ÀÎÁõ(Authentication)ÀÇ Á߿伺ÀÌ ³¯·Î Ä¿Áö°í ÀÖ´Ù. ÀÎÅͳÝÀº ÀÎÁõÀÇ °¡Àå ´ëÇ¥Àû »ç·Ê·Î »ç¿ëÀÚ°¡ ¿Â¶óÀο¡¼ ÃëÇÏ´Â ¸ðµç ÇൿÀÌ ÀÎÁõ°ú ÇÔ²² ½ÃÀ۵ȴÙ. ÀϹÝÀûÀÎ ÀÎÅÍ³Ý °Ë»öÀº Á¦ÇÑÀÌ ¾øÁö¸¸ À¥ ¸ÞÀÏ, Ä¿¹Â´ÏƼ È°µ¿, ÀüÀÚ»ó°Å·¡, ¿Â¶óÀιðÅ· µîÀ» Çϱâ À§Çؼ´Â ¾î¶² À¯ÇüÀ̵ç ÀÎÁõ °úÁ¤ÀÌ ÇÊ¿äÇÏ´Ù. ÃÖ±Ù¿¡´Â »ç¿ëÀÚ°¡ ¾Ë°íÀÖ´Â °Í°ú °®°í ÀÖ´Â °Í µÎ°¡Áö ¿ä¼Ò¸¦ °áÇÕÇÑ ÀÌÁßÀÎÁõ ½Ã½ºÅÛÀÇ µµÀÔÀÌ È°¹ßÇÏ°Ô ÁøÇàµÇ°í ÀÖÀ¸¸ç, Çϵå¿þ¾î ÅäÅ«À» »ç¿ëÇÏ´Â ¹æ½Ä¿¡¼ ¼ÒÇÁÆ®¿þ¾î ÀÎÁõÀ» »ç¿ëÇÏ´Â ¹æ½ÄÀ¸·Î ÀüȯµÇ°í ÀÖ´Ù. <ºñÅ© ¸¸ÄÚƼ¾Æ CA Å×Å©³î·ÎÁö½º ¾ÆÅ ¹× ÀϺ»Áö¿ª ¼Ö·ç¼Ç Àü·« ´ã´ç ºÎ»çÀå / vic.mankotia@ca.com>
¿Â¶óÀÎ ÀÎÅÍ·¢¼ÇÀÌ ÇÏ·ç°¡ ´Ù¸£°Ô ´Ã¸é¼ µ¥ÀÌÅÍÀÇ ¾ç°ú °¡Ä¡µµ Æø¹ßÀûÀ¸·Î Áõ°¡ÇÏ°í ÀÖ´Ù. ½Ã½ºÅÛµµ Ŭ¶ó¿ìµå ÄÄÇ»ÆÃ, SaaS ÇüÅ·ΠÁ¡Á¡ º¹ÀâÇØÁö°í ÀÖ´Ù. »çÀ̹ö °ø°Ý ¶ÇÇÑ Á¶Á÷È/Á¤±³ÈµÇ°í ÀÖÀ» »Ó ¾Æ´Ï¶ó ÇØÄ¿µéÀÌ ÁÖ¿ä ±â¾÷À» °ø°ÝÇߴٰųª Áß¿ä »ç¾÷ ±â¹Ð°ú °³ÀÎ Á¤º¸¸¦ ¼¹ö¿¡¼ »© ³» ¿Â¶óÀο¡ À¯Ãâ½ÃÄ×´Ù´Â ¼Ò½ÄÀÌ ½É½ÉÄ¡ ¾Ê°Ô µé¸°´Ù.
±â¾÷Àº Áß¿ä µ¥ÀÌÅÍ¿Í »ç¿ëÀÚ °³ÀÎ Á¤º¸¸¦ º¸È£ÇÏ´À¶ó ¾È°£ÈûÀ» ¾²Áö¸¸ ³°Àº º¸¾È ±â¹ýÀ¸·Î´Â ´õ ÀÌ»ó ¾È½ÉÇÒ ¼ö ¾ø´Â »óȲÀÌ´Ù. Áö´ÉÈµÇ°í ´Ù¾çÇØÁ® °¡´Â °ø°ÝÀ» ¾ÈÀüÇÏ°Ô ¸·À» ÀÎÁõ ¹æ¹ýÀÌ Àý½ÇÈ÷ ¿ä±¸µÈ´Ù.
