°¡¿Â¾ÆÀÌ ºñ¾ÆÀÌ¸ÅÆ®¸¯½º ºñÁ¨Æ®·Î ¾ÆÀÌÆ¼ÄÞ ¿¥Åõ¼ÒÇÁÆ® ÁöƼ¿ø Ƽ¸Æ½º¼ÒÇÁÆ® Å丶Åä½Ã½ºÅÛ Æ÷½Ã¿¡½º ÇÚµð¼ÒÇÁÆ® µ¥ÀÌÅͽºÆ®¸²Áî ¾ËÆ¼º£À̽º ³ª¹«±â¼ú ¾Ë¼­Æ÷Æ® À§¿¥ºñ ¿£Å°¾Æ ÀÎÇÁ¶ó´Ð½º ¸¶Å©¾Ö´Ï ½ºÄßÁ¤º¸Åë½Å À̱۷ç½ÃÅ¥¸®Æ¼ Áö¶õÁö±³½ÃÅ¥¸®Æ¼ ÆÄ¼ö´åÄÄ ÇǾØÇǽÃÅ¥¾î
02.17
ÁÖ¿ä´º½º
´º½ºÈ¨ > Ä¿¹ö½ºÅ丮
[Ä¿¹ö½ºÅ丮] FIDO2, »õ·Î¿î ÀüÀÚ¼­¸í½Ã´ë ¿¬´ÙÀ¥ Ç¥ÁØÀ¸·Î ÁöÁ¤¡¦³ëÇ÷¯±×ÀÎ ÀÎÁõ±â¼ú·Î °¢±¤

[ÄÄÇ»ÅÍ¿ùµå] Áö³­ 4¿ù ‘FIDO2(Fast Identity Online Two)’ Ç¥ÁØÀÌ ¹ßÇ¥µÆ´Ù. ƯÈ÷ ‘FIDO2’¿¡ Æ÷ÇÔµÈ ‘À¥ ÀÎÁõ’À» W3C(World Wide Web Consortium)¿¡¼­ Èĺ¸ÀÚ Ãßõ »óÅÂÀÎ CR(Candidate Recommendation) ´Ü°è·Î ÁöÁ¤Çϸ鼭, À¥ Ç¥ÁØ ÁöÁ¤ÀÌ È®½Ç½ÃµÇ°í ÀÖ´Ù. ‘FIDO2’°¡ À¥Ç¥ÁØÀ¸·Î ÁöÁ¤µÈ´Ù¸é, ÀÎÁõÀ» À§ÇØ Ç÷¯±×ÀÎÀ̳ª exeÆÄÀÏÀ» ¼³Ä¡ÇÒ Çʿ䰡 ¾ø¾îÁø´Ù. Á¤ºÎ¿¡¼­ ÃßÁø ÁßÀÎ ‘³ëÇ÷¯±×ÀÎ ÀüÀÚ¼­¸í’ Á¤Ã¥¿¡ µû¶ó °øÀÎÀÎÁõ¼­¸¦ ´ëüÇÒ ´ë¾ÈÀ¸·Î ÁÖ¸ñ¹Þ°í ÀÖ´Â ÀÌÀ¯À̱⵵ ÇÏ´Ù.


FIDO2, À¥Ç¥ÁØ CR´Ü°è ÁöÁ¤

2018³â 4¿ù FIDO ¾ó¶óÀÌ¾ð½º¿Í W3C´Â Çù¾÷À» ÅëÇØ ‘FIDO2’ ±â¹Ý ¿Â¶óÀÎ ÀÎÁõ Ç¥ÁØÈ­¸¦ ´Þ¼ºÇß´Ù°í ¹ßÇ¥Çß´Ù. W3C´Â À¥ API(Application Programming Interface) »ç¾çÀ» ±â¹ÝÀ¸·Î FIDO ¾ó¶óÀ̾𽺰¡ Á¦ÃâÇÑ ‘À¥ ÀÎÁõ(Web Authentication)’À» Èĺ¸ÀÚ Ãßõ »óÅÂÀÎ CR(Candidate Recommendation)·Î ÁöÁ¤Çß´Ù. FIDO ¾ó¶óÀÌ¾ð½º ÃøÀº ‘À¥ ÀÎÁõ’ÀÌ CR ´Ü°è·Î ÁöÁ¤µÈ °ÍÀº ‘FIDO2’ÀÇ À¥ Ç¥ÁØÈ­¸¦ Àü¼¼°è¿¡ ¾Ë¸®´Â °ÍÀ¸·Î W3C°¡ ¿Â¶óÀÎ ¼­ºñ½º Á¦°øÀÚ¿Í À¥ ¾ÖÇø®ÄÉÀÌ¼Ç °³¹ßÀÚ¿¡°Ô ‘À¥ ÀÎÁõ’ µµÀÔÀ» ¿äûÇÏ´Â ´Ü°è¶ó°í ¼³¸íÇß´Ù.

‘À¥ ÀÎÁõ’Àº ÀÎÅÍ³Ý »ç¿ëÀÚµéÀÌ ¿©·¯ À¥ »çÀÌÆ® ¹× µð¹ÙÀ̽º¿¡¼­ ¾ÈÀüÇÏ°Ô ÀÎÁõÇÒ ¼ö ÀÖ´Â ¹æ¹ýÀ¸·Î, À¥ ºê¶ó¿ìÀú ¹× ¿¬°èµÈ À¥ Ç÷§Æû ÀÎÇÁ¶ó¿¡ Ç¥ÁØÈ­µÈ API Á¤ÀǸ¦ ³»·Á ÀÎÁõ ±â´ÉÀ» Á¦°øÇÑ´Ù.

   
¡ã FIDO2 ±¸Á¶(Ãâó: ETRI)

´õºÒ¾î ‘FIDO2’´Â ‘À¥ ÀÎÁõ’°ú ÇÔ²² CTAP(Client to Authenticator Protocol) »ç¾çÀ» ÀÌ¿ë, ¿ÜºÎ ÀÎÁõ µð¹ÙÀ̽º°¡ USB, ºí·çÅõ½º, NFC µîÀ» ÅëÇØ »ç¿ëÀÚÀÇ PC, ½º¸¶Æ®Æù µî ÀÎÅÍ³Ý Á¢¼Ó±â±â¿¡ ÀÎÁõ Áõ¸í¼­¸¦ ±³½ÅÇϵµ·Ï Áö¿øÇÑ´Ù.

‘FIDO2’ÀÇ À¥ ÀÎÁõÀÌ Àû¿ëµÈ´Ù¸é »ç¿ë ȯ°æÀº ¾î¶»°Ô º¯È­ÇÒ±î. °¡Àå Å« º¯È­·Î ²ÅÀ» ¼ö ÀÖ´Â °ÍÀº ¿Â¶óÀο¡¼­ ÀüÀÚ¼­¸í ȯ°æÀÇ º¯È­´Ù. ÇöÀç ¿ì¸®³ª¶ó¿¡¼­ ¿Â¶óÀÎ ÀüÀÚ¼­¸íÀ» ÁøÇàÇÏ·Á¸é, ¿ì¼± °øÀÎÀÎÁõ¼­¸¦ ¹ß±Þ¹Þ¾Æ¾ß ÇÑ´Ù. °øÀÎÀÎÁõ¼­¸¦ ¹ß±Þ¹Þ±â À§Çؼ­´Â °øÀÎÀÎÁõ±â°üÀ̳ª µî·Ï´ëÇà±â°üÀ» ã¾Æ°¡ ¹ß±Þ½ÅûÀ» ÇØ¾ß Çϴµ¥, ÁÖ·Î ÀºÇàÀ» ÅëÇØ ¹ß±Þ½ÅûÀ» ÇÏ°Ô µÈ´Ù. ¹ß±Þ±â°ü¿¡¼­ ÂüÁ¶¹øÈ£¿Í Àΰ¡Äڵ带 ºÎ¿©¹Þ°í, ´Ù½Ã ȨÆäÀÌÁö¿¡ Á¢¼ÓÇØ ÀÎÁõ¼­ ¹ß±Þ ½ÅûÀ» ÁøÇàÇØ¾ßÇÑ´Ù.

