Áï ¿ä¼Ò(Factor)¸¦ ´Ù¾çÇÏ°Ô ÇØ¾ß ÇÑ´Ù.

·Î±×ÀÎ ½Ã ºñ¹Ð¹øÈ£+½º¸¶Æ®Æù¿¡ ¼³Ä¡µÈ ÀÎÁõ ¾ÛÀ» ÇÔ²² »ç¿ëÇÑ´Ù¸é Áö½Ä±â¹Ý+¼ÒÀ¯±â¹Ý ÀÎÁõÀ» ÇÔ²² »ç¿ëÇÏ´Â ¼ÀÀÌ´Ù. ƯÈ÷, ¿©±â¿¡ Áö¹®, Á¤¸Æ, ¾ó±¼ °°Àº Ư¡±â¹Ý »ýüÀÎÁõÀ» ´õÇÑ´Ù¸é ³ôÀº ¼öÁØÀÇ º¸¾ÈÀ» ±â´ëÇÒ ¼ö ÀÖ´Ù. ¹°·Ð, ¾Õ¼­ ¾ð±ÞÇÑ ¹®ÀÚ¸Þ½ÃÁö ±â¹Ý OTP ¿ª½Ã ´Ü¼øÇÑ ¿Â¶óÀÎ ¼­ºñ½º µî¿¡¼­ º¸¾ÈÀ» °­È­ÇÏ´Â ¼ö´ÜÀÌ µÉ ¼ö ÀÖÁö¸¸, ±â¾÷À̳ª ±â°üÀÇ Áß¿äÇÑ Á¤º¸ÀÚ»ê Á¢±ÙÅëÁ¦¿ëÀ¸·Î È°¿ëÇϱ⿡´Â ºÎÁ·ÇÏ´Ù. ÀÌ¿¡ º¸¾È´ã´çÀÚ´Â ´õ ¸¹Àº °í¹Î°ú ³ë·ÂÀ¸·Î µðÁöÅÐ ½Ã´ë¿¡ ¸Â´Â öÀúÇÑ ½Å¿ø È®ÀÎÀ» µµÀÔÇÒ ÇÊ¿ä°¡ ÀÖ´Ù.

[ÁÖ¿ä MFA ¼Ö·ç¼Ç ±â¾÷ 1. ÀÌ´ÏÅØ]
ÀÚ¼­¸í¹ý °³Á¤°ú µðÁöÅÐ ÄÁÅÃÆ® ½Ã´ëÀÇ µµ·¡
ÀÎÁõ&º¸¾È Àü¹®±â¾÷ ÀÌ´ÏÅØ, ÀÎÁõÅëÇÕÇ÷§ÆûÀ¸·Î µðÁöÅÐ ÀÎÁõ ½ÃÀåÀ» ¼±µµÇÏ´Ù


ÀÎÁõ&º¸¾È Àü¹®±â¾÷ ÀÌ´ÏÅØÀº Áö³­ÇØ ÀüÀÚ¼­¸í¹ý °³Á¤°ú Äڷγª19 µîÀÇ ¿©ÆÄ·Î ºñÁî´Ï½º ȯ°æÀÌ °Ýº¯Çϸ鼭 ¿ÀÇÁ¶óÀÎ ¼­ºñ½º¿Í ±Ù¹«È¯°æÀÇ µðÁöÅÐÈ­, ºñ´ë¸é ¼­ºñ½ºÀÇ È®ÀåÀ» °í¹ÎÇÏ´Â ±â¾÷µé¿¡°Ô ÃÖÀûÀÇ »ç¿ëÀÚ ÀÎÁõ ¹æ¾ÈÀ» Á¦½ÃÇÏ°í ÀÖ´Ù. ÀÌ´ÏÅØÀº SNS ÀÎÁõÀ» ºñ·ÔÇØ ±âÁ¸ °øµ¿ÀÎÁõ¼­¿Í ½Å±Ô ÀüÀÚ¼­¸í»ç¾÷ÀÚÀÇ ÀÎÁõ¼­, °¢Á¾ °£ÆíÀÎÁõ(»ýüÀÎÁõ, PIN, ÆÐÅÏ µî) µî ¼ö¾øÀÌ ¸¹Àº ÀÎÁõ ¼ö´ÜÀ» ÇϳªÀÇ Ç÷§Æû¿¡ ÅëÇÕÇØ Á¦°øÇÏ´Â ÇÑÆí, °¢ ÀÎÁõ¼ö´ÜÀÇ ¿î¿µ ȯ°æ ¿ª½Ã ÅëÇÕÇÔÀ¸·Î½á Áï°¢ÀûÀÎ ÀÎÁõ ¼­ºñ½º µµÀÔ ¹× À¯¿¬ÇÑ È®ÀåÀ» º¸ÀåÇÏ´Â Á¦Ç°À» Ãâ½ÃÇØ ½ÃÀåÀ» °ø·«ÇÏ°í ÀÖ´Ù.

