[Å×ũȦ¸¯] »ï¼ºSDS(´ëÇ¥ È«¿øÇ¥)ÀÇ »ýüÀÎÁõ ¼Ö·ç¼Ç ³Ø½º»çÀÎ(Nexsign™)ÀÌ 9¿ù 26ÀÏ FIDO ¾ó¶óÀ̾ð½º(Alliance)ÀÇ FIDO 2 ÀÎÁõÀ» ȹµæÇß´Ù°í 27ÀÏ ¹àÇû´Ù.
»ï¼ºSDS ³Ø½º»çÀÎÀº °³ÀÎÀÇ Áö¹®, ȫä µîÀÇ »ýü Á¤º¸¸¦ ÀÌ¿ëÇØ »ç¿ëÀÚ¸¦ ÀÎÁõÇÏ´Â ¼Ö·ç¼ÇÀ¸·Î »ï¼ºÆäÀÌ, e-Bay Korea µî ´Ù¾çÇÑ ¼ºñ½º¿¡ Àû¿ëµÇ¾î ¾ÈÀüÇÏ°í Æí¸®ÇÑ »ç¿ëÀÚ ÀÎÁõ ¼ºñ½º¸¦ Á¦°øÇÏ°í ÀÖ´Ù.
FIDO ¾ó¶óÀ̾𽺴 Àü¼¼°è ÀÎÁõ ¼Ö·ç¼Çµé¿¡ Àû¿ëÇÒ Ç¥ÁØÀ» Á¦Á¤ÇÏ°í À̸¦ ÀÎÁõÇÏ´Â °ø½Ä Çùȸ·Î, FIDO ÀÎÁõÀ» ȹµæÇÑ ¼ºñ½º´Â Á¦Ç°ÀÇ ¾ÈÁ¤¼ºÀ̳ª º¸¾È¼ºÀ» ±¹Á¦ÀûÀ¸·Î ÀÎÁ¤¹Þ°í ÀÖ´Â °ÍÀ¸·Î ¾Ë·ÁÁ³´Ù.
³Ø½º»çÀÎÀº ÀÌ¹Ì ±¹³» ÃÖÃÊ(¼¼°è µÎ ¹ø°)·Î FIDO ÀÎÁõÀ» ȹµæÇÏ¿´À¸¸ç, FIDO¿¡ µî·ÏµÈ Á¦Ç°µé Áß À¯ÀÏÇÏ°Ô ±¹Á¦°øÅëÆò°¡±âÁØ(Common Criteria) ÀÎÁõÀ» Ãß°¡·Î ȹµæÇØ ¼Ö·ç¼ÇÀÇ ½Å·Ú¼ºÀ» ±¹Á¦ÀûÀ¸·Î ÀÎÁ¤¹Þ¾Ò´Ù.
»ï¼ºSDS´Â ÀÌ·± ¼º°ú¿¡ ÈûÀÔ¾î »ï¼ºSDS´Â ±Û·Î¹ú IT ¸®¼Ä¡ ±â°ü °¡Æ®³Ê ÇÏÀÌÇÁ»çÀÌŬ¿¡ 2³â ¿¬¼Ó FIDO ÀÎÁõ±â¼ú 10´ë º¥´õ·Î ¼±Á¤µÆ´Ù°í ¼³¸íÇß´Ù.
À̹ø¿¡ ȹµæÇÑ FIDO 2 ÀÎÁõÀº À¥¿¡¼ÀÇ ÀÎÁõÀ» À§ÇÑ W3CÀÇ Web API(WebAuthn)¿Í À̸¦ À§ÇÑ Å¬¶óÀ̾ðÆ® ÇÁ·ÎÅäÄÝÀÎ CTAP(Client-to-Authenticator Protocol)·Î ÀÌ·ç¾îÁ® ÀÖ´Ù. À̸¦ ÅëÇØ ÀÎÁõÀ» ȹµæÇÑ ¾÷üµéÀº ±¸±Û Chrome°ú °°Àº À¥ ºê¶ó¿ìÀú¿Í ¸ð¹ÙÀÏ ÀÌ¿ÜÀÇ ´Ù¾çÇÑ IoT ±â±â¿¡¼µµ »ýü ÀÎÁõ ¼ºñ½º¸¦ Á¦°øÇÒ ¼ö ÀÖ°Ô µÈ´Ù.