°øÀÎÀÎÁõ¼­¸¦ ¹ß±Þ¹Þ°í ³ª¼­µµ ÀýÂ÷°¡ ±î´Ù·Ó´Ù. »ç¿ëÇϱâ À§Çؼ­´Â ¿ì¼± ¾×ƼºêX³ª EXEÆÄÀÏ µî Ç÷¯±×ÀÎ ¼³Ä¡°¡ ÇÊ¿äÇÏ´Ù. ¶Ç °¢ ÀºÇà ¹× ¹ß±Þ±â°üµéÀº °¢Á¾ º¸¾È ÇÁ·Î±×·¥À» ¼³Ä¡Çϵµ·Ï ±ÇÀåÇϰí ÀÖ´Ù. ÀÌ ÀýÂ÷¿¡ µû¶ó º¸¾È ÇÁ·Î±×·¥À» ¼³Ä¡Çؾ߸¸ ¾×ƼºêX³ª EXEÆÄÀÏÀ» ÅëÇØ ¼³Ä¡ÇÑ °øÀÎÀÎÁõ¼­ ÇÁ·Î±×·¥À» ºÒ·¯¿Ã ¼ö ÀÖ´Ù. À̾î ÇÁ·Î±×·¥¿¡¼­ ¿µ¹®+¼ýÀÚ+Ư¼ö¹®ÀÚ·Î ÀÌ·ïÁø ºñ¹Ð¹øÈ£¸¦ ÀÔ·ÂÇØ¾ß¸¸ ÀüÀÚ¼­¸í ÀýÂ÷°¡ ¿Ï·áµÈ´Ù.

   
¡ã ±¹³» ÀüÀÚ¼­¸í À̽´(Ãâó: Çѱ¹ÀüÀÚÀÎÁõ)

‘FIDO2’ÀÇ À¥ ÀÎÁõÀÌ º»°ÝÀûÀ¸·Î »ç¿ëµÇ¸é ÀÌ ÀýÂ÷°¡ È®¿¬È÷ ÁÙ¾îµé°Ô µÈ´Ù. ¿ì¼± ·Î±×ÀÎ °úÁ¤À» ÅëÇØ Áö¹®, ¾È¸é µî »ýüÀÎ½Ä ¶Ç´Â OTP µî ÀÎÁõÀýÂ÷¸¦ µî·ÏÇϸé, ÇâÈÄ »ç¿ëÇÒ ¶§ µî·ÏÇÑ ÀÎÁõÀ¸·Î ÀüÀÚ¼­¸í ÀýÂ÷¸¦ ÁøÇàÇÏ¸é µÈ´Ù. Ãß°¡·Î ¾×ƼºêX³ª EXEÆÄÀÏ µî Ç÷¯±×ÀÎÀ» »ç¿ëÇÏÁö ¾Ê¾Æµµ µÈ´Ù.

ÀÌ·± ÀÌÀ¯·Î ÃÖ±Ù Á¤ºÎ¿¡¼­ ÃßÁøµÇ°í ÀÖ´Â ‘³ëÇ÷¯±×ÀÎ ÀüÀÚ¼­¸í’ Á¤Ã¥¿¡ °øÀÎÀÎÁõ¼­ÀÇ ´ë¾ÈÀ¸·Î ‘FIDO2’°¡ ÁÖ¸ñ¹Þ°í ÀÖ´Ù.


‘Bye Password, Hello FIDO’

±×·¸´Ù¸é °ú¿¬ FIDO´Â ¹«¾ùÀϱî. FIDOÀÇ Á¤Ã¼¼ºÀº ‘Bye Password, Hello FIDO’¶ó´Â ½½·Î°Ç¿¡¼­ Àß ¾Ë ¼ö ÀÖ´Ù. FIDO´Â ¾ÆÀ̵ð¿Í ºñ¹Ð¹øÈ£ Á¶ÇÕ ´ë½Å Áö¹®, ȫä, ¾È¸éÀνÄ, ¸ñ¼Ò¸®, Á¤¸Æ µî »ýüÀνİú OTP µîÀÇ ÀÎÁõ ü°è¸¦ Áö¿øÇÏ´Â ÀÎÁõ ½Ã½ºÅÛÀÌ´Ù.

   
¡ã FIDO ÀÌÀü ÀÎÁõ ¹æ¹ý(Ãâó: ETRI)

±âÁ¸ ºñ¹Ð¹øÈ£±â¹Ý ÀÎÁõÀº ½Ã°£ÀÌ Áö³ª¸é ºñ¹Ð¹øÈ£¸¦ Àؾî¹ö¸®´Â µ¥´Ù ¸ð¹ÙÀÏ ±â±â¿¡¼­ º¹ÀâÇÑ ºñ¹Ð¹øÈ£ ÀÔ·ÂÀÌ ½±Áö ¾Ê¾Æ ÇǷεµ°¡ ³ô´Ù´Â ´ÜÁ¡ÀÌ ÀÖ´Ù. À̸¦ º¸¿ÏÇϱâ À§ÇØ Á¦½ÃµÈ »ýüÀÎÁõü°è´Â »ýüÁ¤º¸ Àü¼ÛÀÇ À§Çè°ú ¼­¹ö¿¡ ÀúÀåµÈ »ýüÁ¤º¸°¡ ÇØÅ·µÉ °¡´É¼º ¶§¹®¿¡ ½Å·Úµµ°¡ ³·Àº ÆíÀ̾ú´Ù.

±âÁ¸ º¹ÀâÇÑ ºñ¹Ð¹øÈ£ ÀÎÁõÀ» ±Øº¹Çϰí, »ýüÀÎÁõÀÇ ½Å·Úµµ¸¦ ³ôÀ̱â À§ÇØ Á¦¾ÈµÈ »ç¿ëÀÚ ÀÎÁõ ÇÁ·¹ÀÓ¿öÅ©°¡ FIDO´Ù. FIDO´Â ´Ù¾çÇÑ »ýüÀÎÁõ ¼ö´ÜÀ» Ȱ¿ëÇÑ ÀÎÁõÁ¤º¸¸¦ ¼­¹ö°¡ ¾Æ´Ñ °³ÀÎ ¼ÒÀ¯ µð¹ÙÀ̽º¿¡ ÀúÀåÇÑ´Ù. °³ÀÎ ¼ÒÀ¯ µð¹ÙÀ̽º¿¡¼­ ÀÎÁõÀ» ÁøÇàÇÏ°í ¸ÅĪµÇ´Â ½Äº° °ªÀ» ¼­¹ö¿¡¼­ È®ÀÎÇØ ÀÎÁõÀ» ÁøÇàÇÏ´Â ±â¼úÀÌ´Ù.

FIDOÀÇ ÇÙ½É ¾ÆÀ̵ð¾î´Â ÀÎÁõ ±â¹ý°ú ÀÎÁõÁ¤º¸¸¦ ÁÖ°í¹Þ±â À§ÇÑ ÀÎÁõ ÇÁ·ÎÅäÄÝÀ» ºÐ¸®ÇÏ´Â °ÍÀÌ´Ù. ÀÌ µÑÀ» ºÐ¸®ÇÔÀ¸·Î½á »ýüÁ¤º¸ Àü¼ÛÀÇ À§Çè°ú ÀúÀåµÈ »ýüÁ¤º¸¿¡ ´ëÇÑ ÇØÅ· °¡´É¼ºÀ» ¿øÃµ Â÷´ÜÇÑ´Ù´Â ¼³¸íÀÌ´Ù.

FIDO´Â 2014³â 12¿ù FIDO ¾ó¶óÀ̾𽺿¡ ÀÇÇØ Ç¥ÁØÀÌ ÁöÁ¤µÆ´Ù. FIDO ¾ó¶óÀ̾𽺴 »ýüÀÎÁõü°èÀÇ »ýüÁ¤º¸ Àü¼Û À§Çè°ú ¼­¹ö¿¡ ÀúÀåµÈ »ýüÁ¤º¸ ÇØÅ· °¡´É¼º µîÀÇ ´ÜÁ¡À» ±Øº¹ÇÏ°í ÆíÀǼº°ú º¸¾È¼ºÀ» °®Ãá »õ·Î¿î ÀÎÁõ¹æ½ÄÀ» ¸¸µé±â À§ÇØ »ï¼ºÀüÀÚ, ±¸±Û, ¸¶ÀÌÅ©·Î¼ÒÇÁÆ® µî 200¿©°³ ±Û·Î¹ú ±â¾÷ÀÌ ¸¸µç ¿¬ÇÕü´Ù. FIDO ¾ó¶óÀ̾𽺴 2012³â ÀÎÇǴϾð, ·¹³ë¹ö, ÆäÀÌÆÈ, ¹ë¸®µðƼ µîÀÌ ÇÕÀÛÇØ ¼³¸³ÇßÀ¸¸ç, ÀÌÈÄ ±¸±Û, »ï¼ºÀüÀÚ, BCÄ«µå µîÀÌ È¸¿øÀ¸·Î Âü¿©Çϸ鼭 ¼¼·ÂÀ» ³ÐÇû´Ù.