¡Þ2021³â ÀÎÁõ½ÃÀå Àü¸Á
ÀÌ´ÏÅØÀº ¼­ºñ½ºÀÇ È¯°æÀû Ãø¸é¿¡¼­, Äڷγª19 ÆÒµ¥¹Í »óȲÀÇ º¯È­ÃßÀÌ¿¡ µû¶ó ºñ´ë¸é¡¤µðÁöÅÐ ¹æ½ÄÀÇ È°¿ë ¹× Àüȯ ¼Óµµ´Â °³º° ±â¾÷º°·Î »óÀÌÇÒ ¼ö ÀÖÀ¸³ª, µðÁöÅÐ ÀüȯÀº Áö¼ÓÀûÀ¸·Î ÀϾ °ÍÀ̶ó ºÐ¼®Çß´Ù. ¾ðÁ¦µç ¹ß»ýÇÒ ¼ö ÀÖ´Â ¿¹Ãø ºÒ°¡´ÉÇÑ »ç°Çµé¿¡ ´ëÀÀÇØ¾ß ÇÏ´Â ±â¾÷µéÀº À§ÇùÀÌ µÇ´Â ¿ä¼Ò¸¦ Á¦°ÅÇÏ°í ºÒÈ®½Ç¼ºÀ» ÃÖ¼ÒÈ­ÇÏ¸ç ºñÁî´Ï½º ȯ°æÀ» ÃÖÀûÈ­ÇØ¾ß Çϱ⠶§¹®ÀÌ´Ù.

ÁÖ¸ñÇØ¾ß ÇÒ Á¤Ã¥ÀÇ º¯È­´Â ÀüÀÚ¼­¸í¹ý °³Á¤ÀÌ´Ù. Áö³­ÇØ °³Á¤µÈ ÀüÀÚ¼­¸í¹ýÀ¸·Î, ¿ÃÇØ ´Ù¼öÀÇ ½Å±Ô ÀüÀÚ¼­¸íÀÎÁõ¼­ºñ½º »ç¾÷ÀÚÀÇ ÃâÇöÀÌ ¿¹»óµÇ°í ÀÖ´Ù. ±â¾÷Àº ¼­ºñ½º Á¦°ø ½Ã, ¶Ç´Â Á÷Á¢ÀûÀÎ ¼­ºñ½º ±¸¸ÅÀÚ³ª ÆÄÆ®³Ê °°Àº À̵é°ú °Å·¡ °è¾àÀ» ¸ÎÀ» °æ¿ì »ç¿ëÇÒ ¡®ÀÎÁõ ¼ö´Ü¡¯À» Á¤Ã¥¿¡ ¸Â°Ô Àû¿ëÇØ¾ß ÇÒ °ÍÀ̸ç, ÀÌ¿Í ´õºÒ¾î (±¸) °øÀÎÀÎÁõ¼­ÀÇ ¿ì¿ùÇÑ ÁöÀ§ ÆóÁö´Â ´Ù¾çÇÑ ÀÎÁõ¼­ºñ½º Á¦°øÀÚ¿¡°Ô ½ÃÀå¿¡ ÁøÀÔÇÒ ¼ö ÀÖ´Â ±âȸ¸¦ È®´ëÇÒ °ÍÀ̶ó Àü¸ÁÇß´Ù.

