|
|
|
±è»ó¹Î Â÷Àå ¼¼ÀÌÇÁ³ÝÄÚ¸®¾Æ ¿£ÅÍÇÁ¶óÀÌÁî ¼¼ÀÏÁî ¿£Áö´Ï¾î
|
¾ó¸¶Àü, ÇÑ µ¿¾È »ç¿ëÇÏÁö ¾Ê´ø ¿Â¶óÀÎ ¼îÇθô·ÎºÎÅÍ »ýÀÏ ÃàÇÏ À̸ÞÀÏÀ» ¹Þ¾Ò´Ù. º° »ý°¢ ¾øÀÌ »èÁ¦ÇÏ·Á´Â ¼ø°£ ‘10% ÇÒÀÎ ÄíÆù’ À̶ó´Â ¹®±¸°¡ ´«¿¡ µé¾î ¿Ô°í, ÄíÆù ´Ù¿î·Îµå ¸µÅ©¸¦ Ŭ¸¯Çß´Ù. ·Î±×ÀÎÀ» ¸ÕÀú ÇØ¾ß ÇÑ´Ù´Â Æ˾÷ âÀ» ´Ý°í ¸¶ÁÖÇÏ°Ô µÈ ·Î±×ÀΠâ.
¸¶Áö¸·À¸·Î ·Î±×ÀÎÇÑ Áö°¡ ¾ðÁ¦¿´´ÂÁöÁ¶Â÷ °¡¹°°¡¹°Çѵ¥ ¾ÆÀ̵𳪠ºñ¹Ð¹øÈ£°¡ »ý°¢³¯¸® ¾ø¾ú´Ù. ¼öÂ÷·Ê ÀÚÁÖ »ç¿ëÇÏ´Â Á¶ÇÕÀ» ½ÃµµÇØ º¸´Ù°¡ ¸ðµÎ ½ÇÆÐÇÏ°í, °á±¹ ‘ºñ¹Ð¹øÈ£ ã±â’ ¸Þ´º¿¡¼ ÁֹιøÈ£¸¦ ÀÔ·ÂÇÏ°í ³¡³ °Ç°¡ ÇÏ´Â ¼ø°£, ´Ù½Ã º»ÀÎ ÀÎÁõÀ» À§Çؼ °øÀÎÀÎÁõ¼¸¦ »ç¿ëÇØ¾ß Çß´Ù. ±×¸®°í °øÀÎÀÎÁõ¼ ºñ¹Ð¹øÈ£¸¦ ÀÔ·ÂÇØ¾ß Çß´Ù.
ºñ¹Ð¹øÈ£ ºÐ½ÇÀº ´©±¸³ª ÇÑ ¹ø ÂëÀº °æÇèÇØ ºÃÀ» ÈçÇÑ ÀÏÀÌÁö¸¸, ´ë°³ ±× º¹±¸ °úÁ¤Àº ¸Å¿ì ºÒÆíÇÏ´Ù. º¹±¸ °úÁ¤ÀÌ ½¬¿ï¼ö·Ï º¸¾È¼ºÀº ³·¾Æ Áö°Ô µÇ¹Ç·Î ¹¹¶ó ºÒÆòÇÒ ¼öµµ ¾ø´Ù. ±×·¡¼ ¸¹Àº »ç¶÷µéÀº(È£ÁÖ¿¡¼ÀÇ ÇÑ ¿¬±¸¿¡ ÀÇÇÏ¸é ¾à 60%ÀÇ »ç¶÷µéÀÌ) ÇϳªÀÇ ºñ¹Ð¹øÈ£¸¦ ¿©·¯ À¥»çÀÌÆ®¿¡¼ »ç¿ëÇÑ´Ù.
* Âü°í: A SURVEY OF AUSTRALIAN ATTITUDES TOWARD PASSWORD USE AND MANAGEMENT. CIS. Sep.2011 (https://www.paypal-media.com/assets/pdf/fact_sheet/cis_paypal_whitepaper_final.pdf)
¸¸¾à ÀÌ ºñ¹Ð¹øÈ£°¡ À¯ÃâµÈ´Ù¸é ¾î¶»°Ô µÉ±î? ¿äÁò°ú °°ÀÌ °¢Á¾ ¾Ç¼ºÄڵ尡 ¸¸¿¬ÇÏ´Â ¶§¿¡ ºñ¹Ð¹øÈ£ À¯ÃâÀº ¾ðÁ¦µçÁö ¹ß»ýÇÒ ¼ö ÀÖ´Â ÀÏÀÌ´Ù. ±×·¸´Ù¸é ³ªÀÇ ¸ðµç °³ÀÎÁ¤º¸°¡ µé¾î ÀÖ´Â ºí·Î±×, SNS µîÀº ¹°·Ð ½ÇÁ¦ °áÁ¦ Á¤º¸¸¦ ´ã°í ÀÖ´Â ¾Û½ºÅä¾î µî±îÁöµµ ´©±º°¡ÀÇ ¸ÔÀÕ°¨ÀÌ µÉ ¼ö ÀÖ´Ù´Â ¶æÀÌ´Ù.