FIDO ¾ó¶óÀ̾𽺴 FIDO Ç¥ÁØÀ» ÅëÇØ 2°¡Áö ÇÁ·ÎÅäÄÝÀ» Á¦¾ÈÇÑ´Ù. ù ¹øÂ°´Â UAF(Universal Authentication Framework) ÇÁ·ÎÅäÄÝ·Î, »ç¿ëÀÚ ±â±â¿¡¼­ Á¦°øÇÏ´Â ÀÎÁõ¹æ¹ýÀ» ¿Â¶óÀÎ ¼­ºñ½º¿Í ¿¬µ¿ÇØ ÀÎÁõÇÏ´Â ±â¼úÀÌ´Ù. µÎ ¹øÂ°´Â U2F(Universal 2nd Factor) ÇÁ·ÎÅäÄÝ·Î, ±âÁ¸ ¾ÆÀ̵ð¿Í ºñ¹Ð¹øÈ£ ±â¹Ý ¿Â¶óÀÎ ¼­ºñ½º¿¡¼­ Ãß°¡·Î ÀÎÁõÀ» ¹Þ°íÀÚ ÇÒ ¶§, Ãß°¡ÇÒ ¼ö ÀÖ´Â ÇÁ·ÎÅäÄÝÀÌ´Ù.

FIDO´Â Å©°Ô Ŭ¶óÀÌ¾ðÆ®¿Í ¼­¹ö, µÎ °³Ã¼°£ ÁÖ°í¹Þ´Â ÇÁ·ÎÅäÄÝ·Î ±¸¼ºµÈ´Ù. FIDO Ŭ¶óÀÌ¾ðÆ®´Â FIDO ÀÎÁõÅäÅ«°ú ÀÎÁõÅäÅ« API¶ó´Â ÀÎÁõ ÅäÅ« Ãß»óÈ­ ´Ü°è¿¡¼­ ¿¬µ¿ÇÏ´Â ¿ªÇÒÀ» ¼öÇàÇÑ´Ù. API¸¸ ÁØ¿ëÇÑ´Ù¸é ¾î¶² Á¾·ùÀÇ ÀÎÁõÅäÅ«ÀÌ¶óµµ FIDOŬ¶óÀÌ¾ðÆ®¿¡¼­ »ç¿ëÇÒ ¼ö ÀÖ´Ù´Â °ÍÀÌ´Ù. ¶ÇÇÑ FIDO Ŭ¶óÀÌ¾ðÆ®´Â FIDO ¼­¹ö¿Í ÇÁ·ÎÅäÄÝÀ» ¼Û·¼ö½ÅÇÏ¸ç µî·Ï/ÀÎÁõ/Á¶È¸ ¼­ºñ½º¸¦ Á¦°øÇÏ´Â ¿ªÇÒÀ» ÇÑ´Ù.

   
¡ã FIDO 1.0 ±¸Á¶(Ãâó: ETRI)

FIDO ¼­¹ö´Â Ŭ¶óÀÌ¾ðÆ®¿Í UAF ÇÁ·ÎÅäÄÝÀ» ÁÖ°í¹Þ¾Æ ¼­ºñ½º¸¦ Á¦°øÇÑ´Ù. ¼­¹ö´Â »ç¿ëÀÚ°¡ ¼±ÅÃÇÑ ÀÎÁõÅäÅ«°ú °ø°³Å°¸¦ µî·ÏÇØ, ÇâÈÄ ÀÎÁõ ¶Ç´Â ÀüÀÚ¼­¸í °ËÁõ¿¡ Ȱ¿ëÇÑ´Ù. FIDO ÇÁ·ÎÅäÄÝÀº 3°¡Áö ¸Þ½ÃÁö¸¦ ÅëÇØ »ç¿ëÀÚ °ËÁõÀ» ÁøÇàÇÑ´Ù. µî·Ï ¸Þ½ÃÁö¸¦ ÅëÇØ »ç¿ëÀÚ ±â±â¿¡ ÀÖ´Â ÀÎÁõÅäÅ«À» Á¶È¸·°ËÁõ·µî·ÏÇϰí, ÀÎÁõ ¸Þ½ÃÁö·Î »ç¿ëÀÚ¸¦ ÀÎÁõÇÑ´Ù. ¸¶Áö¸·À¸·Î ¾ÈÀü°Å·¡ È®ÀÎ ¸Þ½ÃÁö¸¦ ÅëÇØ, ƯÁ¤°Å·¡¿¡ ´ëÇØ ¼­¹ö°¡ Ŭ¶óÀÌ¾ðÆ®¿¡°Ô ÀüÀÚ¼­¸íÀ¸·Î °Å·¡³»¿ëÀ» È®ÀÎÇÏ´Â ±â´ÉÀ» ¼öÇàÇÑ´Ù.


FIDO2, FIDO 1.0°ú´Â ´Ù¸£´Ù

FIDO 1.0Àº ºñ¹Ð¹øÈ£ÀÇ ¹®Á¦Á¡°ú »ýüÀÎ½Ä ±â¼úÀ» ´ÜÁ¡À» ±Øº¹Çϱâ À§ÇØ ³ª¿Ô´Ù. ±×·¸´Ù¸é ‘FIDO2’´Â FIDO 1.0°ú ¹«¾ùÀÌ ´Ù¸¦±î. FIDO2ÀÇ °¡Àå Å« Ư¡Àº À¥ Ç¥ÁØÀ» ±â¹ÝÀ¸·Î ÃßÁøµÆ´Ù´Â Á¡ÀÌ´Ù. FIDO 1.0¿¡¼­ ¹®Á¦Á¡À¸·Î ÁöÀûµÆ´ø Á¡À» º¸¿ÏÇϰí À¥ Ç¥ÁØÈ­ÇÔÀ¸·Î½á FIDO¸¦ Ç÷§ÆûÈ­ ÇÑ´Ù´Â °ÍÀÌ´Ù.

   
¡ã FIDO 1.0°ú FIDO2 ºñ±³Ç¥(Ãâó: ETRI)

FIDO ¾ó¶óÀ̾𽺴 FIDO2°¡ ÇÊ¿äÇÑ ÀÌÀ¯·Î 4°¡Áö¸¦ ²Å¾Ò´Ù. ÀÌ ÀÌÀ¯´Â ¡ãFIDO 1.0ÀÇ ¹®Á¦·Î ÁöÀûµÆ´ø FIDO Ŭ¶óÀ̾ðÆ®ÀÇ º¸±Þ ¹®Á¦ ÇØ¼Ò ¡ãÀ¥¿¡¼­µµ »ýü ÀÎÁõ ¿ä±¸ ¡ãUAF¿Í U2FÀÇ ÅëÇÕ ¡ãÇ÷§Æû ÁÖµµ±Ç È®º¸ Àü·« µîÀÌ´Ù. ¸ÕÀú FIDO 1.0ÀÇ ¹®Á¦·Î Á¦±âµÆ´ø FIDO Ŭ¶óÀÌ¾ðÆ® º¸±ÞÀº Ŭ¶óÀ̾ðÆ®ÀÇ ¹èÆ÷ÁÖü°¡ ¸ðÈ£ÇØ ¹®Á¦°¡ µÆ´Ù. ÀÌ¿¡ Ç÷§Æû¿¡¼­ Ŭ¶óÀÌ¾ðÆ® ¿ªÇÒÀ» ±âº»ÀûÀ¸·Î Á¦°øÇÔÀ¸·Î½á ¹®Á¦¸¦ ÇØ°áÇϰڴٴ ¹æ¾ÈÀÌ´Ù.

¶Ç W3C Ç¥ÁØÈ­¸¦ ÁøÇàÇØ ¸ðµç À¥ºê¶ó¿ìÀú¿¡ FIDO ±â¼úÀ» Àû¿ëÇÏ´Â °ÍÀ» ¸ñÇ¥·Î °³¹ßµÇ±â ½ÃÀÛÇßÀ¸¸ç, UAF¿Í U2F¸¦ ÅëÇÕÇØ ÀÎÁõ¿¡ ´ëÇØ ¸ð¹ÙÀϰú À¥¿¡¼­ µ¿ÀÏÇÑ »ç¿ëÀÚ °æÇèÀ» Á¦°øÇÒ ¼ö ÀÖµµ·Ï °èȹµÆ´Ù. ¸¶Áö¸·À¸·Î °áÁ¦ ¹× ¿Â¶óÀÎ ¼­ºñ½º¿¡¼­ ÀÎÁõ±â¼úÀ» Ç÷§Æû ³»¿¡ ¼ö¿ëÇÔÀ¸·Î½á Ç÷§Æû ÁÖµµ±ÇÀ» È®º¸Çϱâ À§ÇØ FIDO2°¡ ÃßÁøµÆ´Ù.