¡Þ2021³â ÀÎÁõ½ÃÀå ±âȸ¿ä¼Ò
ÀÌ´ÏÅØÀº 2021³â ÀÎÁõ½ÃÀåÀÇ ±âȸ¿ä¼Ò·Î ¡®¿Â¿ÀÇÁ¶óÀÎ ÅëÇÕ Æнº¡¯, ¡®µðÁöÅÐ ÄÁÅÃÆ®¡¯, ¡®¹«ÀÎÈ­ ½Ã½ºÅÛ¡¯ µîÀ» ²Å¾Ò´Ù. ¾ðÅÃÆ®¿¡¼­ ³ª¾Æ°¡ µðÁöÅÐ ÄÁÅÃÆ®°¡ ¼­ºñ½ºÀÇ ¼ºÆи¦ Á¿ìÇÒ ¼ö ÀÖ´Â Áö±Ý, º¸¾ÈÀ» º¸ÀåÇÏ´Â ´Ù¾çÇÑ ÀÎÁõ ¼ö´ÜÀÇ Áï°¢ÀûÀÎ µµÀÔÀº ¼­ºñ½º Àü·«ÀÇ °¡Àå Áß¿äÇÑ ºÎºÐÀÏ °ÍÀ̸ç, ÀÌ´ÏÅØÀÇ ÀÎÁõÅëÇÕÇ÷§ÆûÀº ½ÃÀåÀÇ ¿ä±¸¿¡ ¹ß¸ÂÃç ÀÎÁõ ¼ö´ÜµéÀÇ Áï°¢ÀûÀÎ µµÀÔ°ú À¯¿¬ÇÑ È®Àå ±â¹ÝÀ» Á¦°øÇØ ±â¾÷ÀÌ Àúºñ¿ë °íÈ¿À² ÀÎÁõ ȯ°æÀ» ¸¶·ÃÇÒ ¼ö ÀÖ´Â ±âȸ°¡ µÉ °ÍÀ̶ó°í µ¡ºÙ¿´´Ù.

¡Þ2021³â ½ÃÀå°ø·« Àü·«
ÀÌ´ÏÅØÀº °¡Àå ÃÖ½ÅÀÇ ÀüÀÚ¼­¸í»ç¾÷ÀÚ ÁöÀ§ ȹµæ ³ëÇϿ츦 º¸À¯ÇÏ°í ÀÖÀ¸¸ç PKI ±â¹Ý ¼Ö·ç¼Ç°ú »ýüÀÎÁõ, °£ÆíÀÎÁõ µî º¸¾ÈÀÎÁõ¿¡ ƯȭµÈ ´Ù¾çÇÑ ¼Ö·ç¼ÇÀ» º¸À¯ÇÏ°í ÀÖ´Ù. ÀÌ·± ³ëÇÏ¿ì¿Í ±â¼ú·ÂÀ» ¹ÙÅÁÀ¸·Î ÀÎÁõ¼­ºñ½º ¼ö¿ä ±â¾÷¿¡°Ô´Â ´Ù¾çÇÑ ÀÎÁõ ¼ö´ÜÀÇ ÅëÇÕ È¯°æ Á¦°øÀ», ÀÎÁõ¼­ºñ½º °ø±Þ ±â¾÷¿¡°Ô´Â Áö¼ÓÀûÀÎ °í°´ È®ÀåÀ» Á¦¾ÈÇØ, °í°´ ÆíÀÇ¿Í º¸¾È¼º È®º¸¸¦ ÃÖ¿ì¼±À¸·Î, ÀÎÁõ¼­ºñ½º Á¦°ø±â¾÷°ú °ø±Þ±â¾÷¿¡°Ô ÃÖÀûÀÇ 1µî ÆÄÆ®³Ê»ç°¡ µÇ°Ú´Ù´Â Àü·«ÀÌ´Ù.

