이 수업에선 mfa라고도
하는 다원 인증을 얘기해보겠습니다
네 이제 모바일 장치를 사용할 때 해당
장치에 인증을 해 잠금 해제하고
사용하기 시작합니다 ????
네 스마트폰을 생각해 보세요 위로 밀 때
처음에는 얼굴이나 손가락 비밀번호를
이용해 장치를 잠금 해제하고 사용하게 됩니다
? 네, 맞아요
네 이걸 할 때 장치를 잠금 해제하기
위해 사용하는 건 인증 요소로 알려져 있습니다 ,
네 사이버 보안의 세계에서는
사용할 수 있는 인증 요소가 다섯 가지입니다
,
이런 요소들을 지식의
요인 마귀 들림의 요인 행동의
요인 위치의 요인이라고 합니다
네 이제 지식 요인에 관해선 이게
가장 간단한 인증 형태예요 우린 이걸
여러분이 아는 것으로 칭하죠
사용자 이름이나 비밀번호 같은 걸
생각하고 있다면 모두 지식 요소죠 비밀번호가 뭐죠? 이런
질문에 대한 답을 제공해야 하니까요
, "암호는요? 그리고 그 암호와 연결된
사용자 이름이 여러분이라는
걸 인증할 수 있어요 그걸 아니까요
자 지식 요소의 가장 큰 문제는
깨기 쉬운 것이라는 겁니다 키보드나
최종 사용자가 입력하는 건 단어나
숫자일 뿐이니까요
네 스마트폰을 보호하려고
네 자리 비밀번호를 입력하면
제가 그걸 맞힐 수 있어요 네 자리
비밀번호가 있는 조합은 1만 개밖에
안 돼요
번호를 추측해서 당신 장치에
접속할 수 있게요
지식이 있는 게 약점이죠
두 번째는 빙의
요인입니다
이건 당신 거예요
네 이제 큰 엔터프라이즈 환경에서 일하는 경우
rsa 키 전립선 키라는 걸 발급받았을 수도 있어요 ,
이건 6개의 번호가 있는 소형 lcd 디스플레이가
있어서 30초에서 60초마다 번호가 바뀌어요
네 이제 이걸로 동기화된 장치에 로그인하려
하면 그 6자리를 입력하게 되죠 , 네, 맞아요
그 여섯 자릿수가 30초에서 60초마다 바뀌어요
네 비밀번호를 알면 전자
열쇠를 갖고 있다는 걸 증명해요 그래서
소유 요인이라고 하죠
다른 방법은 물리 토큰을
사용할 때입니다
예를 들어 미국 정부에서는
컴퓨터에 로그인할 때 작은
마이크로칩이 내장된 신분증을
사용합니다 ???? 네
맞아요 그 카드를 컴퓨터에 넣으면
신분증을 소지하고 있고 본인이 말한
사람이란 걸 증명하죠 ? 네
세 번째 요소는 불변성
요소입니다
당신은 일관성이 있는 사람이에요
이건 제 몸의 일부라고 생각해요
네 불변성 인자 같은 걸
고려할 때 생체 인식 연구가 핵심이죠
모바일 장치가 지문으로 잠금을 풀면
불변성이 발생합니다
네 유사한 경우죠 페이스 id 같은 걸 사용한다면
얼굴 구조를 보고 그걸로 폰을
잠금 해제할 수 있어요 그것도 생체
인식 요소죠 ?
