다단계 인증(MFA)이란 무엇입니까?

게시 됨: 2020-06-01

오늘날과 같은 시대에 데이터 보안은 아마도 모든 비즈니스의 가장 큰 관심사 중 하나일 것입니다. 모든 기업은 거래, 지식, 커뮤니케이션, 소비자 데이터, 인프라 세부 정보 등 수많은 데이터를 마음대로 사용할 수 있습니다. 모든 기업에서 모든 데이터에 대해 최대한의 보안을 보장하는 것은 그 이상 중요합니다.

이 기사에서
  • 다단계 인증 정의
  • MFA 작동 방식
  • MFA는 얼마나 안전합니까?
  • 중요성
  • 다단계 인증 유형
  • 언제 MFA를 사용합니까?
  • 다단계 인증의 장점과 단점
  • MFA 대 2FA
  • 다단계 인증의 응용 프로그램 및 공급자
  • 자주 묻는 질문

다단계 인증이란 무엇입니까?

Multi-Factor Authentication은 장치 및 인프라에 강화된 보안의 또 다른 계층을 추가하는 효과적인 방법입니다. ID 및 액세스 관리를 위해 여러 자격 증명을 사용합니다. 예를 들어, 단순히 생체 인식 스캔과 암호를 묻는 대신 코드 또는 다른 생체 인식 스캔을 요청할 수도 있습니다.

Multi-Factor Authentication을 선택한 이유는 기존 사용자 이름과 암호가 침해 및 해킹에 취약하기 때문입니다. 따라서 여러 계층의 보안을 생성하여 해킹 시도를 차단합니다.

다단계 인증은 어떻게 작동합니까?

MFA의 작동 방식을 이해하려면 먼저 두 가지 유형이 있다는 점에 유의해야 합니다.

  • Device Multi-Factor Authentication : 시스템에 로그인하는 시점에서 직접 프로세스를 구현하는 인증 프로세스입니다.
  • 응용 프로그램 다중 요소 인증 : 하나 이상의 응용 프로그램에 대한 액세스를 시도할 때 프로세스를 구현하는 인증 프로세스

그러나 프로세스는 두 경우 모두 동일합니다. 특정 파일, 폴더, 응용 프로그램 또는 장치에 액세스하려고 하면 인증 시스템에서 ID를 확인하기 위해 요소를 하나씩 묻습니다. 시스템에 대한 ID를 증명하면 액세스 권한이 부여됩니다.

다단계 인증은 얼마나 안전합니까?

MFA는 비정상적인 로그인 시도를 식별하고 플래그를 지정하는 데 능숙합니다. 이러한 상황에서 이 적응형 기술은 추가 자격 증명을 요청하여 보안을 강화할 수 있습니다. 따라서 인증 프로세스가 정확히 펜타곤의 보안은 아니지만 침해 또는 해킹 시도가 가능한 한 플래그가 지정되고 차단되도록 합니다. 원격 공격으로부터 조직을 보호하는 가장 효과적인 단일 제어 수단으로 발전했습니다.

다단계 인증의 중요성

MFA는 조직에 필수적입니다. 다음은 몇 가지 이유입니다.

  1. 신분 도용은 증가하는 위협입니다. 신분 도용은 다소 흔하고 쉽고 위험도가 낮고 보상이 높은 범죄 유형이며 모든 비즈니스에 대한 주요 위협입니다. 암호 도용은 해커가 키로깅, 피싱 및 파밍과 같은 방법을 사용함에 따라 지속적으로 진화하고 있습니다. 그러므로 이 시대에 꼭 필요한 것입니다.
  1. 안티 바이러스 만으로는 충분하지 않습니다. 안티바이러스 시스템과 고급 방화벽은 취약성 테스트와 마찬가지로 필수 보안 요소입니다. 그러나 인증이 없으면 시스템이 침입자에게 취약합니다.
  1. 그들은 단순히 데이터를 훔치는 것이 아닙니다. 사이버 범죄자는 단순히 데이터를 훔치는 것 이상의 일을 합니다. 종종 그들은 데이터를 파괴하거나 프로그램이나 서비스를 변경하거나 서버를 사용하여 선전, 스팸 또는 악성 코드를 전송합니다. MFA는 이러한 모든 것을 방지하는 데 도움이 됩니다.
  1. Multi-Factor Authentication은 이미 유비쿼터스입니다. 사람들은 개인 생활은 물론 직업 생활에서도 인증 절차에 익숙합니다. 소셜 미디어, 뱅킹, 게임 및 이메일 플랫폼은 모두 MFA를 빠르게 채택했습니다. 직장으로 가져오는 것은 더 이상 선택 사항이 아니라 기본적인 보안 조치입니다.