2021³â ÁÖ¸ñÇØ¾ß ÇÒ ÀÌ´ÏÅØÀÇ Á¦Ç°Àº ¡®INI-HuB¡¯ÀÌ´Ù. INI-HuB´Â ÀÎÁõ GW ¹× I/F¸¦ Æ÷ÇÔÇØ °¢Á¾ ÀÎÁõ¼ö´ÜÀ» ¿¬°èÇÏ°í, Workflow¸¦ ºñ·ÔÇÑ ¿î¿µÈ¯°æÀ» Á¦°øÇÑ´Ù. ±â¾÷Àº ¾ðÁ¦µç ¿øÇÏ´Â ÀÎÁõ¼ö´ÜÀ» Æí¸®ÇÏ°Ô ¼­ºñ½º¿¡ Àû¿ëÇÏ°í, ÇØ´ç ÀÎÁõ¼ö´ÜÀ» È°¿ëÇÑ »ç¿ëÀÚ ·Î±×Àΰú º»ÀÎÀÎÁõ, ÀüÀÚ¼­¸íÀ» Áö¿øÇÏ¸ç ±× ³»¿ªÀ» ÅëÇÕÇØ °ü¸®ÇÒ ¼ö ÀÖ´Ù. ±âÁ¸ ¹æ½Ä(ÀÎÁõ¼ö´Ü °³º° ±¸Ãà) ´ëºñ ±¸Ãàºñ¿ë ¹× ¿î¿µºñ¿ëÀ» ȹ±âÀûÀ¸·Î Àý°¨ÇÒ ¼ö ÀÖÀ¸¸ç »ç¿ëÀÚ ¿ä±¸¿¡ Àû½Ã¿¡ ´ëÀÀÇÒ ¼ö ÀÖ´Ù´Â ÀåÁ¡ÀÌ ÀÖ´Ù.

[ÀÚ·á=ÀÌ´ÏÅØ]


[ÁÖ¿ä MFA ¼Ö·ç¼Ç ±â¾÷ 2. ¹Ì·¡Å×Å©³î·ÎÁö]
ÀçÅñٹ« È®´ë·Î ¾÷¹« ½Ã½ºÅÛ ¿ÜºÎÁ¢¼Ó Áõ°¡¡¦³»ºÎ¸Á º¸¾È À§Çùµµ ÇÔ²² Ä¿Á®
¹Ì·¡Å×Å©³î·ÎÁö, ¡°Ä§ÀÔÇÇÇØ ¿¹¹æ À§ÇØ »ç¿ëÀÚ ÀÎÁõ °­È­°¡ Çʼö¡±


¡ÞÀçÅñٹ« ȯ°æ¿¡ ÃÖÀûÈ­ µÈ ÀÎÁõÇ÷§Æû Á¦°ø
Äڷγª19 ÀÌÈÄ °ø±Þ¸Á °ø°ÝÀ̳ª À̸ÞÀÏ °ø°ÝÀ» ÀÌ¿ëÇÑ ´ëÇü º¸¾È»ç°í°¡ ²÷ÀÓ¾øÀÌ ¹ß»ýÇÏ°í ÀÖ´Ù. ¾Ç¼ºÄÚµå °¨¿°À¸·Î ÀÎÇÑ À¯Ã⠶Ǵ µöÀ¥¡¤´ÙÅ©À¥¿¡ À¯Æ÷µÈ ±â¾÷ °èÁ¤Á¤º¸¸¦ ÀÌ¿ëÇÑ ³»ºÎ¸Á ħÀÔÇÇÇظ¦ ¿¹¹æÇϴµ¥ À־ °¡Àå ¼Õ½¬¿î ¹æ¹ýÀº ³»ºÎ½Ã½ºÅÛ ·Î±×ÀÎ ½Ã »ç¿ëÀÚ ÀÎÁõÀ» °­È­ÇÏ´Â ¹æ¹ýÀÌ´Ù. ±¹³»¿¡µµ Äڷγª19 ÆÒµ¥¹Í ÀÌÈÄ ±â¾÷µéÀÇ ÀçÅñٹ« È®´ë·Î ¾÷¹«½Ã½ºÅÛÀÇ ¿ÜºÎÁ¢¼ÓÀÌ Áõ°¡Çϸ鼭 ·Î±×ÀÎ º¸¾È°­È­¸¦ À§ÇØ ¹Ì·¡Å×Å©³î·ÎÁöÀÇ ¸ÖƼÀÎÁõ Ç÷§ÆûÀ» ã´Â ±â¾÷ÀÌ Å©°Ô ´Ã¾î³ª°í ÀÖ´Ù.