이런 현상을 불변성
요소라고 해요
네 번째 요소는 행동 요소라고 하는데요 전 이걸
당신이 하는 일이라고 부르고 싶어요
자 이제 행동 요인을 볼 땐 특정
작업을 하는 방식에 근거해야 합니다
모바일 장치에선 흔치 않지만 다른
영역에선 사용됩니다
예를 들면 예를 들어 제가 일하던 한 시설에는
카메라 시스템이 있어서 건물에
들어가면 바로 감지했어요
이렇게 한 이유는 문으로
걸어가는 직원들의 걸음걸이를 측정하기
위해서였어요
그리고 이 증거를 통해 자신이
말하는 사람이 맞는지 확인하려고 했죠
이런 행동은 개인마다 다르니까요
또 다른 행동 영역은 음성
인식 시스템입니다
음성 인식은 불변성 요소라고 생각하실
수도 있어요 그럴 수도 있죠 인증 시스템이
어떻게 설정됐느냐에 따라서요
하지만 대부분의 음성 인식 시스템은
당신이 한 말을 보지 않고
어떻게 말했는지를 봐요
사람마다 말하는 방식이 다르니까요
우리 목소리에는 독특한 음조와 특정
단어를 말하는 방식이 있죠
이건 행동 요인이 될 수 있어요
네 다섯 번째 인증 요소는
위치 요소인데 전 이걸 당신이 있는
곳이라고 부르죠 어디쯤이겠죠
네 이제 장치는 내부에 gps 수신기가 있어요 따라서 여러분의
장치는 항상 지구 상 어디에 있는지 알죠
, 바로 여기요
그래서 인증 과정의 일부로 해당
위치를 사용할 수 있어요 해당 전화에만
로그인해 특정 영역에 있을 때만
사용할 수 있다고 하는 거죠
그게 나라일 수도 있고 주일 수도 있고
도시일 수도 있어요 건물 주위의 한 블록일
수도 있고요
네 사용 사례에 따라 다르겠지만
전 조직에서 회사 본사의
한 블록에서만 작동되고 사용되는 모바일
장치를 사용해본 적이 있어요
더 멀리 가면 장치가
꺼지고 경계선으로 돌아올 때까지
못 들어오게 해요
이런 걸 위치 요소라고 하죠
네 이제 이제 마귀 들림의
요인 거동의 요인 행동의 요인 혹은
위치의 요인 즉, 단일
인증을 통해 ?
네 제 모바일 장치를 밀어올려서 네 자리
비밀번호를 입력합니다
하나의 지식 요소가 제시되는 거죠
하지만 이런 두 가지 이상의 요소를 함께
결합하면 다원 인증이란 걸 얻게 됩니다
2가지 요소를 사용한다면
2단계 인증이라고도 불러요
네 2개 3개 4개, 5개의 요소가
섞여 있다면 이것도 다원
인증이라고 불려요 2개 이상이니까
인증에 다중 요소가 되죠 ?
네 이제 회사에서 발급된 장치가
있을 때 mdm 또는 모바일 장치 관리 소프트웨어를
이용해 어떤 요구 사항을 정할 수 있습니다 해당
장치에 엑세스하기 위해서요
,
비밀번호를 설정하는 것처럼
간단합니다 아니면 특정 수의
글자를 가진 긴 비밀번호를 설정하거나
지문이나 얼굴 인식과 같은 내성 인자를 사용해야
할 수도 있습니다
여러분의
네 거나요,
요즘 대부분의 스마트폰은 생체 인식
인자 또는 굴곡 인자를 최소한 하나 유지하죠
모델에 따라 지문이나 얼굴 스캔을
통해서 하죠
요즘 스마트폰을 사용하는 또 다른 기능은
2단계 인증 시스템의 일부입니다
네 웹사이트에 가면
거기서 로그인하는 경우가 많아요
지식 요소나 그런 걸 고려해서
사용자 이름과 암호로요
스마트폰에 고유 코드를
써서 문자를 보낼 거예요
네 여기서 하는 건 mfa를 생성하는 겁니다 두 가지
요소를 사용하거든요 사용자
이름과 암호의 지식 요소와 스마트폰이
있고 문자 메시지를 받는다는
사실의 소유 요소요
네 요즘 2단계 또는 다중 인증을
사용하는 웹사이트가 더 많이 보입니다
사용자에게 훨씬 더 안전한 환경을 제공하니까요
설명드리겠습니다 이걸 돕기 위해 Authenticator라는
앱도 다운로드할 수 있어요 모바일 장치 내 소유 요소로 작용하죠
Authenticator는 2FA나 MFA를
지원하는 웹사이트로 등록할 수 있게 해줍니다
임의의 코드를 생성할 때 실제 전자 키
장치 없이도 사용할 수 있습니다 스마트폰은
전자 키 역할을 하며 여러분이 인증하려는
웹사이트와 동기화되기
때문이죠
다원 인증을 생각할
때 이걸 염두에 두세요
멀티팩터는 이런 요소가 둘 이상
있어야 해요
네 이제 다원 인증에 관해
마지막으로 말씀드리고 싶은 건…
이건 종종 실수를 하는 건데요 학생 여러분…
두 가지 요소가 있다고 해서 아직 다원 인증이
아니란 겁니다
사용자 이름, 비밀번호 비밀번호로 로그인하면
두 가지 지식 요소가 생기죠
하지만 2단계 인증이나
다단계 인증이 아니에요 둘 다 같은
카테고리에서 왔거든요
둘 다 아는
게 많아요
2단계 인증을 할 수 있습니다
2단계 인증 혹은 다단계 인증을 하려면
5가지 요소 중 2개 이상이 표현돼야
합니다 지식 빙의 행동 위치