ITPE * JackerLab

개요패스키(Passkeys)는 기존의 비밀번호 방식보다 안전하고 사용자 친화적인 인증 기술로, 생체 정보 또는 기기 기반 인증을 통해 로그인 절차를 간소화하고 보안을 강화하는 FIDO2 기반 기술이다. 애플, 구글, 마이크로소프트 등 글로벌 빅테크 기업들이 채택하며 급속히 확산 중이다.1. 개념 및 정의 항목 내용 정의생체 정보나 디바이스를 통해 비밀번호 없이 사용자를 인증하는 기술목적피싱, 재사용 비밀번호, 해킹 위협을 제거하고 사용자 편의성 향상기반 기술FIDO2(WebAuthn + CTAP) 기반 공개키 암호 방식패스키는 사용자 디바이스에 저장된 공개/개인 키 쌍을 이용해 서버 인증을 수행한다. 사용자는 생체 인증(지문, 안면 등)만으로 로그인 가능하다.2. 특징특징설명기존 인증과의 차이점비밀번호..

개요GNAP(Grant Negotiation and Authorization Protocol)은 OAuth 2.0의 후속 프로토콜로 제안된 사용자 중심의 인증 및 권한 부여 프레임워크입니다. 권한 부여 주체와 클라이언트 간의 협상을 중심으로 설계되어 보다 유연하고 분산화된 인증 흐름을 지원하며, 클라이언트 등록, 사용자 상호작용, 다중 장치 인증, 암호 없는 인증 방식 등 현대적 요구를 포괄합니다.1. 개념 및 정의GNAP은 클라이언트가 권한을 요청하는 방식을 보다 세분화하고, 권한 부여 서버와 독립적인 상호작용을 통해 액세스 권한을 안전하게 위임하는 구조를 제공합니다.기반: OAuth 2.0의 한계를 해결하기 위한 새로운 표준 제안중심 개념: 클라이언트-사용자 간 협상 기반 권한 부여대상 환경: 분산 ..

개요FIDO 2.0(Fast Identity Online 2.0)은 사용자 인증에서 비밀번호를 제거하고, 공개키 기반 생체 인증 또는 보안 장치를 통해 안전하고 간편한 로그인 환경을 제공하는 차세대 인증 기술입니다. FIDO Alliance와 W3C가 협력하여 개발한 FIDO 2.0은 WebAuthn과 CTAP 프로토콜을 기반으로 하며, Microsoft, Google, Apple 등 글로벌 기업들이 채택하고 있는 국제 표준입니다.1. 개념 및 정의FIDO 2.0은 기존의 비밀번호 기반 인증의 취약점을 해결하기 위해 탄생한 인증 프레임워크입니다. 사용자의 생체 정보 또는 하드웨어 키를 기반으로 공개키 암호화 방식을 활용하여 인증을 수행하며, 인증정보는 로컬 장치에만 저장되어 서버에 전송되지 않음으로써 피..

개요무중단 인증(Passwordless Authentication)은 사용자가 비밀번호 없이 보안 인증을 수행하는 방식으로, 보안성과 사용자 편의성을 동시에 강화하는 최신 인증 기술입니다. 본 글에서는 무중단 인증의 개념, 주요 기술, 보안 이점, 활용 사례 및 고려해야 할 점을 살펴보겠습니다.1. 개념 및 정의무중단 인증이란?무중단 인증(Passwordless Authentication)은 전통적인 비밀번호 입력 방식 대신 생체 인증, 보안 키, 1회용 코드(OTP) 등의 방법을 사용하여 사용자의 신원을 확인하는 인증 방식입니다. 개념 설명 무중단 인증비밀번호 없이 보안 인증을 수행하는 방식생체 인증(Biometrics)지문, 얼굴, 홍채 등의 신체적 특징을 이용한 인증FIDO2/WebAuthn하드웨..

개요다중 요소 인증(MFA)은 사용자의 신원을 보다 강력하게 보호하기 위해 여러 개의 인증 요소를 요구하는 보안 방법입니다. 비밀번호 기반 인증보다 보안성이 뛰어나며, 피싱, 계정 탈취, 데이터 유출과 같은 사이버 위협을 방지하는 데 효과적입니다. 본 글에서는 MFA의 개념, 주요 유형, 구현 방법, 보안 장점 및 고려사항을 살펴봅니다.1. 다중 요소 인증(MFA) 개요MFA는 최소 두 가지 이상의 서로 다른 인증 요소를 요구하여 보안을 강화하는 기술입니다.1.1 다중 요소 인증의 필요성비밀번호 유출 위험 증가: 단일 암호 기반 로그인 방식은 피싱 및 크리덴셜 스터핑 공격에 취약함.사이버 공격 방어력 향상: 계정 탈취 시도가 증가하는 가운데 추가 인증 단계로 보안 강화 가능.규제 및 컴플라이언스 준수: ..