¹Ì·¡Å×Å©³î·ÎÁö´Â ±âÁ¸ OTPÀÇ ÀåÁ¡ÀÎ °­·ÂÇÑ 2ÆÑÅÍ ÀÎÁõ, Àû¿ë ÆíÀǼº, ´Ù¾çÇÑ ÀåÄ¡Áö¿øÀ» ºñ·ÔÇØ ÃàÀûµÈ ±â¼ú·Â°ú ³ëÇϿ츦 ¹ÙÅÁÀ¸·Î ±¹³»¿Ü 800¿©°³ °í°´»ç ȯ°æ¿¡ ÃÖÀûÈ­µÈ ½Ã½ºÅÛÀ» Á¦°øÇÏ°í ÀÖÀ¸¸ç, ±¹³» ÃÖ´ë ÀÎÁõ¸Åü ¶óÀξ÷À» º¸À¯ÇÏ°í ÀÖ´Ù. ÃÖ±Ù °¡Àå ¼±È£µÇ°í ÀÖ´Â »ýüÀÎÁõÀ» ºñ·ÔÇØ, QRÀÎÁõ, ¸ð¹ÙÀÏ OTP¸¦ ÅëÇÕ APP ÇüÅ·ΠÁ¦°øÇÏ°í ÀÖÀ¸¸ç, ½Å¿ëÄ«µå ¸ð¾çÀÇ Ä«µåÇü, ÅäÅ«Çü ¹æ½Äµµ ÀÖ´Ù. ÀÌ¿Ü¿¡µµ ADFS ¿¬µ¿À» À§ÇÑ ¿¡ÀÌÀüÆ® °³¹ßÀ» ¿Ï·áÇß´Ù.

GrippinTower´Â VPN, µ¥½ºÅ©Å¾ °¡»óÈ­ µîÀÇ ·¹°Å½Ã ½Ã½ºÅÛ°ú À¥ ¸ÞÀÏ, ±×·ì¿þ¾î, SSO µîÀÇ À¥ ±â¹Ý ¾÷¹«½Ã½ºÅÛÀ» ºñ·ÔÇØ Á¢±ÙÁ¦¾î½Ã½ºÅÛ, °èÁ¤°ü¸®¼Ö·ç¼Ç, SFTP/RDP µîÀÇ ¼­¹ö ·Î±×ÀαîÁö ¿¬µ¿ÀÌ °¡´ÉÇϱ⠶§¹®¿¡ ÇϳªÀÇ ÀÎÁõ¸Åü¸¦ ÀÌ¿ëÇÑ »ç³» º¸¾È°­È­¿¡ ÃÖÀûÈ­µÈ ¼Ö·ç¼ÇÀÌ´Ù.

¡Þºñ´ë¸é ¹ß±Þ½Ã½ºÅÛ Áö¿øÀ¸·Î º¸¾È¼º°ú ÆíÀǼº µ¿½Ã ÇØ°á
ƯÈ÷, ´º³ë¸Ö ½Ã´ë¿¡ ¸ÂÃá ºñ´ë¸é ¹ß±Þ¼­ºñ½º¸¦ 2018³âºÎÅÍ ·±ÄªÇØ ±âÁ¸ ¹ß±ÞÀýÂ÷ÀÇ ºÒÆíÇÔÀ» ÇØ°áÇÔÀ¸·Î½á »ç¿ëÀÚÀÇ Æí¸®ÇÔ°ú ¾÷¹«¿¬¼Ó¼ºÀ» ³ô¿´À¸¸ç, °ü¸®ÀÚÀÇ ¾÷¹«½Ã°£ ¹× ºÎÇϸ¦ ÁÙ¿© °í°´»çÀÇ Å« È£ÀÀÀ» ¹Þ°í ÀÖ´Ù. ±¹³»¸¦ Æ÷ÇÔÇÑ Àü¼¼°è 130¿©°³±¹ÀÇ ÀÓÁ÷¿ø ¹× ÇöÁöÁ÷¿ø »ç¿ë»ç·Ê´Â ¿ì¼öÇÑ ½Ã½ºÅÛ ¾ÈÁ¤¼ºÀ» º¸¿©ÁÖ´Â ´ÜÀûÀÎ ¿¹¶ó°í ÇÒ ¼ö ÀÖ´Ù.

