ITPE * JackerLab

개요Sigstore Fulcio는 소프트웨어 공급망의 신뢰성을 보장하기 위해 개발된 오픈소스 인증기관(Certificate Authority, CA)으로, 개발자의 ID(OIDC 기반)를 바탕으로 코드 서명용 단기 X.509 인증서를 발급합니다. GitHub Actions, GitLab CI 같은 자동화 환경과 자연스럽게 연동되며, 코드 서명의 투명성과 검증 가능성을 확보하는 Sigstore 생태계의 핵심 구성요소입니다.1. 개념 및 정의Sigstore: 코드 서명과 검증을 위한 오픈소스 프로젝트 세트 (Fulcio, Rekor, Cosign 등 포함)Fulcio: OIDC(OpenID Connect) 인증을 통해 인증서를 발급하는 CA 서버기능 요약: 인증서 발급, 서명자 ID 추적, 투명 로그와 연동..

개요SSO(Single Sign-On)는 사용자가 한 번의 로그인으로 여러 애플리케이션이나 서비스에 접근할 수 있게 해주는 인증 기술입니다. 사용자 편의성과 보안성을 동시에 향상시키며, 특히 SaaS, 클라우드, 기업 내부 시스템을 아우르는 통합 인증 환경 구성에 필수적인 요소로 활용되고 있습니다.1. 개념 및 정의 항목 설명 비고 정의하나의 계정 로그인으로 다양한 시스템에 자동 접근을 가능하게 하는 인증 방식인증 토큰 기반 접근 허용목적인증 절차 간소화, 사용자 편의 증대, 보안 강화패스워드 피로 해소필요성클라우드/SaaS 확산, 사용자 계정 증가정보보안과 업무 효율성 동시 확보SSO는 사용자 경험(UX)과 정보보안(IS)의 접점을 강화합니다.2. 특징특징설명장점단일 인증한 번 로그인으로 다수 시스..

개요OAuth 2.0과 OpenID Connect는 웹 및 모바일 애플리케이션에서 안전한 인증(Authentication) 및 권한 부여(Authorization) 를 제공하는 대표적인 표준 프로토콜이다. OAuth 2.0은 리소스 접근 권한을 부여하는 프레임워크이며, OpenID Connect는 OAuth 2.0을 확장하여 사용자 인증 기능을 추가한 프로토콜이다. 본 글에서는 OAuth 2.0과 OpenID Connect의 개념, 차이점, 주요 구성 요소 및 활용 사례를 살펴본다.1. OAuth 2.0이란?OAuth 2.0은 타사 애플리케이션이 사용자 비밀번호를 직접 입력받지 않고도 안전하게 리소스에 접근할 수 있도록 설계된 권한 부여 프레임워크이다. 예를 들어, 사용자가 Google 계정을 이용하여 ..