±â¾÷ ÀÔÀå¿¡¼ »ý°¢ÇØ º¸ÀÚ. ±â¾÷ À¥»çÀÌÆ® »ç¿ëÀڵ鵵 ³»ºÎ Á÷¿øÀÌµç ¿ÜºÎ °í°´/Çù·Â»çÀÌµç ¾î¼¸é ¶È°°Àº ¾î·Á¿òÀ» °Þ°í ÀÖ´ÂÁöµµ ¸ð¸¥´Ù. ±×·¸´Ù¸é ‘ºñ¹Ð¹øÈ£’ÀÇ ´ÜÁ¡À» ÇØ°áÇÑ »õ·Î¿î ÀÎÁõ ¹æ¹ýÀ» Á¦°øÇØ ÁÖ¸é ¾î¶³±î?
»ç¿ëÀÚ ¸¸Á·µµ »ó½ÂÀº ¹°·Ð À¥»çÀÌÆ® º¸¾È¼ºÀ» ºñ¾àÀûÀ¸·Î Çâ»ó½ÃÄѼ °³ÀÎÁ¤º¸º¸È£±îÁö °ÈÇÒ ¼ö ÀÖ´Ù¸é? ºñ¹Ð¹øÈ£¸¦ ±â¾ïÇÒ ÇÊ¿äµµ, Á¤±âÀûÀ¸·Î ¹Ù²Ü ÇÊ¿äµµ ¾ø°í, ¼³·É À¯ÃâµÈ´Ù°í Çصµ °ÆÁ¤ ¾ø´Â OTP(One Time Password) ÀÎÁõÀÌ ÇØ°áÃ¥ÀÌ µÉ ¼ö ÀÖ´Ù.
OTP(One Time Password)¶õ OTP´Â ÀÎÅÍ³Ý ¹ðÅ·°ú ¿Â¶óÀÎ °ÔÀÓ µî ÀÌ¹Ì ¸¹Àº °÷¿¡¼ »ç¿ëµÇ´Â ¾ÈÀüÇÑ ÀÎÁõ ¹æ¹ýÁß Çϳª´Ù. ÀÎÁõÀ» ¹ÞÀ» ¶§¸¶´Ù ÀÏȸ¿ë ºñ¹Ð¹øÈ£¸¦ »ý¼ºÇÏ°í ÇÑ ¹ø »ç¿ëµÈ ºñ¹Ð¹øÈ£´Â Áï½Ã Æó±âµÇ¹Ç·Î º¸¾È¼ºÀÌ ¸Å¿ì ³ô´Ù.
°ú°Å ÀÎÅÍ³Ý ¹ðÅ·¿¡¼ ¸¹ÀÌ »ç¿ëµÆ´ø º¸¾ÈÄ«µåµµ ³ÐÀº Àǹ̿¡¼´Â ¸Å¹ø ºñ¹Ð¹øÈ£°¡ º¯°æµÇ´Â OTP¶ó°í ÇÒ ¼ö ÀÖ´Ù. ÇÏÁö¸¸ OTP¶ó°í Çϸé ÀϹÝÀûÀ¸·Î ÀüÀÚÀû OTP»ý¼º±â¸¦ ¶æÇÑ´Ù. OTP»ý¼º±â´Â Àü¿ë Çϵå¿þ¾î°¡ ¸¹ÀÌ »ç¿ëµÆÁö¸¸, ¿äÁòÀº ¸ð¹ÙÀÏ ¾Û, ½º¸¶Æ®Ä«µå, À¥ ±×¸®µå µîÀÇ ÇüÅ·εµ OTP»ý¼ºÀÌ °¡´ÉÇÏ´Ù.
OTP µµÀÔÀ» À§Çؼ´Â ´ÙÀ½ÀÇ »çÇ×À» °í·ÁÇØ¾ß ÇÑ´Ù.