ÀÌ·¸°Ô °³¹ßµÈ FIDO2´Â FIDO 1.0°ú ´Ù¸¥ ±â¼ú·Î Æò°¡¹Þ´Â´Ù. FIDO 1.0°ú ºñ½ÁÇÑ Á¡Àº FIDO ¼­¹ö¸¦ Ȱ¿ëÇϰí ÇÁ·ÎÅäÄÝÀ» ÅëÇØ Åë½ÅÇÑ´Ù´Â Á¡ÀÌ´Ù. Â÷ÀÌÁ¡Àº Ŭ¶óÀÌ¾ðÆ® ºÎºÐ¿¡¼­ ³ªÅ¸³­´Ù. FIDO 1.0Àº FIDO Ŭ¶óÀÌ¾ðÆ®°¡ ÀÖ°í FIDO ÀÎÁõÀåÄ¡ ¿¬µ¿À» ÅëÇØ ÀÎÁõÀýÂ÷¸¦ ÁøÇàÇß´Ù¸é, FIDO2´Â º°µµÀÇ Å¬¶óÀÌ¾ðÆ® ¾øÀÌ À¥ ºê¶ó¿ìÀú¿¡¼­ FIDO ÀÎÁõÀåÄ¡¸¦ ¿¬µ¿ÇØ ÀÎÁõÀýÂ÷¸¦ ÁøÇàÇÒ ¼ö ÀÖ´Ù.

FIDO2´Â À¥ ºê¶ó¿ìÀú »ó¿¡¼­ ÀÎÁõÀ» ±¸ÇöÇϱâ À§ÇØ À¥ ÀÎÁõ API°¡ Ãß°¡µÆ´Ù. À¥ ÀÎÁõ API´Â À¥ ¾Û¿¡¼­ À¥ºê¶ó¿ìÀúÀÇ FIDO ±â´ÉÀ» È£ÃâÇϱâ À§ÇØ »ç¿ëµÇ´Â ÀÚ¹Ù½ºÅ©¸³Æ® API·Î, ÀÎÁõÀåÄ¡¸¦ FIDO ¼­¹ö¿¡ µî·Ï ¹× ÀÎÁõÇϱâ À§ÇÑ ±â´ÉÀ» Á¦°øÇÑ´Ù. Áï ÀÎÁõÀåÄ¡°¡ µî·Ï ¹× ÀÎÁõ¿¡¼­ »ç¿ëÇÏ´Â ¸Þ½ÃÁö Æ÷¸ËÀÇ Á¤ÀǶó°í ÇÒ ¼ö ÀÖ´Ù. À¥ ÀÎÁõ APIÀÇ Æ¯Â¡Àº ´Ù¾çÇÑ »ç¿ë ½Ã³ª¸®¿À¸¦ À§ÇÑ È®Àå ±â´ÉÀ» Á¦°øÇÑ´Ù´Â Á¡ÀÌ´Ù.

¶ÇÇÑ ÀÎÁõÀåÄ¡·Î ¿ÜºÎ ÀÎÁõÀåÄ¡¸¦ Ȱ¿ëÇÒ ¼ö ÀÖ´Â CTAP(Client-To-Authenticator Protocol)À» Áö¿øÇÑ´Ù. CTAPÀº ¿ÜºÎ ÀÎÁõÀåÄ¡¸¦ À§ÇÑ Ç÷§Æû µ¶¸³ÀûÀÎ ¹ü¿ë API ¹× ÇÁ·ÎÅäÄÝÀ» Á¤ÀÇÇÑ °ÍÀ¸·Î, À̸¦ Ȱ¿ëÇϸé USB, NFC, ºí·çÅõ½º µîÀ¸·Î ¿ÜºÎ ÀåÄ¡¸¦ ¿¬°áÇØ ÀÎÁõÀÌ °¡´ÉÇØÁø´Ù. ¿¹¸¦ µé¾î ½º¸¶Æ®ÆùÀÇ ÀÎÁõÀåÄ¡·Î USB, NFC, ºí·çÅõ½º µîÀ» ¿¬°áÇØ PC µî ´Ù¸¥ µð¹ÙÀ̽º¿¡¼­ ÀÎÁõÀÌ °¡´ÉÇÑ °ÍÀÌ´Ù. FIDO ¾ó¶óÀÌ¾ð½º ÃøÀº À̸¦ Ȱ¿ëÇÒ °æ¿ì O2O(Online to Offline) ¼­ºñ½º¿¡¼­ FIDO ÀÎÁõÀ» Àû¿ëÇÒ ¼ö ÀÖÀ» °ÍÀ̶ó°í ÁÖÀåÇÑ´Ù.

   
¡ã FIDO2 ÀÎÁõÀåÄ¡(Ãâó: ETRI)

FIDO2°¡ º»°ÝÀûÀ¸·Î Àû¿ëµÉ °æ¿ì »ýüÀÎÁõÀÇ È°¿ë¹üÀ§°¡ Å©°Ô È®´ëµÉ °ÍÀÌ´Ù. ½º¸¶Æ®Æù¿¡ ÇÑÁ¤µÆ´ø ±âÁ¸ FIDO 1.0ÀÇ È°¿ëµµ°¡ FIDO2¿¡¼­´Â PC³ª À¥ ºê¶ó¿ìÀú µî ¸ðµç Ç÷§Æû¿¡¼­ »ç¿ëÀÌ °¡´ÉÇØÁø´Ù. ¶ÇÇÑ ±âÁ¸¿¡ ¿Â¶óÀο¡¼­ ÁÖ·Î »ç¿ëµÇ´ø ¹üÀ§°¡ ¿ÀÇÁ¶óÀαîÁö È®ÀåµÉ °ÍÀ¸·Î Àü¸ÁµÇ¸ç, IoT ȯ°æ¿¡¼­ »ç¿ëÀÚ ÀÎÁõ ±â¼ú·Î Ȱ¿ëµÇ´Â µî Ȱ¿ë ¹üÀ§°¡ Å©°Ô È®´ëµÉ °ÍÀ¸·Î ±â´ëµÈ´Ù.

Á¶»ó·¡ Çѱ¹ÀüÀÚÅë½Å¿¬±¸¿ø(ETRi) Á¤º¸º¸È£¿¬±¸º»ºÎ Ã¥ÀÓ¿¬±¸¿ø °â FIDO ¾ó¶óÀ̾𽺠Çѱ¹ ¿öÅ·±×·ì ±â¼úºÐ°úÀåÀº “FIDO2´Â Ç÷§ÆûÈ­°¡ µÆ´Ù´Â °ÍÀÌ °¡Àå Å« Ư¡À¸·Î, ´Ù¾çÇÑ Ç÷§Æû¿¡¼­ FIDO ±â´ÉÀ» Ȱ¿ëÇÒ ¼ö ÀÖ°Ô µÈ´Ù”¸ç, “¾ÕÀ¸·Î Ç÷§Æû¿¡¼­ »ç¿ëÇϰí ÀÖ´Â ÀÎÁõÀåÄ¡°¡ ´Ã¾î³¯ °ÍÀ̸ç, FIDO¿Í ¿¬°èÇÑ ´Ù¾çÇÑ ÀÎÁõ¼­ºñ½º°¡ ³ªÅ¸³¯ °ÍÀ¸·Î Àü¸ÁµÈ´Ù”°í ¸»Çß´Ù. ÀÌ¾î “FIDO2´Â FIDO 1.0ÀÇ ¾÷±×·¹ÀÌµå ¹öÀüÀÌ ¾Æ´Ï´Ù”¶ó¸ç, “µÎ ±â¼ú°£ ȣȯ¼ºÀº Á¸ÀçÇÏÁö ¾Ê±â ¶§¹®¿¡ FIDO2(Two)´Â FIDO 1.0°ú ±¸ºÐÇØ¾ß ÇÑ´Ù”°í µ¡ºÙ¿´´Ù.

±è¼®Çö ETRi ¼±ÀÓ¿¬±¸¿øÀº “¿ÜºÎ ÀÎÁõÀåÄ¡¸¦ Å©·Î½º Ç÷§ÆûÀ» ÅëÇØ »ç¿ëÇÒ °æ¿ì PC µî ´Ù¾çÇÑ Ç÷§Æû¿¡¼­ ÀÎÁõÀ» ó¸®ÇÒ ¼ö ÀÖ´Ù”¸ç, “ÀÌÀü ´ÜÀÏ Ç÷§Æû¿¡¼­ »ç¿ëÇÒ °æ¿ì »ç¿ëÀÚ µð¹ÙÀ̽º ¸¶´Ù µî·ÏÀÌ ÇÊ¿äÇßÁö¸¸, Å©·Î½º Ç÷§ÆûÀ» ÅëÇØ ¿ÜºÎ ÀÎÁõÀåÄ¡·Î ·Î±×ÀÎÇÔÀ¸·Î½á ÇϳªÀÇ ÀÎÁõ µð¹ÙÀ̽º·Î ´Ù¼öÀÇ ÀÎÁõ ¼­ºñ½º¸¦ Ȱ¿ëÇÒ ¼ö ÀÖ´Ù”°í °­Á¶Çß´Ù.