»ç¿ëÀÚ À̸§°ú ¾ÏÈ£¸¦ ÀÔ·ÂÇÏ´Â Ãʱâ ÀÎÁõ ¹æ½ÄÀº ¿©ÀüÈ÷ °¡Àå ¸¹ÀÌ »ç¿ëµÈ´Ù. »ç¿ëÀÚ À̸§/¾ÏÈ£ ¹æ½ÄÀº °æÁ¦ÀûÀÌ°í È®Àå °¡´ÉÇÏ¸ç °ü¸®¿Í »ç¿ëÀÌ ½±´Ù. ±×·¸Áö¸¸ ÃÖ±Ù ³ªÅ¸³ª´Â È帧À» ºÃÀ» ¶§ ´õ Çõ½ÅÀûÀÌ°í °·ÂÇÑ ÀÎÁõ ¹æ¹ýÀÌ ÇÊ¿äÇÏ´Ù.
ÀÎÁõ »ç¿ëÀÚ°¡ ³»ºÎ Á÷¿ø»Ó ¾Æ´Ï¶ó ÆÄÆ®³Ê, °í°´¿¡ À̸£±â±îÁö ³Ð¾îÁö¸é¼ ±â¾÷ÀÌ °ü¸®ÇØ¾ß ÇÒ ÁöÁ¡ÀÌ ¸î ¹è·Î ´Ã¾î³µ´Ù. Æ÷Åаú ¿Â¶óÀÎ ¾ÖÇø®ÄÉÀ̼ǿ¡ ÀúÀåµÇ´Â °³ÀÎ/ºñÁî´Ï½º Á¤º¸°¡ ³ÑÃijª º¸È£ÇØ¾ß ÇÒ µ¥ÀÌÅÍ À¯Çüµµ º¯Çß´Ù. ±â±â¿¡¼ÀÇ ÀÎÁõµµ ÀϹÝPC´Â ¹°·Ð ³ëÆ®ºÏ, ½º¸¶Æ®Æù, ÅÂºí¸´À» ºñ·ÔÇØ ¹Ì·¡¿¡ ³ª¿Ã ¸ðµç ÀåÄ¡¿Í ȣȯÀÌ °¡´ÉÇØ¾ß ÇÑ´Ù. ÀÌ °°Àº ¿òÁ÷ÀÓ¿¡ ¸ÂÃç Áö³ ¸î ³â°£ ´Ù¾çÇÑ ÀÎÁõ ±â¼úÀÌ µîÀåÇß´Ù. ±âÁ¸ »ç¿ëÀÚ À̸§/¾ÏÈ£ ¹æ½Ä°ú ÀÌµé ±â¼úÀÌ ¾î¶»°Ô ´Ù¸¥Áö ÀÌÇØÇÏ°í È°¿ëÇÏ´Â °ÍÀº ¸Å¿ì Áß¿äÇÏ´Ù.