- OTP ¼¹ö Çϵå¿þ¾î ±¸¸Å - OTP ¼¹ö ¼ÒÇÁÆ®¿þ¾î ±¸¸Å - OTP »ý¼º±â ±¸¸Å - OTP ¼¹ö ¼³Ä¡ ¹× ±¸Ãà - ±âÁ¸ ½Ã½ºÅÛ°ú OTP ½Ã½ºÅÛ ¿¬µ¿ - OTP »ý¼º±â ¹èÆ÷ - OTP ¼¹ö ¿î¿µ ¹× À¯Áöº¸¼ö
OTP µµÀÔÀÇ °¡Àå Å« Àå¾Ö¹°Àº ÀÌ¿Í °°ÀÌ »ó´çÇÑ Ãʱâ ÅõÀÚ »Ó¸¸¾Æ´Ï¶ó Áö¼ÓÀûÀÎ °ü¸® ºñ¿ëÀÌ ¹ß»ýÇÑ´Ù´Â °ÍÀÌ´Ù. Áß¼Ò±Ô¸ð ±â¾÷ ÀÔÀå¿¡¼´Â ¹èº¸´Ù ¹è²ÅÀÌ ´õ Å« °æ¿ì°¡ µÉ ¼öµµ Àֱ⠶§¹®¿¡ OTPÀÇ ¸¹Àº ÀåÁ¡¿¡µµ ºÒ±¸ÇÏ°í ¸¹ÀÌ È®»êµÇÁö ¸øÇÏ°í ÀÖ´Â Çö½ÇÀÌ´Ù.
¼ºñ½ºÇü ÀÎÁõ(Authentication as a Service) Ŭ¶ó¿ìµå ÄÄÇ»ÆÃÀÌ ¹ß´ÞÇÏ¸é¼ ¼ºñ½ºÇü ¼ÒÇÁÆ®¿þ¾î(SaaS), ¼ºñ½ºÇü ÀÎÇÁ¶ó(IaaS), ¼ºñ½ºÇü Ç÷§Æû(PaaS) µîÀÌ ºü¸£°Ô È®»êµÇ°í ÀÖ´Ù.
‘¼ºñ½ºÇü(As a Service)’À̶õ ‘ÀÓ´ë ¼ºñ½º’¶ó°í ÇÒ ¼ö ÀÖ´Ù. ¸¶Ä¡ ÀÚµ¿Â÷³ª Á¤¼ö±â¸¦ ·»Å»Çϵí, ¼ÒÇÁÆ®¿þ¾î, ÀÎÇÁ¶ó, Ç÷§Æû ¿¡ ´ëÇØ °í°´ÀÌ ¼ÒÀ¯ ºñ¿ëÀ» ÇÑ ¹ø¿¡ ÁöºÒÇÏ´Â °ÍÀÌ ¾Æ´Ï¶ó »ç¿ë ºñ¿ëÀ» ¿©·¯ ¹ø¿¡ °ÉÃÄ ÁöºÒÇÏ´Â °ÍÀÌ´Ù. °í°´Àº Ãʱâ ÅõÀÚ¿Í ¿î¿µ °ü¸®¿¡ ´ëÇÑ ºÎ´ãÀ» ´ëÆø ÁÙÀÏ ¼ö ÀÖ´Ù.
OTP ÀÎÁõÀ» ‘~As a Service’·Î Á¦°øÇÏ´Â ‘¼ºñ½ºÇü ÀÎÁõ(AaaS: Authentication as a Service)µµ µµÀÔÀÌ ´Ã¾î³ª°í ÀÖ´Ù. ±â¾÷ÀÌ OTP ÀÎÁõ ¼¹ö ±¸Ãà ¹× ¿î¿µÀ» Á÷Á¢ ÇÏÁö ¾Ê°í, Àü¹® º¸¾È ¾÷ü°¡ Á¦°øÇÏ´Â ¼ºñ½º¸¦ ¹Þ´Â ÇüÅÂÀÌ´Ù. AaaSÀÇ ÀåÁ¡Àº ´ÙÀ½°ú °°´Ù.