FIDO ¾ó¶óÀ̾ð½º, 8¿ù FIDO2 ±â´É ÀÎÁõ ÇÁ·Î±×·¥ ¹ßÇ¥ ¿¹Á¤

FIDO2´Â Ç¥ÁØÀÌ ¹ßÇ¥µÇ±ä ÇßÁö¸¸, ¾ÆÁ÷ Ȱ¼ºÈ­µÈ ´Ü°è´Â ¾Æ´Ï´Ù. ¾ÆÁ÷ ÀÎÁõ ÇÁ·Î±×·¥ÀÌ ¸¶·ÃµÇÁö ¾ÊÀº Å¿ÀÌ´Ù. FIDO ¾ó¶óÀ̾𽺴 Áö³­ 4¿ù FIDO2¸¦ °ø°³ÇÏ°í »óÈ£¿î¿µ¼º Çà»ç ¹× L3/L3+ ½ÃÇè¼Ò ÁöÁ¤ µî ÀÎÁõÇÁ·Î±×·¥ ½ÃÇàÀ» À§ÇÑ È°µ¿À» ÁøÇàÇØ¿Ô´Ù.

À̸¦ ¹ÙÅÁÀ¸·Î ¿À´Â 8¿ùºÎÅÍ FIDO2 ±â´É ÀÎÁõÀ» ½ÃÇàÇÒ ¹æÄ§À̸ç, ÀÌ¿Í ÇÔ²² FIDO2 º¸¾ÈÀÎÁõ, UAF/U2F º¸¾ÈÀÎÁõÀ» ÁغñÇϰí ÀÖ´Ù. ¶Ç 8¿ù »ýüÀÎ½Ä ½ÃÇè¼Ò ÁöÁ¤µµ ¿¹Á¤µÅ ÀÖ´Ù. 8¿ù ÁøÇ࿹Á¤ÀÎ FIDO2 ±â´É ÀÎÁõÀÌ ½ÃÇàµÅ¾ß FIDO2¿¡ µû¸¥ ½ÃÀå Çü¼ºÀÌ º»°ÝÈ­µÉ °ÍÀ¸·Î Àü¸ÁµÈ´Ù.

   
¡ã FIDO ¾ó¶óÀ̾𽺠ÀÎÁõ ·Îµå¸Ê(Ãâó: FIDO ¾ó¶óÀ̾ð½º)

±¹³» ±â¾÷µéµµ FIDO2 ÀÎÁõ ÇÁ·Î±×·¥ÀÌ ¹ßÇ¥µÇ¸é ÀÎÁõÀ» ÁøÇàÇÑ ´ÙÀ½, º»°ÝÀûÀ¸·Î ½ÃÀåÀ» ³ÐÇô°£´Ù´Â °èȹÀ» ¼¼¿ü´Ù. ÃÖ±Ù ¿­¸° FIDO ±â¼ú ¼¼¹Ì³ª¿¡¼­ Çѱ¹ÀüÀÚÀÎÁõ, ¶ó¿Â½ÃÅ¥¾î, eWBMÀº FIDO2 ±â¹ÝÀÇ ¼Ö·ç¼Ç ¹× ÇâÈÄ °èȹÀ» ¹ßÇ¥Çß´Ù.

¸ÕÀú Çѱ¹ÀüÀÚÀÎÁõÀº FID02·Î ³Ñ¾î°¡´Â °úµµ±â¿¡ ¸ÂÃç FIDO 1.0°ú FIDO2¸¦ µ¿½Ã Áö¿øÇÒ ¼ö ÀÖ´Â ¼­¹ö¸¦ °³¹ßÇØ Á¦°øÇϰí ÀÖ´Ù. ¾ÆÁ÷ FIDO2 ÀÎÁõ ÇÁ·Î±×·¥ÀÌ ½ÃÇàµÇÁö ¾Ê¾Ò±â ¶§¹®¿¡, FIDO 1.0ÀÇ Æ®·£Àè¼Ç¸¸ ó¸®Çϰí ÀÖÁö¸¸, FIDO2°¡ Àû¿ëµÇ¸é µ¿½Ã¿¡ ó¸®ÇÒ ¼ö ÀÖµµ·Ï ±¸¼ºÇÑ´Ù´Â °èȹÀÌ´Ù.

Çѱ¹ÀüÀÚÀÎÁõÀº ±âÁ¸ °øÀÎÀÎÁõ¼­ Á¦µµÀÇ ¹®Á¦Á¡À» ¡ã¾î·Á¿î ÆÐ½º¿öµå »ç¿ë ¡ã°øÀÎÀÎÁõ ÇÁ·Î±×·¥ ¹× º¸¾È ÇÁ·Î±×·¥ ¼³Ä¡¿Í º¸¾È À̽´ ¡ãÀÚ¹Ù½ºÅ©¸³Æ® ±â¹Ý °øÀÎÀÎÁõ¼­´Â ij½Ã »èÁ¦½Ã °øÀÎÀÎÁõ¼­µµ »èÁ¦ µîÀ¸·Î ²Å¾Ò´Ù. °øÀÎÀÎÁõ¼­ºñ½º¸¦ Á¦°øÇÏ´ø Çѱ¹ÀüÀÚÀÎÁõÀº ÀüÀÚ¼­¸í ½ÃÀåÀ» °³¼±ÇÒ ¼ö ÀÖ´Â ¹æ¾ÈÀ¸·Î ¾ÈÀü¼º, Æí¸®¼º, ºñ¿ë µî 3°¡Áö¸¦ ²Å°í Ŭ¶ó¿ìµå ±â¹Ý ÀüÀÚ¼­¸í ¼­ºñ½º¸¦ ±¸»óÇϰí ÀÖ´Ù°í ¼³¸íÇß´Ù. ÇØ¿Ü¿¡¼­´Â ¾îµµºñ¿Í ±¸±ÛÀÌ ÀμöÇÑ ±Û·Î¹ú»çÀÎÀÌ Å¬¶ó¿ìµå ±â¹Ý µðÁöÅÐ ¼­¸í ¼­ºñ½º¸¦ ¹ßÇ¥ÇÑ ¹Ù ÀÖ´Ù.

Çѱ¹ÀüÀÚÀÎÁõÀº ‘Ŭ¶ó¿ìµå»çÀÎ’À̶ó´Â Á¦Ç°À» ÁغñÇϰí ÀÖ´Ù°í ¹àÇû´Ù. Çѱ¹ÀüÀÚÀÎÁõ¿¡ µû¸£¸é Æí¸®¼º Ãø¸é¿¡¼­´Â ¹«¼³Ä¡Çü, FIDO ÀÎÁõ »ç¿ë, Ŭ¶ó¿ìµå¸¦ ÅëÇØ Á¦°ø µîÀ¸·Î Çâ»ó½ÃÄ×À¸¸ç, Çϵå¿þ¾î º¸¾È ¸ðµâ(HSM)À» Àû¿ëÇØ ¾ÈÁ¤¼ºÀ» ³ô¿´´Ù. Ŭ¶ó¿ìµå·Î Á¦°øµÇ±â ¶§¹®¿¡ Àúºñ¿ëÀ¸·Î ÀÌ¿ëÇÒ ¼ö ÀÖ´Ù°í ÇÑ´Ù. ÇÑ»ó¿í Çѱ¹ÀüÀÚÀÎÁõ À¶ÇÕ±â¼ú¿¬±¸¼ÒÀåÀº “°øÀÎÀÎÁõ ¼­ºñ½º¿¡ FIDO2¸¦ Àû¿ëÇÔÀ¸·Î½á ÁøÁ¤ÇÑ ÀǹÌÀÇ ³ëÇ÷¯±×ÀÎ ¼­ºñ½º¸¦ Á¦°øÇÒ ¼ö ÀÖÀ» °ÍÀ¸·Î ±â´ëÇϰí ÀÖ´Ù”°í ¸»Çß´Ù.

