* 이중인증(2FA)이란 무엇입니까?

간단한 정의부터 시작하겠습니다. 액세스 권한의 유효성을 검사하기 위해 여러 가지 방법을 동시에 사용하는 경우(인증의 경우) 다중 요소 인증이라고 합니다.

대부분의 디지털 서비스는 이중 인증을 사용합니다. 사용자를 지나치게 복잡하지 않게 하기위해 일반적으로 숫자는 두 개로 제한됩니다.

즉, 2FA는 계정 보호와 편리한 로그인 사이에서 최적의 균형을 제공합니다. 

가장 일반적인 옵션은 다음과 같습니다:

-지식. 올바른 암호, 암호, 숫자 코드, 그래픽 패턴, 비밀 질문에 대한 답변 등을 가지고 있으면 인증이 부여됩니다.

-소유. 특정 항목(예: 키, USB 토큰, 전화, 은행 카드)이 있는 경우 액세스 권한의 유효성을 확인합니다. 

 여기에는 전화 번호 또는 다른 계정(예: 전자 메일)에 액세스할 수 있는 권한도 포함됩니다. 예를 들어 일회성 코드를 얻음으로써 확인할 수 있습니다.

-고유 속성. 지문, 음성, 얼굴, DNA, 홍채 패턴, 키보드의 특징적인 타이핑 스타일 등 실제 사용자의 고유하고 고유한 속성으로 인증하는 것이 종종 가능합니다.

-지리적 위치. 여기서 인증은 사용자가 회사 리소스에 로그인하는 경우와 같이 회사 사무실 내의 특정 위치에 있는 경우를 기준으로 합니다.

 다중 요소 인증이 작동하려면 사용자 권한을 확인하는 데 사용되는 방법이 달라야 합니다. 

서비스가 사용자에게 하나의 암호 대신 두 개의 암호(예: 암호 및 비밀 질문에 대한 대답)를 입력하도록 요청하는 경우, 

동일한 검증 방법(지식)이 두 번 사용되기 때문에 이는 2FA로 간주할 수 없습니다.

2단계 인증이 필요한 이유는 무엇입니까?

각 유효성 검사 방법에는 고유한 약점이 있으므로 다중 요인 인증이 권장됩니다. 

정보가 사용자에게만 알려져 있고 다른 출처에서 어떤 식으로든 얻을 수 없는 경우에만 가능합니다. 

사용자는 인터넷을 통해 전송되는 암호를 입력해야 하기 때문에 암호를 입력해야 합니다. 

모든 계정의 비밀번호를 기억할 수 없기 때문에 아마 어딘가 비밀번호를 기록하고 저장할 것입니다. 이는 도난 당할 위험이 있습니다.

또한 여러 서비스에 동일한 암호를 사용하는 경우 모든 계정이 해킹당할 위험이 있습니다.

다른 유효성 검사 방법도 마찬가지입니다. 소지품(키, 전화, 은행 카드)이 도난당할 수 있으므로 소지품이 이상적이지 않습니다. 

지리적 위치 자체로는 아무것도 확인할 수 없습니다. 

여러분과 거의 같은 시간과 공간의 시점에 다른 해커들이 분명히 있을 것입니다

다중 요인 인증의 작동 방식

더 많은 요인을 사용하면 사용자와 사용자만이 계정에 액세스할 수 있습니다



2단계 인증은 간단한 이유로 좋은 보안입니다. 즉, 서비스 부서에 자신이 자신임을 알리고 계정을 해킹하기 어렵게 만드는 것입니다.

이중 인증 사용 방법

다양한 종류의 2FA를 별도의 게시물에서 살펴보겠습니다. 그 동안 몇 가지 팁으로 마무리하겠습니다:

-해당 인증을 제공하는 모든 서비스에 대해 2단계 인증을 사용하도록 설정해야 합니다.

-가능한 경우 인증자 앱에서 2FA 방법으로 일회성 코드를 선택합니다. 그리고 정말로 가치 있는 계정을 위해서는 FIDO U2F 하드웨어 키를 사용하세요.

-위의 옵션을 사용할 수 없다면 다른 방법이 두 번째 요인이 전혀 없는 것보다 훨씬 더 나을 것입니다.

 -2FA는 고품질 피싱(FIDO U2F 키 제외)을 방지하지 않으므로 코드를 입력하기 전에 매번 가짜 웹 사이트가 아닌 실제 웹 사이트에 있는지 확인하십시오.

-Kaspersky Premium과 같이 피싱 방지 보호 기능이 내장된 안정적인 보안 솔루션을 사용하십시오.

강력한 암호를 만들고 안전하게 저장하는 경우 Kaspersky Password Manager(Kaspersky Premium 가입과 함께 제공되는 정식 버전)를 사용하는 것이 좋습니다. 

덧붙여서, 당사의 암호 관리자는 귀하의 계정을 해킹으로부터 보호하는 데 도움이 되는 몇 가지 다른 유용한 기능을 가지고 있습니다.

출처 https://www.kaspersky.com/blog/what-is-two-factor-authentication/48289/

Kaspersky Total Security ESD 암호를 안전하게 저장 관리되는 제품

http://www.kasperskymall.co.kr/product/detail.html?product_no=144&cate_no=108&display_group=1

보안상담 02-716-1915

sales@softinfo.co.kr