´Ù¾çÇÑ ÀÎÁõ ¹æ¹ýÀÌ ÀÖÁö¸¸ ¿À´Ã³¯¿¡´Â °æÁ¦ÀûÀÌ°í ¾ÈÀüÇϸ鼵µ Æí¸®ÇÑ ÀÌÁß(Two-factor) ÀÎÁõÀÌ °¢±¤¹Þ°í ÀÖ´Ù. ¼ÒÇÁÆ®¿þ¾î ±â¹Ý ÀÎÁõÀº ºñ¿ëÀÌ ³·°í Æí¸®ÇÏ´Ù´Â ÀÌÁ¡ ¶§¹®¿¡ »ç¿ë ¹üÀ§°¡ È®´ëµÇ°í ÀÖ´Ù. ÃÖ±Ù¿¡´Â ¼ÒÇÁÆ®¿þ¾î Å©¸®µ§¼È(Credentials)À» Çϵå¿þ¾î Åäūó·³ À§Á¶°¡ ºÒ°¡´ÉÇϵµ·Ï º¸È£ÇÏ´Â µî º¸¾È ±â¼úÀÌ ´õ¿í ¹ßÀüÇÏ¸é¼ ¼ÒÇÁÆ®¿þ¾î ±â¹Ý ÀÎÁõÀÌ ¿À´Ã³¯ÀÇ È¯°æ¿¡ ÇÊ¿äÇÑ Á» ´õ Æ÷°ýÀûÀÌ°í È®Àå °¡´ÉÇÑ ¼Ö·ç¼ÇÀ¸·Î ÀÚ¸®Àâ¾Ò´Ù.
|
|
|
|
HW¿¡¼ SW·Î ÀÎÁõ ¹æ½Ä ÁøÈ Çϵå¿þ¾î OTP ÅäÅ«Àº IT ȯ°æ¿¡ ºñ±³Àû ½±°Ô ÅëÇÕÇÒ ¼ö ÀÖ´Ù´Â ÀÌÁ¡°ú ÀÌÁß ÀÎÁõÀ» °áÇÕÇÑ ¸î ¾È µÇ´Â ÀåÄ¡ Áß Çϳª¶ó´Â Á¡¿¡¼ Àα⸦ ¸ð¾Ò´Ù. ±×·¯³ª »ýü ÀνÄÀ̳ª ºê¶ó¿ìÀú ÀÎÁõ¼ °°Àº ¿É¼Ç¿¡ ºñÇØ ¸¹ÀÌ »ç¿ëµÇ°í ÀÖ´Â ÅäÅ«µµ »õ·Î µîÀåÇÑ º¸¾È ¼ÒÇÁÆ®¿þ¾î ÀÚ°Ý Áõ¸í ÀÎÁõ ¹æ½Ä°ú ºñ±³ÇÏ¸é ´ÜÁ¡ÀÌ ¸¹´Ù.
ÅäÅ«Àº Á¦Á¶¸¦ °ÅÃÄ ¹èÆ÷ÀÚ, °í°´, ÁöÁ¡ µîÀÇ ´Ù¾çÇÑ À§Ä¡·Î ¹è¼ÛµÇ´Â ¹°¸®Àû ÀåÄ¡±â ¶§¹®¿¡ ¼ö¸¹Àº °ø°Ý Æ÷ÀÎÆ®°¡ Á¸ÀçÇÑ´Ù. ´Ù½Ã ¸»ÇØ ±â¾÷°ú ÃÖÁ¾ »ç¿ëÀÚ´Â °ø±Þ¾÷ü¿Í ÆÄÆ®³ÊÀÇ º¸¾È¿¡ ÀÇÁ¸ÇØ ÅäÅ«À» º¸È£ÇÒ ¼ö¹Û¿¡ ¾ø´Ù. ¶ÇÇÑ Çϵå¿þ¾î OTP ÅäÅ«Àº MITM(Man-in-the-Middle) °ø°Ý°ú °°Àº À¯ÇüÀÇ ÀÎÅÍ³Ý À§Çù¿¡ ´ëÇؼ´Â ÀûÀýÇÑ º¸È£ ±â´ÉÀ» Á¦°øÇÏÁö ¸øÇÑ´Ù.
¼ÒÇÁÆ®¿þ¾î ±â¹Ý ¼Ö·ç¼ÇÀº ³·Àº ºñ¿ë°ú ½¬¿î È®À强À» ³»¼¼¿ö »ç¿ëÀÌ È®´ëµÇ°í ÀÖ´Ù. º¸È£µÇÁö ¾Ê´Â ¼ÒÇÁÆ®¿þ¾î ÅäÅ«Àº ¹«ÀÛÀ§ ´ëÀÔ °ø°Ý¿¡ Ãë¾àÇÑ ¹Ý¸é º¸¾È ¼ÒÇÁÆ®¿þ¾î Å©¸®µ§¼ÈÀº ±â¾÷ÀÌ ¿ä±¸ÇÏ´Â °·ÂÇÑ º¸¾È ±â´ÉÀ» Á¦°ø ÇÑ´Ù.