   
¡ã Çѱ¹ÀüÀÚÀÎÁõ ‘Ŭ¶ó¿ìµå»çÀÎ’ ÀÎÁõÀýÂ÷(Ãâó: Çѱ¹ÀüÀÚÀÎÁõ)

¶ó¿Â½ÃÅ¥¾î´Â FIDO2°¡ ±â¾÷ ȯ°æÀ¸·Î È®»êµÉ °ÍÀ̶ó°í Àü¸ÁÇß´Ù. FIDO2°¡ Àû¿ëµÊÀ¸·Î½á OS, À¥ºê¶ó¿ìÀú, µð¹ÙÀ̽º µî ´Ù¾çÇÑ È¯°æ¿¡¼­ Ȱ¿ëÀÌ °¡´ÉÇϰí, ÀÌ´Â ±â¾÷ ȯ°æ¿¡¼­ Á÷¿øÀ» ÀÎÁõÇϴµ¥ À¯¿ëÇÒ °ÍÀ¸·Î º¸Àδٴ ¼³¸íÀÌ´Ù. ±èÅÂÁø ¶ó¿Â½ÃÅ¥¾î »ó¹«´Â “FIDO 1.0ÀÌ ¸ð¹ÙÀÏ ¹ðÅ·, ÀÎÅͳݹðÅ·À» ÅëÇØ B2B2C·Î È®»êµÆ´Ù¸é, FIDO2´Â B2E(Business to Employee)·Î È®»êµÉ °ÍÀ¸·Î Àü¸ÁµÈ´Ù”°í °­Á¶Çß´Ù.

eWBMÀº ¹ÝµµÃ¼Àü¹®±â¾÷À¸·Î ÁÖ·Â º¸¾È ¹ÝµµÃ¼ÀÎ ‘MS500’À» Àû¿ëÇÑ Áö¹®ÀνÄÀåÄ¡ ‘°ñµç°ÔÀÌÆ®(GoldenGate)’¸¦ ¼±º¸¿´´Ù. ‘°ñµç°ÔÀÌÆ®’´Â USB·Î ¿¬°áÇÒ ¼ö ÀÖÀ¸¸ç, UAF¿Í U2F¸¦ ¸ðµÎ Áö¿øÇÑ´Ù. ´õºÒ¾î FIDO2 ¹ßÇ¥¿¡ µû¶ó CTAPÀ» Áö¿øÇÏ´Â ¿ÜºÎÀåÄ¡·Î Ȱ¿ë °¡´ÉÇÏ´Ù. ¶Ç »ýüÁ¤º¸¸¦ USB¿¡ žÀçµÈ º¸¾ÈĨ¿¡ ÀúÀåÇÔÀ¸·Î½á º¸¾È¼ºÀ» ³ô¿´´Ù.

¿À»ó±Ù eWBM ´ëÇ¥´Â “eWBMÀº »ýüÀÎÁõÁ¤º¸°¡ µð¹ÙÀ̽º ¿ÜºÎ·Î À¯ÃâµÇÁö ¸øÇϵµ·Ï ÃÊÁ¡À» ¸ÂÃè´Ù”¸ç, “FIDO°¡ ¿ì¸® »ýȰ¿¡ ´õ¿í ¹ÐÁ¢ÇØÁö·Á¸é ½º¸¶Æ®Æù ¿Ü ´Ù¸¥ µð¹ÙÀ̽º¿¡¼­µµ Ȱ¿ëµÅ¾ß ÇÑ´Ù. eWBMÀÇ ‘°ñµç°ÔÀÌÆ®’¸¦ Ȱ¿ëÇÏ¸é ±âÁ¸ »ýüÀνÄÀåÄ¡°¡ Àû¿ëµÇÁö ¾ÊÀº PC¿¡¼­µµ FIDO ÀÎÁõÀ» Ȱ¿ëÇÒ ¼ö ÀÖ´Ù”°í ¼³¸íÇß´Ù.

   
¡ã eWBMÀÇ Áö¹®ÀνÄÀåÄ¡ ‘°ñµç°ÔÀÌÆ®’(Ãâó: eWBM)

SKÅÚ·¹ÄÞÀº ÀÚ»ç ¹× Çù·Â»ç¿¡ Àû¿ëµÇ°í ÀÖ´Â FIDOÀÎÁõÀ» ¼Ò°³Çß´Ù. SKÅÚ·¹ÄÞÀº °ü°è»ç±îÁö ¸ðµÎ FIDOÀÎÁõÀ» Ȱ¿ëÅä·Ï Çϰí ÀÖÀ¸¸ç, FIDO ÀÎÁõÀ» µÎ °¡Áö ¿ëµµ·Î »ç¿ëÇϰí ÀÖ´Ù. SKÅÚ·¹ÄÞÀº ¸ÕÀú ±×·ì¿þ¾î¿¡ Àû¿ëÇØ »ç¿ëÇϰí ÀÖ´Ù. SKÅÚ·¹ÄÞÀº ³×Æ®¿öÅ© °ü¸®ÀÇ Æ¯¼º»ó ±×·ì¿þ¾î¿¡ ¿ÜºÎ Á¢¼ÓÀÌ Àæ´Ù. ÀÌ ¶§ ½Å¿øÈ®ÀÎÀ» Ãß°¡ ÀÎÁõ¼ö´ÜÀ» ÅëÇØ ÁøÇàÇÔÀ¸·Î½á º¸¾È¼ºÀ» ³ô¿´´Ù. Ãß°¡ ÀÎÁõ¼ö´ÜÀ¸·Î FIDO ÀÎÁõÀÌ È°¿ëµÇ°í ÀÖ´Ù.

µÎ ¹øÂ°´Â ¸ð¹ÙÀÏ È¯°æ¿¡¼­ MDN ´ëüÀÎÁõÀ¸·Î FIDO ÀÎÁõÀ» µµÀÔÇϰí ÀÖ´Ù. ÀÌ´Â SK±×·ì Àü»ç¿¡ Àû¿ëµÈ »çÇ×ÀÌ´Ù. SKÅÚ·¹ÄÞÀº ÇâÈÄ FIDO ÀÎÁõÀ» ±×·ì¿þ¾î Áß½ÉÀ¸·Î Àû¿ëÇϰí ÃâÀÔ ÅëÁ¦¿¡µµ Ȱ¿ëÇÒ ¿¹Á¤ÀÌ´Ù. ¶ÇÇÑ °í°´¼­ºñ½º¿¡µµ Àû¿ëÇÑ´Ù´Â ¹æÄ§ÀÌ´Ù. ¿¹¸¦ µé¾î °í°´ÀÌ ½º¸¶Æ® û±¸¼­¸¦ Á¶È¸ÇÒ ¶§ º»ÀÎ È®ÀÎÀ» FIDO ÀÎÁõÀ¸·Î ÁøÇàÇÑ´Ù´Â °èȹÀÌ´Ù.

ÃÖÈļø SKÅÚ·¹ÄÞ ¸Å´ÏÀú °â FIDO ¾ó¶óÀ̾𽺠Çѱ¹ ¿öÅ·±×·ì D&M(Deployment and Marketing) °øµ¿ºÎ¹®ÀåÀº “SKÅÚ·¹ÄÞÀÇ ¸ñÇ¥´Â ¹Ì·¡¿¡ »ç¶÷°ú »ç¹°À» ÅëÇÕÇÑ ÅëÇÕ ÀÎÁõ Ç÷§ÆûÀ» ±¸ÃàÇÏ´Â °Í”À̶ó¸ç, “SKÅÚ·¹ÄÞÀº ÆíÀÇ, º¸¾È, Ç¥ÁØÈ­ µî¿¡ ÃÊÁ¡À» ¸ÂÃç FIDO ±â¹Ý »ýü ÀÎÁõ ¼Ö·ç¼ÇÀ» °³¹ßÇϰí ÀÖ´Ù”°í ¸»Çß´Ù.

´Ù¸¥ ÇÑÆíÀ¸·Î µå¸²½ÃÅ¥¸®Æ¼´Â °øÀÎÀÎÁõ¼­ ´ëü¿¡ ÃÊÁ¡À» ¸ÂÃç FIDO2·Î Çü¼ºµÇ´Â ½ÃÀåÀ» °ø·«ÇÑ´Ù´Â °èȹÀ» ¼ö¸³Çß´Ù. ±¹³»¿¡¼­ ³ëÇ÷¯±×ÀÎ ÀüÀÚ¼­¸í Á¤Ã¥¿¡ µû¶ó °øÀÎÀÎÁõ¼­¸¦ ´ëüÇÒ ¹æ¾ÈÀÌ ÁÖ¸ñ¹Þ°í ÀÖ´Â ½ÃÁ¡¿¡¼­ °øÀÎÀÎÁõ¼­¸¦ Æ÷ÇÔÇØ »ýüÀνÄ, ¸ð¹ÙÀÏ ÀÎÁõ, ºí·ÏüÀÎ µî °í°´ÀÌ ¿øÇÏ´Â ÀÎÁõ¹æ¹ýÀ» ¼±ÅÃÇÒ ¼ö ÀÖ´Â ÅëÇÕ ÀÎÁõ ¼­ºñ½º¸¦ Á¦°øÇÑ´Ù´Â ¹æÄ§ÀÌ´Ù.

µå¸²½ÃÅ¥¸®Æ¼ °ü°èÀÚ´Â “µå¸²½ÃÅ¥¸®Æ¼´Â °ø°øºÐ¾ß ´ë±¹¹Î »çÀÌÆ®¿¡¼­ °øÀÎÀÎÁõ¼­¸¦ ´ëüÇ϶ó´Â Á¤ºÎÁ¤Ã¥¿¡ ¸Â¹°·Á ‘¿øÆÐ½º’¶ó´Â ÅëÇÕ ÀÎÁõ ¼­ºñ½º¸¦ ½Ã¹üÀûÀ¸·Î Á¦°øÇϰí ÀÖ´Ù”¸ç, “´õºÒ¾î AI½ºÇÇÄ¿ ¿ª±â´É ¹æÁö¸¦ À§ÇÑ Á¤ºÎ»ç¾÷ÀÌ ÁøÇàµÇ°í ÀÖÀ¸¸ç ¿ª±â´É ¹æÁö¸¦ À§ÇÑ ¹æ¾ÈÀ¸·Î FIDO ±â¼úÀÌ °í·ÁµÇ°í Àִµ¥, µå¸²½ÃÅ¥¸®Æ¼°¡ ÀÌ »ç¾÷¿¡ Âü¿©Çϰí ÀÖ´Ù”°í ¼³¸íÇß´Ù.


