ITPE * JackerLab

개요Identity Wallet Passkey는 사용자 디바이스 내 보안 저장소(예: Secure Enclave, TPM)에 저장된 인증 정보(비대칭 키)를 기반으로, 패스워드 없이도 안전하게 온라인 신원을 확인하고 로그인할 수 있도록 설계된 차세대 인증 수단이다. 특히 FIDO2/WebAuthn 기반의 패스키 기술을 SSI(Self-Sovereign Identity) 지갑과 통합하여, 탈중앙 신원 시스템과 패스워드리스 인증을 결합한 모델로 주목받고 있다.1. 개념 및 정의Identity Wallet Passkey는 FIDO 기반의 패스워드리스 인증 수단인 Passkey를, 사용자 중심의 디지털 신원 지갑(Identity Wallet) 에 통합한 개념으로, 보안성과 사용성을 모두 확보한 신원 인증 인프라..

개요FIDO Passkey는 FIDO(Fast Identity Online) Alliance가 제안한 비밀번호 없는 인증 방식의 핵심 기술이다. 사용자 편의성과 보안을 모두 만족시키며, WebAuthn, 생체 인증, 디바이스 보안을 통합한 형태로 디지털 인증 패러다임의 전환을 주도하고 있다.1. 개념 및 정의FIDO Passkey는 공개키 기반 인증 시스템으로, 사용자의 디바이스에 저장된 개인 키와 서버에 저장된 공개 키를 이용해 인증을 수행한다. 사용자는 생체 정보나 PIN을 통해 디바이스에서 인증을 완료하며, 비밀번호 입력 없이도 강력한 보안이 가능하다.목적 및 필요성비밀번호 유출, 피싱 공격의 근본적 차단인증 절차 간소화사용자 신뢰 확보와 IT 운영비용 절감2. 특징 항목 FIDO Passkey ..

개요Passkey-Only SSO(Single Sign-On)는 기존의 비밀번호 기반 인증을 대체하는 최신 인증 방식으로, 생체인식 또는 디바이스 기반 인증을 통해 사용자 경험과 보안을 동시에 강화한다. 이 글에서는 Passkey-Only SSO의 개념부터 기술 요소, 장점, 실제 활용 사례까지 자세히 살펴본다.1. 개념 및 정의Passkey-Only SSO는 WebAuthn 및 FIDO2 표준을 기반으로 하는 비밀번호 없는 인증 기술이다. 사용자는 단 한 번의 로그인으로 여러 서비스에 접근할 수 있으며, 로그인 과정은 생체정보(지문, 얼굴 인식) 또는 사용자 디바이스(스마트폰, 노트북 등)를 활용한다.목적 및 필요성비밀번호 피싱 방지사용자 인증 과정 단순화보안 사고 감소 및 유지관리 비용 절감2. 특징..

개요디지털 보안이 점점 중요해지는 시대에 **생체 인증(Biometrics)**과 패스키(Passkey) 기술이 기존의 비밀번호 기반 인증 방식을 대체하고 있다. 생체 인증은 지문, 얼굴, 홍채 등의 고유 생체 정보를 활용하여 보안을 강화하며, 패스키는 비밀번호 없이 간편하면서도 강력한 인증 방식을 제공한다. 본 글에서는 생체 인증과 패스키의 개념, 장점, 활용 사례 및 보안성을 살펴본다.1. 생체 인증(Biometrics)이란?생체 인증(Biometrics)은 개인의 고유한 생체 정보를 기반으로 신원을 확인하는 기술이다. 지문, 얼굴, 홍채, 음성, 정맥 패턴 등을 사용하여 인증이 가능하며, 보안성과 편리성을 동시에 제공한다.주요 생체 인증 방식:지문 인식(Fingerprint Recognition):..