ÇÑÆí, ¹Ì·¡Å×Å©³î·ÎÁö´Â ±¹³» ÃÖÃÊ·Î ÀÚü±â¼úÀ» ÀÌ¿ëÇÑ OTP ÀÎÁõ¼­¹ö¿Í ´Ü¸»±â¸¦ Ãâ½ÃÇß°í, ²÷ÀÓ¾øÀÌ ÀÎÁõÁ¦Ç° °³¹ßÀ» ÅëÇØ ÀÎÁõº¸¾È ºÐ¾ßÀÇ ¼±µÎ±â¾÷À¸·Î ÀÚ¸®¸Å±èÇÏ°í ÀÖ´Ù. ±¹¹ÎÀºÇà, ½ÅÇÑÀºÇà, ³óÇù, ±â¾÷ÀºÇà, ¿ì¸®ÀºÇà ¿Ü ´ëºÎºÐÀÇ ±ÝÀ¶±â°üÀ» °í°´»ç·Î È®º¸ÇÏ°í ÀÖ´Ù. ÀÌ·¯ÇÑ °í°´Ãþ°ú ±â¼ú·ÂÀ» ¹ÙÅÁÀ¸·Î LGÀüÀÚ, Çö´ë¹éÈ­Á¡±×·ì, ½Å¼¼°è±×·ì µî ±¹³»¿Ü 800¿©°³ÀÇ °í°´»ç¸¦ º¸À¯ÇÑ ÀÎÁõº¸¾È±â¾÷À¸·Î¼­ Á¦Ç° °ø±ÞÀ» È®´ëÇØ ³ª°¡°í ÀÖ´Â ÄÚ½º´Ú »óÀå±â¾÷ÀÌ´Ù.

ÃÖ±Ù º¸À¯ÇÏ°í ÀÖ´Â ÀÎÁõ±â¼úÀ» ±â¹ÝÀ¸·Î °³¹ßÇÑ IoT º¸¾ÈÇ÷§ÆûÀÎ SecuAnyIoT PlatformÀ» Ãâ½ÃÇß´Ù. ½º¸¶Æ®½ÃƼ, ½º¸¶Æ®È¨, ½º¸¶Æ®ÆÑÅ丮, Ä¿³ØƼµåÀÚµ¿Â÷ µî ´Ù¾çÇÑ IoT ºÐ¾ß¿¡ ƯȭµÈ º¸¾È¼­ºñ½º¸¦ Á¦°øÇϸç, FIDO/OTC ±â¼ú µî ÃֽŠÀÎÁõ ±â¼ú·Î º¸¾È¼º, Àû¿ë¼º, °æ·®È­·Î Àú»ç¾ç ¸®¼Ò½ºÀÇ IoT ±â±â¿¡ Àû¿ë °¡´ÉÇÏ´Ù. ¶ÇÇÑ, Çѱ¹ÀÎÅͳÝÁøÈï¿ø(KISA)ÀÇ IoT º¸¾È °¡À̵å¶óÀÎÀ» ÁؼöÇßÀ¸¸ç, ÇöÀç H°Ç¼³»ç ¼ö¿ø Àå¾È A´ÜÁö¿¡ ½º¸¶Æ®È¨ º¸¾ÈÇ÷§Æû ±¸Ãà»ç¾÷À» ÁøÇà ÁßÀÌ´Ù.