( 또한 읽기: 다단계 인증의 이점 및 솔루션)

다단계 인증 요소의 유형

일반적으로 MFA는 다음 인증 요소 중 두 가지 이상을 요구하여 작동합니다.

  • 당신이 알고 있는 것 – 이것은 당신이 시스템을 위해 설정한 암호, 핀 또는 코드일 수 있습니다.
  • 가지고 있는 것 – ID나 배지를 스캔하기 위한 QR 코드일 수도 있고, 휴대폰 번호나 이메일 주소로 전송된 OTP일 수도 있습니다.
  • 상속받은 것 – 여기에는 안면 스캔, 지문 스캔 또는 망막 스캔과 같은 모든 형태의 생체 인증이 포함될 수 있습니다.
  • 당신이 어디에 있는지 – 이것은 특정 컴퓨팅 네트워크로 연결되거나 GPS 신호를 사용하여 위치를 식별할 수 있습니다.

원하는 파일 또는 폴더에 액세스하려면 시스템에 대한 신원 확인을 증명하기 위해 위에서 언급한 자격 증명을 하나씩 제공해야 합니다.

다단계 인증은 언제 사용합니까?

비즈니스로서 MFA가 필요한지 여부를 아는 것이 중요합니다.

MFA를 사용할 때

출처: Pingidentity

Pingidentity(1)는 구현 여부를 결정하는 데 도움이 되는 그래프를 보여줍니다. 우선 조직 전체에 MFA가 필요하지 않을 수 있음을 이해하는 것이 중요합니다. 예를 들어, 초급 직원과 인턴은 판매, 거래, 고객 프로필 등과 같은 데이터에 대한 보기 액세스 권한만 있기 때문에 Multi-Factor Authentication이 필요하지 않을 수 있습니다. 반면에 더 높은 수준의 관리 및 직원은 확실히 제공되어야 합니다. 예측 및 전략 목적으로 데이터를 편집할 가능성이 가장 높은 사람들이기 때문입니다.

( 또한 읽기: 다단계 인증: 보호해야 하는 방법과 이유)

다단계 인증 사용의 장단점

장점 은 다음과 같습니다.

  • 민감한 정보 보호: 회사는 전화번호, 주소, 지불 옵션 세부 정보와 같은 개인 정보와 민감한 사용자 데이터를 직원은 물론 소비자까지 많이 보유하고 있을 가능성이 큽니다. Multi-Factor Authentication 시스템을 배포하면 이 모든 데이터가 안전하게 보호됩니다.
  • 극도의 보안: 해커가 시스템에 대한 사용자 암호를 획득한 경우 토큰(사용자 소유)과 생체 인식 스캔이 없으면 액세스할 수 없습니다. 따라서 매우 안전합니다.
  • 기기를 분실하셨습니까? 문제 없음: MFA가 없으면 분실, 도난 또는 잘못 배치된 장치가 IT 부서에 혼란을 야기할 수 있습니다. 장치 기반 다중 요소 인증은 장치 분실로 인해 정보가 손상되지 않도록 합니다.

단점 은 다음과 같습니다.

  • 차단된 액세스: 사용자 액세스를 인증하기 위한 백업 리소스를 설정하지 않은 경우 특정 애플리케이션 또는 시스템에 대한 액세스 권한을 부여받을 수 없습니다. 따라서 소유물 분실, 부상당한 손가락(생체 인식용)은 로그인 시도에 플래그가 지정되지 않도록 IT 담당자에게 즉시 달려가야 함을 의미합니다.
  • 비용이 많이 들 수 있음: 조직에서 사내 하드웨어 설치가 필요하고 이를 기존 ID 솔루션과 통합해야 하는 솔루션을 사용하는 경우 MFA가 상당히 비쌀 수 있습니다.
  • 시간 소모적: 시스템에 로그인하고 모바일 장치를 사용하여 확인하는 데 필요한 시간은 특히 바쁜 경우 불편할 수 있습니다.

다중 요소 인증과 이중 요소 인증의 차이점

MFA와 2FA 사이에는 보안 계층의 수라는 한 가지 차이점이 있습니다.

2단계 인증은 항상 두 가지 다른 요소를 사용하여 사용자의 신원을 확인합니다. 반면에 다중 요소 인증에는 두 가지 이상의 요소가 포함될 수 있습니다. "다중 요인"은 1보다 큰 요인의 수를 의미합니다. 적응형 Multi-Factor Authentication 시스템은 로그인 시도가 의심스러워 보이지 않을 때까지 보안 계층을 추가합니다.

다단계 인증의 응용 프로그램 및 공급자

Multi-Factor Authentication 시스템에는 주로 4가지 애플리케이션이 있습니다.