»ýüÀÎÁõÀº ¾È¸éÀνÄÀÌ ´ë¼¼

°ü·Ã ¾÷°è´Â FIDO2 ¹ßÇ¥¿¡ µû¶ó FIDO ÀÎÁõÀÌ ±â¾÷ ÀÎÁõ ½ÃÀåÀ¸·Î È®»êµÉ °ÍÀ¸·Î ¿¹»óÇϰí ÀÖ´Ù. FIDO 1.0ÀÌ È®»êµÉ ¼ö ÀÖ¾ú´ø °ÍÀº ½º¸¶Æ®Æù ȯ°æ¿¡¼­ ¸ð¹ÙÀÏ ¹ðÅ·ÀÇ ¹ßÀü°ú °áÁ¦ ¼­ºñ½º Á¦°ø µîÀ» ²ÅÀ» ¼ö ÀÖ´Ù. ¾Õ¼­ ±èÅÂÁø ¶ó¿Â½ÃÅ¥¾î »ó¹«°¡ ¾ð±ÞÇÑ °Íó·³ B2B2C ¿µ¿ª¿¡¼­ FIDO ÀÎÁõÀÌ È®»êµÈ °ÍÀÌ´Ù. ¶Ç FIDO 1.0 ȯ°æ¿¡¼­´Â ÁÖ¿ä ÀÎÁõ ±â¼ú·Î »ýüÀÎ½Ä Áß Áö¹®ÀνÄÀÌ ¸¹ÀÌ È°¿ëµÆ´Ù.

FIDO2´Â PC, ½º¸¶Æ®Æù µî µð¹ÙÀ̽º¿Í OS, À¥ºê¶ó¿ìÀú µî ´Ù¾çÇÑ È¯°æ¿¡¼­ Ȱ¿ëÀÌ °¡´ÉÇÏ´Ù. ÀÌ´Â ±âÁ¸ ½º¸¶Æ®Æù Áß½ÉÀ¸·Î Ȱ¿ëµÇ´ø FIDO 1.0ÀÇ ÇѰ踦 ³Ñ¾î PC Áß½ÉÀÇ ±â¾÷ ȯ°æ¿¡¼­µµ Ȱ¿ëÀÌ °¡´ÉÇÏ´Ù´Â ¾ê±â´Ù. ¿¹¸¦ µé¾î PC¸¦ ÅëÇØ ±×·ì¿þ¾î¿¡ ·Î±×ÀÎÇÏ´Â °úÁ¤¿¡ FIDO ÀÎÁõÀ» Àû¿ëÇÑ´Ù¸é, º°µµÀÇ ÆÐ½º¿öµå ÀԷ¾øÀÌ °£ÆíÈ÷ ·Î±×ÀÎÇÒ ¼ö ÀÖ´Ù.

   
¡ã FIDO2 Àû¿ë½Ã °í·Á»çÇ×(Ãâó: ¶ó¿Â½ÃÅ¥¾î)

´õºÒ¾î Á÷¿øÀÇ »ýüÁ¤º¸¸¦ Ȱ¿ëÇÔÀ¸·Î½á º¸¾È¼ºµµ ³ôÀÏ ¼ö ÀÖ´Ù. »ýüÁ¤º¸¸¦ µµ¿ëÇÏ´Â °ÍÀº ¾î·Æ±â ¶§¹®ÀÌ´Ù. ÀÌ·± ºÎºÐ¿¡¼­ º¸¾È °ü¸®µµ °£´ÜÇØÁú ¼ö ÀÖ´Ù. º¸¾È¼ºÀº °­È­µÇ°í ÆíÀǼºÀº Çâ»óµÈ´Ù´Â °ÍÀÌ´Ù. ·Î±×ÀÎ °úÁ¤¿¡¼­ º¹ÀâÇÑ ÆÐ½º¿öµå ÀԷ¾øÀÌ »ýü ÀÎÁõÀ» ÅëÇØ ·Î±×ÀÎÇÒ ¼ö ÀÖ¾î °£ÆíÇØÁø´Ù. ºñ¹Ð¹øÈ£ °ü¸®¸¦ ÇÏÁö ¾Ê¾Æµµ µÇ´Â ÀåÁ¡ÀÌ ÀÖ´Ù.

±âÁ¸¿¡ ±¸ÃàµÈ ¾÷¹« ȯ°æ¿¡¼­µµ FIDO2 ÀÎÁõÀ» Àû¿ëÇÒ ¼ö ÀÖ´Ù. ¿ÜºÎ ÀÎÁõÀåÄ¡¸¦ ¿¬µ¿ÇÒ ¼ö ÀÖ´Â CTAPÀ» Àû¿ëÇÏ¸é µÇ±â ¶§¹®ÀÌ´Ù. º°µµ USB¸¦ ÅëÇØ »ýüÀνÄÀ» Çϰųª ¸ð¹ÙÀÏ È¯°æ°ú ¿¬µ¿ÇØ ÀÎÁõÀ» ÁøÇàÇÒ ¼ö ÀÖ´Ù.

´Ù¸¥ Ãø¸é¿¡¼­ »ýüÀνÄÀÇ ¹ø°Å·Î¿òÀ» ÁÙÀ̱â À§ÇÑ ¹æ¾ÈÀ¸·Î ¾È¸éÀνÄÀÌ ¶°¿À¸£°í ÀÖ´Ù. ÇöÀç °¡Àå ³Î¸® Ȱ¿ëµÇ°í ÀÖ´Â Áö¹®Àνĵµ Áö¹®ÀνÄÀåÄ¡°¡ ÇÊ¿äÇϰí, ±× ÀåÄ¡¿¡ ¼ÕÀ» ´ë°í ÀνÄÇÏ´Â ÇàÀ§°¡ ÇÊ¿äÇÏ´Ù. ÇÏÁö¸¸ ¾È¸éÀνÄÀÇ °æ¿ì Ä«¸Þ¶ó°¡ žÀçµÈ µð¹ÙÀ̽º¶ó¸é ¼ÒÇÁÆ®¿þ¾î·Î FIDO ÀÎÁõ Àû¿ëÀÌ °¡´ÉÇÏ´Ù. Ä«¸Þ¶ó¸¦ º¸´Â °Í¸¸À¸·Î ÀÎÁõÀÌ ÁøÇàµÇ¸é ÀåÄ¡¿¡ Áö¹®À» ÀνÄÇÏ´Â ÇàÀ§Á¶Â÷ ÁÙÀÏ ¼ö ÀÖ´Ù. ÀÌ·± ÀÌÀ¯¿¡¼­ ¾È¸éÀνÄÀÌ ÇâÈÄ ÁÖ·ù »ýüÀνÄÀ¸·Î °¢±¤¹Þ´Â °ÍÀ̶ó´Â ½Ã°¢ÀÌ ¸¹´Ù.

   
¡ã ¾È¸éÀÎ½Ä ¿¹½Ã

¿©±â¿¡´Â ÃÖ±Ù ³ëÆ®ºÏ°ú ¸ð¹ÙÀÏ ¾÷¹«È¯°æÀÌ ´Ã°í ÀÖ°í, ³ëÆ®ºÏ°ú ½º¸¶Æ®Æù¿¡ Ä«¸Þ¶ó°¡ ´ëºÎºÐ žÀçµÅ ÀÖ´Ù´Â Á¡ÀÌ ÀÛ¿ëÇÑ´Ù. ±â¾÷¿¡¼­ FIDO ÀÎÁõ ü°è¸¦ ±¸ÃàÇÒ ¶§µµ º°µµÀÇ ÀÎÁõÀåÄ¡¸¦ ¼³Ä¡ÇÏÁö ¾Ê°í ¼ÒÇÁÆ®¿þ¾î·Î ÇØ°áÇÒ ¼ö ÀÖ¾î ºñ¿ëÀý°¨µµ ±â´ëÇØº¼ ¼ö ÀÖ´Ù.