[ÀÚ·á=¹Ì·¡Å×Å©³î·ÎÁö]


[ÁÖ¿ä MFA ¼Ö·ç¼Ç ±â¾÷ 3. Çѱ¹º¸¾ÈÀÎÁõ]
Çѱ¹º¸¾ÈÀÎÁõ, ¾ÈÀüÇÏ°í Æí¸®ÇÑ º¸¾ÈÀÎÁõÇ÷§Æû ¡®OKey ACCESS¡¯
EMR ÀÎÁõÁ¦ Ç¥ÁØ ÀüÀÚ¼­¸í¼Ö·ç¼Ç ¡®OKey MEDICAL¡¯ µî ¼Ò°³


Çѱ¹º¸¾ÈÀÎÁõÀÌ Á¦°øÇÏ´Â ¿ÀÅ° ¿¢¼¼½º(OKey ACCESS)´Â ¸ÖƼÆÑÅÍ º¸¾ÈÀÎÁõÇ÷§ÆûÀ¸·Î, OTP, FIDO, PKIÀÎÁõ, ½ºÄµ µî ´Ù¾çÇÑ ÀÎÁõ¹æ½ÄÀ» Á¦°øÇÏ´Â, Æí¸®ÇÏ°í °­·ÂÇÑ º¸¾ÈÀÎÁõÇ÷§ÆûÀÌ´Ù. ¿ÀÅ° ¸ÞµðÄÃ(OKey MEDICAL)Àº ÀÇ·á±â°ü ÀüÀÚÀǹ«±â·Ï ¹ýÀû È¿·Â È®º¸¿Í ½º¸¶Æ® ÇコÄÉ¾î º¸¾ÈÀÎÁõÀ» À§ÇÑ EMR ÀÎÁõÁ¦¿ë ÀüÀÚ¼­¸í ¼Ö·ç¼ÇÀ¸·Î, EMR, ÇコÄɾî, ÀüÀÚó¹æÀü, °Ç°­°ËÁø, µ¿ÀǼ­, ºñ´ë¸é ¿ø°ÝÁø·á µî¿¡ È°¿ëÇÒ ¼ö ÀÖ´Ù.

[ÀÚ·á=Çѱ¹º¸¾ÈÀÎÁõ]


[ÀÚ·á=Çѱ¹º¸¾ÈÀÎÁõ]


[ÀÌ»ó¿ì ±âÀÚ(boan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018 ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö
¼³¹®Á¶»ç
<º¸¾È´º½º>ÀÇ º¸¾ÈÀü¹® ±âÀÚµéÀÌ ¼±Á¤ÇÑ 2024³â ÁÖ¿ä º¸¾È Å°¿öµå °¡¿îµ¥ °¡Àå Æı޷ÂÀÌ Å¬ °ÍÀ¸·Î º¸´Â À̽´´Â?
Á¡Á¡ ´õ Áö´ÉÈ­µÇ´Â AI º¸¾È À§Çù
¼±°ÅÀÇ ÇØ ¸ÂÀº ÇÙƼºñÁò °ø°Ý
´õ¿í °­·ÂÇØÁø ·£¼¶¿þ¾î »ýÅ°è
Á¡Á¡ ´õ ´Ù¾çÇØÁö´Â ½ÅÁ¾ ÇÇ½Ì °ø°Ý
»çȸ±â¹Ý½Ã¼³ °ø°Ý°ú OT º¸¾È À§Çù
´õ¿í ½ÉÇØÁö´Â º¸¾ÈÀη ºÎÁ· ¹®Á¦
Á¦·ÎÆ®·¯½ºÆ®¿Í °ø±Þ¸Á º¸¾È
°¡¼ÓÈ­µÇ´Â Ŭ¶ó¿ìµå·ÎÀÇ Àüȯ°ú ÀÌ¿¡ µû¸¥ º¸¾ÈÀ§Çù
¸ð¹ÙÀÏ È°¿ëÇÑ º¸ÀÎÀÎÁõ È°¼ºÈ­¿Í ÀÎÁõº¸¾È À̽´
AI CCTVÀÇ ¿ªÇÒ È®´ë