  • TOTP(Time-based One-Time Password) – 특정 파일 또는 폴더에 액세스하기 위해 로그인할 때 애플리케이션 또는 장치가 TOTP로 보호되면 OTP 또는 일회용 암호를 휴대폰 번호로 보냅니다. 특정 시간(예: 10분) 동안에만 유효합니다.
  • SMS(Short Message Service) – SMS 인증은 로그인 시도 시 사용자에게 특정 휴대폰 번호를 입력하도록 요청하여 작동합니다. 그런 다음 시스템은 해당 번호로 SMS를 보냅니다. SMS가 전달되고 안내가 완료되면 접근이 허용됩니다.
  • 전자 메일(이메일) – 전자 메일 확인은 리디렉션 링크가 포함된 전자 메일을 보내 사용자 ID를 확인하는 MFA의 또 다른 일반적인 응용 프로그램입니다.
  • 푸시 알림 – 다른 장치에서 로그인을 시도하면 사용자에게 원래 장치에 대한 푸시 알림이 표시되고 해당 장치에서 액세스 권한이 부여됩니다.

Multi-Factor Authentication 시스템의 최고의 공급자는 다음과 같습니다.

  • 듀오 시큐리티

    Duo Security(2)의 마찰 없는 Trusted Access 플랫폼은 악의적인 해커와 데이터 침해로부터 사용자, 데이터 및 애플리케이션을 보호합니다. 사용자의 신원과 장치의 상태를 확인하여 보안 위협이 문제가 되기 전에 해결합니다.
  • 구글 인증기

    Google Authenticator(3)는 소프트웨어 애플리케이션의 사용자를 인증하기 위해 시간 기반 일회용 비밀번호 알고리즘 및 HMAC 기반 일회용 비밀번호 알고리즘과 함께 2단계 인증 서비스를 구현합니다.
  • 라스트패스

    LastPass(4)는 SSO(Single Sign-On) 및 암호 관리에서 MFA(Adaptive MultiFactor Authentication)에 이르기까지 비즈니스의 모든 진입점에서 간단한 제어와 통합된 가시성을 제공합니다. LastPass ID는 IT 팀에 탁월한 제어 기능을 제공합니다.
  • 핑 ID

    Ping Identity(5)는 SSO(Single Sign-On), MFA(다단계 인증), 디렉터리 등을 포함한 포괄적인 기능을 제공하는 지능형 ID 플랫폼으로 글로벌 기업을 위한 ID 보안을 구축합니다.
  • 인증0

    Auth0(6)은 Multi-Factor Authentication 시스템을 사용하여 모든 애플리케이션에서 ID를 확장하고 보호할 수 있는 단순성, 확장성 및 전문 지식을 제공합니다.

다단계 인증에 대해 자주 묻는 질문

Q. 사용자 이름과 비밀번호는 다단계 인증입니까?

A. 인증 메커니즘에 대한 지식, 소유 및 고유의 두 가지 이상의 증거를 성공적으로 제시한 후에만 컴퓨터 사용자에게 액세스 권한이 부여되는 인증 방법입니다. 따라서 간단한 사용자 이름과 암호는 MFA가 아닙니다.

Q. Multi-Factor Authentication 공격을 방어하는 방법은 무엇입니까?

A. 해커가 이중 인증 시스템을 돌파하는 것은 매우 쉽습니다. 다단계 인증 공격은 해커가 세 가지 요소를 모두 획득하기 어렵기 때문에 거의 발생하지 않습니다. 그러나 회사는 직원들에게 피싱 이메일을 식별하고 다르게 하도록 교육해야 합니다.

Q. 다단계 인증을 추가하는 방법은 무엇입니까?

A. 계정에서 다단계 인증(MFA)을 활성화하려면 로그인할 때 추가 신원 확인 단계가 필요합니다. 계정에 대해 구성 및 활성화되면 시스템에서 인증자 애플리케이션에서 생성한 인증 코드를 사용해야 합니다. 계정에 로그인할 때마다. 사용자가 직접 설정할 수도 있고, 대안으로 관리자가 각 사용자에 대해 설정할 수도 있습니다.

마지막 생각들

다단계 인증을 통해 전체 고객 경험과 최신 보안 요구 사항의 균형을 유연하고 관리하기 쉽게 할 수 있습니다. 로그인 프로세스, 민감한 정보에 대한 액세스 및 보안은 많은 회사, 직원 및 고객에게 가장 중요한 관심사입니다. 이러한 문제를 처리하는 것은 귀하가 귀하의 시스템을 보호하기 위해 관심을 갖고 있음을 보여주고 추가 예방 조치와 조치를 취하고 있음을 보여줍니다.

기타 유용한 리소스:

ID 관리란 무엇입니까? 초보자를 위한 가이드

권한 있는 액세스 관리에 대한 초보자 안내서

보안 강화를 위한 5가지 IAM(Identity and Access Management) 도구