¹°·Ð ¾ÆÁ÷±îÁö ¾È¸éÀνÄÀº Àνķü µîÀÇ ¹®Á¦°¡ ÀÖ´Â °Í ¶ÇÇÑ »ç½ÇÀÌ´Ù. ÇöÀç ¾È¸éÀνÄÀº ¾ó±¼ÀÇ ¸î °¡Áö Ư¡À» Àâ¾Æ ÀνÄÇÏ°Ô µÇ´Âµ¥, Ç¥Á¤ÀÌ º¯Çϸé ÀνÄÀ» ¸øÇÒ ¼öµµ Àֱ⠶§¹®ÀÌ´Ù. ÃÖ±Ù ¾Æ¸¶Á¸ ¾È¸éÀÎ½Ä ±â¼úÀÌ ¹Ì ÀÇ¿ø 28¸íÀ» ¹üÁËÀÚ·Î ÀνÄÇØ À̽´°¡ µÇ±âµµ Çß´Ù. ¹Ý¸é º£ÀÌ¡ ½Å°øÇ׿¡ ¾È¸éÀÎ½Ä ±â¼ú µµÀÔÀ» °ËÅäÇϰí ÀÖ´Â Áß±¹¿¡¼­´Â Áö¸í¼ö¹èÀÚ °Ë°Å µî¿¡ Ȱ¿ëÇÏ´Â µî ´Ù¾çÇÑ ºÐ¾ß¿¡ ÀÌ ±â¼úÀ» Àû¿ëÇϰí ÀÖ´Ù.

ÇâÈÄ ¾÷°è´Â ¾È¸éÀÎ½Ä µîÀ» ÅëÇØ »ç¿ëÀÚ°¡ ÀÎÁõÀ» ÀÚ°¢ÇÏÁö ¾Ê´Â ¹«ÀÚ°¢ ÀÎÁõ ±â¼ú·Î À̾îÁú °ÍÀ̶ó°í Àü¸ÁÇÑ´Ù. À̽´°¡ µÇ°í ÀÖ´Â ¾È¸éÀνĵµ ÀÎÁõ ¿äû ÈÄ Ä«¸Þ¶ó¸¦ ÃÄ´ÙºÁ¾ß¸¸ ÀÎÁõÀÌ ÁøÇàµÈ´Ù. ÇÏÁö¸¸ ÇâÈÄ¿¡´Â ÀÎÁõ¿äûÀ» ´©¸£¸é PC³ª ½º¸¶Æ®Æù µî µð¹ÙÀ̽º°¡ »ç¿ëÀÚ¸¦ ¾Ë¾Æ¼­ ÀνÄÇϰí ÀÎÁõ ÀýÂ÷¸¦ ÁøÇàÇÏ°Ô µÉ °ÍÀ̶ó´Â ¾ê±â´Ù.

´Ù¸¸ ¾ÆÁ÷ FIDO2 ÀÎÁõ ÀýÂ÷°¡ ¹ßÇ¥µÇÁö ¾Ê¾Ò±â ¶§¹®¿¡ FIDO2 °ü·Ã ¼Ö·ç¼ÇÀÌ ³ª¿À°í ÀÖÁø ¾Ê´Ù. °¢ ±â¾÷µéµµ FIDO2¿¡ ¸ÂÃá ¼Ö·ç¼ÇÀ» °³¹ß·ÁغñÇϰí ÀÖÁö¸¸, ÀÎÁõÁ¦µµ°¡ ½ÃÇàµÅ¾ß ½ÃÀåÀÌ º»°ÝÀûÀ¸·Î Çü¼ºµÉ °ÍÀ¸·Î º¸°í ÀÖ´Ù.


FIDO2, °øÀÎÀÎÁõ¼­ ´ë¾ÈÀ¸·Î °¢±¤

FIDO2°¡ ¹ßÇ¥µÈ Áö 3°³¿ùÀÌ Áö³µ´Ù. ´Ù¸¸ ¾ÆÁ÷ ÀÎÁõÁ¦µµ°¡ ¸¶·ÃµÇÁö ¾Ê¾Ò±â ¶§¹®¿¡ Ç¥ÁØÀÌ Á¤ÇØÁöÁö ¾Ê¾Ò´Ù´Â ¾÷°èÀÇ ¸ñ¼Ò¸®µµ ÀÖ´Ù. FIDO2¿Í °ü·ÃµÈ ÀÎÁõ ½ÃÀåÀº ÀÎÁõÁ¦µµ ÀÌÈÄ º»°ÝÀûÀ¸·Î °³È­µÉ Àü¸ÁÀÌ´Ù.

FIDO2´Â ¿ì¸® »ýȰ¿¡ ¸¹Àº º¯È­¸¦ °¡Á®¿Ã °ÍÀ¸·Î ¿¹»óµÈ´Ù. ¿ì¼± ¿ì¸® »ýȰ¿¡¼­ ¾×ƼºêX³ª Ç÷¯±×ÀÎÀÌ »ç¶óÁú °¡´É¼ºÀÌ Å©´Ù. Ç÷¯±×ÀÎÀÌ ¾ø¾îµµ ÀüÀÚ¼­¸íÀ» ÇÒ ¼ö Àִ ȯ°æÀÌ ¸¶·ÃµÇ±â ¶§¹®ÀÌ´Ù. ÀÌ·± Ãø¸éÀÌ Á¤ºÎÀÇ ‘³ë ¾×ƼºêX, ³ë Ç÷¯±×ÀÎ’ Á¤Ã¥°ú ¸Â¹°·Á ±¹³»¿¡¼­ ÁÖ¸ñ¹Þ°í ÀÖ´Ù.

±â¾÷¿¡¼­ÀÇ È¯°æµµ Å©°Ô º¯ÇÒ °ÍÀ¸·Î º¸ÀδÙ. ÃÖ±Ù ³ëÆ®ºÏ¿¡ Àû¿ëµÇ°í ÀÖ´Â ‘À©µµ¿ì Çï·Î’ µî »ýüÀÎ½Ä ±â´ÉÀÌ ±â¾÷ȯ°æ¿¡µµ º¸±ÞµÇ¸é¼­ PC¸¦ ÀÛµ¿½ÃŰ¸é¼­ºÎÅÍ »ýüÀνÄÀ» ÅëÇÑ ÀÎÁõ ÀýÂ÷°¡ ÁøÇàµÇ°í, ±×·ì¿þ¾î¸¦ »ç¿ëÇϰųª »ç³»¸Á¿¡ Á¢±ÙÇÒ ¶§µµ »ýüÀÎ½Ä µîÀÌ È°¿ëµÉ °ÍÀ¸·Î ¿¹»óµÈ´Ù.

FIDO 1.0Àº ¿ì¸® »ýȰÀ» ¸¹ÀÌ º¯È­½ÃÄ×´Ù. ÀÌÁ¦ º¸±ÞÇü ½º¸¶Æ®Æù¿¡µµ Áö¹®ÀνÄÀÌ Å¾ÀçµÉ ¸¸Å­ »ýüÀνÄÀº º¸ÆíÈ­µÆ´Ù. À̿ܿ¡ ¾È¸éÀνÄ, ȫäÀÎ½Ä µî ½º¸¶Æ®Æù Á¦Á¶»çÀÇ Ç÷¡±×½Ê ½º¸¶Æ®Æù¿¡´Â »õ·Î¿î ±â¼úµéÀÌ Àû¿ëµÇ°í ÀÖ´Ù. ¶Ç ¸ð¹ÙÀϹðÅ· ¼­ºñ½º¿Í »ï¼ºÆäÀÌ, LGÆäÀÌ µî °áÁ¦¼­ºñ½º¿¡¼­µµ Áö¹®ÀνÄÀº ´ç¿¬ÇϵíÀÌ »ç¿ëµÇ°í ÀÖ´Ù. FIDO2´Â FIDO 1.0º¸´Ù ´õ ¸¹Àº º¯È­¸¦ °¡Á®¿Ã °ÍÀ¸·Î ¿¹»óµÈ´Ù. ¾ÕÀ¸·ÎÀÇ ÀÎÁõ ½ÃÀåÀÇ º¯È­°¡ ±â´ëµÇ´Â ÀÌÀ¯´Ù.

¿©¹é
ÄÄÇ»ÅÍ¿ùµå Ãßõ±â¾÷ ¼Ö·ç¼Ç
Àαâ±â»ç ¼øÀ§
IT Daily Ãßõ±â¾÷ ¼Ö·ç¼Ç
(¿ì)08503 ¼­¿ïƯº°½Ã ±Ýõ±¸ °¡»êµðÁöÅÐ1·Î 181 (°¡»ê W CENTER) 1713~1715È£
TEL: 02-2039-6160  FAX: 02-2039-6163   »ç¾÷ÀÚµî·Ï¹øÈ£:106-86-40304
°³ÀÎÁ¤º¸/û¼Ò³âº¸È£Ã¥ÀÓÀÚ:±è¼±¿À  µî·Ï¹øÈ£:¼­¿ï ¾Æ 00418  µî·ÏÀÏÀÚ:2007.08  ¹ßÇàÀÎ:±è¿ë¼®  ÆíÁýÀÎ:±è¼±¿À