¼ÒÇÁÆ®¿þ¾î´Â Çϵå¿þ¾î¿¡ ºñÇØ ¸¹Àº ÀåÁ¡ÀÌ ÀÖÁö¸¸ ¸¹Àº ±â¾÷µéÀÌ ¹°¸®Àû º¸È£ °èÃþÀ» °®Ãá Å°°¡ ´õ ¾ÈÀüÇÏ´Ù°í ¿©°Ü ¿©ÀüÈ÷ Çϵå¿þ¾î ÅäÅ«À» »ç¿ëÇÑ´Ù. º¸È£µÇÁö ¾Ê´Â ¼ÒÇÁÆ®¿þ¾î°¡ ±â±â¿¡ ÀÖ´Â °æ¿ì ´©±º°¡°¡ ÆÄÀÏÀ» ã¾Æ ¹«ÀÛÀ§ ´ëÀÔ °ø°ÝÀ» °¡ÇÒ ¶§ ÁߴܽÃų ¹æ¹ýÀÌ ¾ø´Ù°í »ý°¢ÇÏ´Â °ÍÀÌ´Ù. ´Ù¾çÇÑ ¼ÒÇÁÆ®¿þ¾î À¯ÇüÀ» °í·ÁÇÒ ¶§ ÀÌ °°Àº ¿ì·Áµµ ¹«¸®´Â ¾Æ´Ï´Ù.
ÇÏÁö¸¸ ÀÌÁß ÀÎÁõ ¼ÒÇÁÆ®¿þ¾î Å©¸®µ§¼È¿¡ ƯÇã ¹ÞÀº ±â¼úÀÌ ³»ÀåµÅ ¹°¸®Àû ¿ïŸ¸®Ã³·³ Å°¸¦ º¸È£ÇÑ´Ù¸é ¾î¶³±î? ±â¾÷µéÀº °á±¹ ¼ÒÇÁÆ®¿þ¾î°¡ ÁÖ´Â ºñ¿ë, ÆíÀǼº, È®À强 ÀÌÁ¡À» Çϵå¿þ¾î ÅäÅ«ÀÌ ÁÖ´Â ½ÇÁúÀû º¸¾È È¿°ú ¹× ½É¸®Àû ¾ÈÁ¤°¨°ú °áÇÕÇÒ ¹æ¹ýÀ» ã°Ô µÉ °ÍÀÌ´Ù.
¾ÏÈ£ Á¤Ã¥ °áÇÕÇÑ ¸®½ºÅ© ±â¹Ý ÀÎÁõ ±âÁ¸ÀÇ ¸¹Àº ÀÎÁõ ±â¼úÀº ´Ù¾çÇÑ Æ¯Â¡°ú ÀÌÁ¡¿¡µµ ºÒ±¸ÇÏ°í ºñ¿ëÀÌ ³Ê¹« ³ô°Å³ª ´Ù·ç±â°¡ ¹ø°Å·Ó°í, °æ¿ì¿¡ µû¶ó¼´Â º¸¾ÈÀÌ ³Ê¹« Ãë¾àÇÏ´Ù´Â Á¡¿¡¼ º¸¾È ¼ÒÇÁÆ®¿þ¾î Å©¸®µ§¼È¿¡ µÚÃÄÁø´Ù. º¸¾ÈÀ» ¿ì·ÁÇÏ´Â Á¶Á÷¿¡°Ô´Â ƯÈ÷ Á¤½ÅÀÌ ¹ø½ µå´Â ¼Ò¸®ÀÏ °ÍÀÌ´Ù. ±×·¯³ª ´ÙÀ½°ú °°Àº ¸î °¡Áö ´Ü°è¸¦ ÅëÇØ ÀÎÁõ º¸¾ÈÀ» °³¼±ÇÒ ¼ö ÀÖ´Ù.
