인증은 사용자가 본인임을 증명하는 과정입니다. 사용자 이름과 비밀번호는 가장 고전적인 인증 방식이지만, 동시에 가장 취약한 방식이기도 합니다. 비밀번호는 재사용되거나 피싱 공격에 이용되거나 해킹당할 수 있습니다. 다단계 인증(MFA)은 사용자가 소유한 물건(예: 휴대폰이나 하드웨어 키) 또는 사용자의 신체적 특징(예: 지문)을 추가하여 보안을 강화합니다. MFA를 사용하면 도난당한 비밀번호만으로는 인증이 불가능합니다.

인증 요소는 크게 세 가지 범주로 나뉩니다. 첫째, 지식은 비밀번호나 PIN처럼 사용자가 알고 있는 것입니다. 둘째, 소유는 휴대전화나 스마트 카드처럼 사용자가 가지고 있는 것입니다. 셋째, 고유성은 얼굴이나 지문처럼 사용자의 신체적 특징을 나타냅니다. 강력한 인증은 서로 다른 범주에서 최소 두 가지 이상의 요소를 결합합니다. 비밀번호와 문자 메시지 인증 코드를 함께 사용하는 것이 비밀번호만 사용하는 것보다 안전하지만, SMS 코드는 SIM 스와핑을 통해 가로챌 수 있습니다. 인증 앱과 하드웨어 보안 키는 이러한 공격에 대한 방어력을 제공합니다. 패스키는 한 단계 더 나아가 비밀번호를 기기에 연결된 암호화된 자격 증명으로 완전히 대체합니다. 이러한 인증 방식의 도입은 증가하고 있지만, 그 범위는 고르지 않습니다. 대부분의 보안 침해는 여전히 자격 증명 유출에서 시작됩니다. MFA는 이러한 시도의 대부분을 차단합니다.

인증 요소

• 알고 있는 정보 — 비밀번호, PIN, 보안 질문
• 소지품 — 휴대전화, 하드웨어 토큰, 스마트 카드
• 고유성 — 지문, 얼굴, 음성
• 위치 및 행동 — 위험 기반 신호

인증은 권한 부여와 다릅니다. 본인이 누구인지 증명하는 것이 우선이며, 그 후에 무엇을 할 수 있는지 결정됩니다.