- Ãʱâ ÅõÀÚ ºñ¿ë ¾øÀ½: OTP ¼¹ö¿ë Çϵå¿þ¾î, ¼ÒÇÁÆ®¿þ¾î, OTP»ý¼º±â ±¸¸Å ÇÊ¿ä ¾øÀ½ - »ç¿ëÇÑ ¸¸Å¸¸ ºñ¿ë ¹ß»ý: »ç¿ëÀÚ ¼ö¿¡ µû¶ó ¸Å¿ù ¶Ç´Â ¸Å³â ¿ä±Ý û±¸ - ½Ã½ºÅÛ ¿î¿µ, À¯Áöº¸¼ö, °¨°¡»ó°¢ ºñ¿ë ¾øÀ½ - °ËÁõµÈ º¸¾È¼º°ú ½Å·Ú¼º: ±¹Á¦ ÀÎÁõ ¹ÞÀº µ¥ÀÌÅͼ¾ÅÍ¿¡¼ º¸¾È Àü¹® ¾÷ü°¡ Á÷Á¢ ¿î¿µ - »ç¿ëÀÚ °æÇè Çâ»ó: ÇϳªÀÇ OTP»ý¼º±â·Î ´Ù¼ö ½Ã½ºÅÛ/¾ÖÇø®ÄÉÀÌ¼Ç ÀÎÁõ °¡´É
¹°·Ð AaaS¿¡µµ ÀåÁ¡¸¸ ÀÖ´Â °ÍÀº ¾Æ´Ï´Ù. ¸ðµç As a ServiceµéÀÌ ‘¼ºñ½º Á¦°øÀÚ¸¦ ¾î¶»°Ô ½Å·ÚÇÏ°í ³ªÀÇ µ¥ÀÌÅ͸¦ ¸Ã±æ °ÍÀΰ¡?’¶ó´Â Áú¹®À» ÇÇÇØ°¥ ¼ö ¾ø´Ù. º¸¾È Àü¹® ¾÷ü¶ó°í Çصµ ÀÎÁõ¿¡ ÇÊ¿äÇÑ »ç¿ëÀÚ Á¤º¸¸¦ ¸Ã±ä´Ù´Â °ÍÀº ºÐ¸íÈ÷ ÂòÂòÇÑ ÀÏÀÌ ¾Æ´Ò ¼ö ¾ø´Ù.
AaaS ¼ºñ½º Á¦°ø ¾÷üµéÀº ÀÌ ¹®Á¦¸¦ ÇØ°áÇϱâ À§Çؼ ´Ù¾çÇÑ ³ë·ÂÀ» ÇÏ°í ÀÖ´Ù.
- AaaS°¡ ÃÖ¼ÒÇÑÀÇ »ç¿ëÀÚ Á¤º¸(ex. À̸§, À̸ÞÀÏ ÁÖ¼Ò)¿¡¸¸ Á¢±ÙÇÒ ¼ö À־ ÀÎÁõ °¡´É - °í°´»çÀÇ ¹Î°¨ÇÑ Á¤º¸µéÀº ¸ðµÎ ¾Ïȣȵż Ÿ°í°´»ç´Â ¹°·Ð ¼ºñ½º Á¦°øÀÚµµ Á¢±Ù ºÒ°¡´É - ½Ã½ºÅÛ ±¸Á¶»ó ¼ºñ½º Á¦°øÀÚ°¡ °í°´»çÀÇ °³ÀÎÁ¤º¸¸¦ Àý´ë º¼ ¼ö ¾øÀ½
AaaS°¡ ¸ðµç °æ¿ì¿¡ ÃÖÀûÀÇ ¼±ÅÃÀº ¾Æ´Ò ¼ö ÀÖ´Ù. ±×·¯³ª °³ÀÎÁ¤º¸ º¸È£ÀÇ Ã¹°ü¹®ÀÎ »ç¿ëÀÚ ÀÎÁõÀÌ Áß¿äÇÑ ÁÙ ¾Ë¸é¼µµ µµÀÔ ºñ¿ë¶§¹®¿¡ ¸Á¼³ÀÌ°í ÀÖ´Â ±â¾÷, ÇÙ½É ¿ª·®¿¡¸¸ ÁýÁßÇÏ°í ÀÎÁõ µîÀÇ ºñÇÙ½É ¿ª·®Àº Àü¹® º¸¾È ¾÷ü¿¡°Ô ¸Ã°Ü¼ È¿À²¼ºÀ» ³ôÀÌ·Á´Â ±â¾÷ µîÀº AaaS¸¦ ±àÁ¤ÀûÀ¸·Î °í·ÁÇØ º¼ °ÍÀ» ÃßõÇÑ´Ù. |