- ¾ÏÈ£ Á¤Ã¥À» °ËÅäÇÏ°í »ç¿ëÀÚ°¡ Á¤±âÀûÀ¸·Î ¾ÏÈ£¸¦ º¯°æÇÑ´Ù. - »ç¿ëÀÚ ·Î±×Àο¡ ¸®½ºÅ© ±â¹Ý ÀÎÁõÀ» Ãß°¡ÇØ °³º° Æ®·£Àè¼ÇÀÇ ¸®½ºÅ©¸¦ ÃøÁ¤ÇÑ´Ù. - Çϵå¿þ¾î ÅäÅ«À» º¸¾È ¼ÒÇÁÆ®¿þ¾î Å©¸®µ§¼È·Î ±³Ã¼ÇÏ´Â ¹æ¾ÈÀ» °í·ÁÇÑ´Ù.
°èÁ¤ Àýµµ¿Í ¿Â¶óÀÎ »ç±â°¡ ºó¹øÇÏ°Ô ¹ß»ýÇÏ¸é¼ ±â¾÷Àº º¸¾È °È¿Í Á÷¿ø/ÆÄÆ®³Ê/°í°´ÀÇ ºÒÆíÇÔ »çÀÌ¿¡¼ ÀûÀýÇÑ ±ÕÇüÁ¡À» ãÀ¸·Á°í ¾Ö¾²°í ÀÖ´Ù. °·ÂÇÑ ¾ÏÈ£ Á¤Ã¥À» °áÇÕÇÑ ¸®½ºÅ© ±â¹Ý ÀÎÁõÀº ±ÔÄ¢, ¸Å°³ º¯¼ö, ºÐ¼® ¸ðµ¨¸µ ±â¹ýÀ» È°¿ëÇØ ÃÖÁ¾ »ç¿ëÀÚ¸¦ ¹ø°Å·Ó°Ô Çϰųª À߸øµÈ °á°ú¸¦ »ý¼ºÇÏÁö ¾Ê°í º¸È£ °èÃþÀ» Ãß°¡ÇÏ°í ºÎÁ¤ ÇàÀ§¿¡ ³ëÃâµÉ °¡´É¼ºÀ» ³·Ãá´Ù.
¿ÀÇÁ¶óÀÎ, ¿Â¶óÀÎ ÇÒ °Í ¾øÀÌ ÇÏ·ç°¡ ´Ù¸£°Ô ¹ßÀüÇÏ´Â ºñÁî´Ï½º ¼¼°è¿¡¼ È¿°úÀûÀÎ ÀÎÁõ ±â¼úÀº »çÄ¡Ç°¿¡¼ ÇʼöÇ°À¸·Î ¹Ù²î¾ú´Ù. ¼¼°£ÀÇ À̸ñÀ» ²ô´Â ¿Â¶óÀÎ °ø°Ý°ú µ¥ÀÌÅÍ ¼Õ»ó¿¡ ´ëÇÑ ´º½º°¡ ²÷ÀÌÁö ¾ÊÀ¸¸é¼ ±â¾÷µéÀº °ø°ÝÀ» Â÷´ÜÇÏ¸é¼ »ç¿ëÇϱâ ÆíÇÏ°í À¯¿¬ÇÏ¸ç °æÁ¦ÀûÀÎ ÀÎÁõ ¼Ö·ç¼ÇÀ» °®Ãç¾ß ÇÒ Çʿ伺À» ´À³¢°Ô µÆ´Ù.
CA Å×Å©³î·ÎÁö½º´Â ƯÇã ¹ÞÀº À§Àå ¾ÏÈ£È ±â¼úÀ» ¹ÙÅÁÀ¸·Î °·ÂÇÑ ÀÌÁß ÀÎÁõ ±â¼úÀ» ¼ÒÇÁÆ®¿þ¾î ¼Ö·ç¼ÇÀÇ °æÁ¦¼º ¹× ÆíÀǼº°ú °áÇÕÇØ Áö¿øÇÏ°í ÀÖ´Ù. |