Áï, ±âÁ¸¿¡´Â »ç¿ëÀÚ°¡ Áö¹®À̳ª ȫä, ¸ñ¼Ò¸®, ¾ó±¼ µî °³ÀÎÀÇ »ýü Á¤º¸·Î º»ÀÎÀ» ÀÎÁõÇÏ´Â °ÍÀÌ ¸ð¹ÙÀÏ¿¡¼¸¸ °¡´ÉÇß´Ù¸é, ÀÌÁ¦´Â ¸ð¹ÙÀÏÀ» ³Ñ¾î À¥ µî ´Ù¾çÇÑ Ç÷§Æû¿¡¼µµ »ýü Á¤º¸·Î º»ÀÎÀ» ÀÎÁõÇÏ´Â °ÍÀÌ °¡´ÉÇØÁ³´Ù. ƯÈ÷ À¥ÀÇ °æ¿ì, À¥ ºê¶ó¿ìÀú ÀÚü¿¡¼ FIDO 2 Ç¥ÁØÀ» Á¦°øÇÔÀ¸·Î½á º°µµÀÇ ÇÁ·Î±×·¥ ¼³Ä¡ ¾øÀÌ ¾ÈÀüÇϸ鼵µ Æí¸®ÇÑ »ýü ÀÎÁõ ¼ºñ½º°¡ °¡´ÉÇÏ´Ù.
À̹ø ¹Ì±¹ »÷ÇÁ¶õ½Ã½ºÄÚ¿¡¼ ÁøÇàµÈ FIDO 2 ÀÎÁõÀ» À§ÇÑ »óÈ£ ¿î¿ë¼º Å×½ºÆ®¿¡´Â ±¹³»¿Ü ÃÑ 18°³ ¾÷ü(±¹³» 8°³, ÇØ¿Ü 10°³)°¡ Âü¿©ÇßÀ¸¸ç, À¥ ºê¶ó¿ìÀú¿¡¼ÀÇ ÀÎÁõÀ» À§ÇØ Google, Microsoft µî Ç÷§Æû ¾÷üµéµµ óÀ½À¸·Î ÀÎÁõ Å×½ºÆ®¿¡ Âü¿©Çß´Ù.
¾ÕÀ¸·Î FIDO 2 ±â¼úÀÌ Ç¥ÁØȵǸé, ±â¾÷Àº »ç¿ëÀÚ ÀÎÁõ °úÁ¤¿¡¼ÀÇ ÇØÅ·À̳ª Çǽ̰ú °°Àº º¸¾È »ç°íÀÇ °¡´É¼ºÀ» ´õ¿í ³·Ãâ ¼ö ÀÖ°í, ¸ð¹ÙÀÏ ±â±â¸¦ ³Ñ¾î ´Ù¾çÇÑ Ç÷§ÆûÀ» È°¿ëÇÑ ÀÎÁõ ¼ºñ½º¸¦ Á¦°øÇÒ ¼ö ÀÖÀ» °ÍÀ¸·Î ±â´ëµÈ´Ù. »ç¿ëÀÚ´Â ·Î±×ÀÎÇÒ ¶§ º¹ÀâÇÑ ºñ¹Ð¹øÈ£¸¦ ¿Ü¿ï ÇÊ¿ä ¾øÀÌ º»ÀÎÀÇ »ýü Á¤º¸·Î °£ÆíÇÏ°Ô À¥À̳ª ¸ð¹ÙÀÏ ¼ºñ½º¸¦ ¸ðµÎ ÀÌ¿ëÇÒ ¼ö ÀÖ°Ô µÉ °ÍÀ¸·Î Àü¸ÁµÈ´Ù.
¨Ï Techholic(http://www.techholic.co.kr) ¹«´ÜÀüÀç ¹× Àç¹èÆ÷±ÝÁö
|