Cloud Authenticator๋ ์จ๋ผ์ธ ๊ณ์ ์ ๊ฐํํ๊ณ ๋ฏผ๊ฐํ ๋ฐ์ดํฐ๋ฅผ ๋ณดํธํ๋ ๋ฐ ์ ๋
ํ๋ ์ฌ์ธ์ ๋ณด์ ์๋ฃจ์
์
๋๋ค. ๋ค์ํ ๊ฐ๋ ฅํ ๊ธฐ๋ฅ์ ํตํด ํฌ๊ด์ ์ธ ๋ณดํธ์ ๋ง์์ ํํ๋ฅผ ์ ๊ณตํฉ๋๋ค.
**ํฅ์๋ ๋ณด์ ๊ธฐ๋ฅ:**
- **๋ค๋จ๊ณ ์ธ์ฆ(MFA)**: 2๋จ๊ณ ์ธ์ฆ(2FA) ๋ฑ์ ํฌํจํ ๋ค๊ณ์ธต ์ธ์ฆ์ผ๋ก ๊ณ์ ๋ณด์์ ๊ฐํํ์ธ์.
- **๋น๋ฐ๋ฒํธ ๊ด๋ฆฌ**: ๋น๋ฐ๋ฒํธ๋ฅผ ์ฝ๊ฒ ๊ด๋ฆฌํ๊ณ ์์ ํ๊ฒ ์ ์ฅํ์ฌ ๊ธฐ์ตํด์ผ ํ๋ ๋ฒ๊ฑฐ๋ก์์ ์์ ์ค๋๋ค.
- **์์ ํ ๊ฑฐ๋**: ๊ทํ์ ๊ธ์ต ์ ๋ณด๊ฐ ๋ณดํธ๋๋ฏ๋ก ๋ชจ๋ฐ์ผ ์ฅ์น๋ฅผ ํตํด ์์ ํ๊ณ ์์ ์๊ฒ ๊ฒฐ์ ๋ฅผ ์ํํ์ธ์.
- **์ํธํ๋ ๋ฉ๋ชจ**: ๊ณ ๊ธ ์ํธํ ๊ธฐ์ ๋ก ์ค์ํ ๋ฉ๋ชจ, ๋น๋ฐ๋ฒํธ, ๊ธฐ๋ฐ ์ ๋ณด๋ฅผ ๋ณดํธํ์ธ์.
**์ฃผ์ ํน์ง๋ค:**
- **๋ค์ํ 2FA ์ง์**: ์๊ฐ ๊ธฐ๋ฐ ์ผํ์ฉ ๋น๋ฐ๋ฒํธ(TOTP), HMAC ๊ธฐ๋ฐ ์ผํ์ฉ ๋น๋ฐ๋ฒํธ(HOTP), ํธ์ ์๋ฆผ๊ณผ ๊ฐ์ ์
๊ณ ํ์ค ๋ฐฉ๋ฒ์ ํ์ฉํ์ฌ ๋ณด์์ ๊ฐํํฉ๋๋ค.
- **์์ฒด์ธ์ ์ธ์ฆ**: ์ง๋ฌธ์ด๋ ์ผ๊ตด ์ธ์์ ์ฌ์ฉํ์ฌ ๊ณ์ ์ ์ฝ๊ฒ ์ก์ธ์คํ์ฌ ํธ์์ฑ๊ณผ ๋ณด์์ ํ์ธต ๋ ๊ฐํํฉ๋๋ค.
- **๊ฐ๋ ฅํ ์ํธํ**: ๊ณ ๊ธ AES-256 ์ํธํ๋ฅผ ํ์ฉํ์ฌ ๋ฌด๋จ ์ก์ธ์ค ๋ฐ ์ฌ์ด๋ฒ ์ํ์ผ๋ก๋ถํฐ ๋ฐ์ดํฐ๋ฅผ ๋ณดํธํฉ๋๋ค.
- **๋น๋ฐ๋ฒํธ ์๋ ์ฑ์ฐ๊ธฐ**: ์๋ ๋น๋ฐ๋ฒํธ ์ฑ์ฐ๊ธฐ๋ก ๋ก๊ทธ์ธ ํ๋ก์ธ์ค๋ฅผ ๊ฐ์ํํ์ฌ ๊ณ์ ์ ์ํํ๊ฒ ์ก์ธ์คํ ์ ์๋๋ก ํฉ๋๋ค.
- **์ ์ฐํ ๊ฒฐ์ ์ต์
**: ์ ์ฉ์นด๋, ์ง๋ถ์นด๋, ๋ชจ๋ฐ์ผ ์ง๊ฐ ๋ฑ ๋ค์ํ ๊ฒฐ์ ๋ฐฉ๋ฒ์ ์ง์ํ์ฌ ๋ณด์์ ์ ์งํ๋ฉด์ ํธ๋ฆฌํจ์ ์ ๊ณตํฉ๋๋ค.
- **์ฌ์ฉ์ ์ ์ ๊ฐ๋ฅํ ๊ตฌ์ฑ**: ์ํ๋ ๋๋ก ์นดํ
๊ณ ๋ฆฌ์ ๋ผ๋ฒจ์ ๋ง์ถคํํ์ฌ ๋ฐ์ดํฐ๋ฅผ ํจ์จ์ ์ผ๋ก ๊ตฌ์ฑํ๊ณ ๊ด๋ฆฌํ ์ ์์ต๋๋ค.
๋ณด์ ์ ๋ฌธ๊ฐ ํ์ด ๊ฐ๋ฐํ Cloud Authenticator๋ ์ฌ์ฉ์ ๊ฐ์ธ ์ ๋ณด ๋ณดํธ ๋ฐ ๋ณด์์ ์ต์ฐ์ ์ผ๋ก ์๊ฐํฉ๋๋ค. Google Play ์คํ ์ด์ ์ง์นจ์ ์ค์ํ๋ฉฐ ๋ค์์ ํฌํจํ ๋ค์ํ ์ธ์ฆ ๋ฐฉ๋ฒ ๋ฐ ๊ธฐ์ ๊ณผ์ ์ํํ ํตํฉ์ ์ ๊ณตํฉ๋๋ค.
- **SAML**: ๋ณด์ ์ธ์ฆ ๋ฐ ์น์ธ์ ์ํด SAML(Security Assertion Markup Language)๊ณผ ์ํํ๊ฒ ํตํฉ๋ฉ๋๋ค.
- **OAuth**: ํ์ฌ ์๋น์ค์ ๋ํ ์ฌ์ฉ์ ์ก์ธ์ค์ ๋ณด์ ์ธ์ฆ์ ์ํด OAuth๋ฅผ ์ง์ํฉ๋๋ค.
- **Microsoft Authenticator**: ์ถ๊ฐ ๋ณด์ ์กฐ์น ๋ฐ ์ธ์ฆ ์ต์
์ ์ํด Microsoft Authenticator ์ฑ๊ณผ ํธํ๋ฉ๋๋ค.
- **Google Authenticator**: Google Authenticator ์ฑ๊ณผ ์ํํ๊ฒ ํตํฉ๋์ด ๊ณ์ ์ ์ถ๊ฐ ๋ณด์ ๊ณ์ธต์ ์ ๊ณตํฉ๋๋ค.
- **YubiKey**: ์ถ๊ฐ ์ธ์ฆ ๋ณด์์ ์ํด YubiKey์ ๋ํ ์ง์์ ์ ๊ณตํ์ฌ ๋ฌด๋จ ์ก์ธ์ค๋ก๋ถํฐ ๊ณ์ ์ ๋ณดํธํฉ๋๋ค.
- **LDAP**: ์์ ํ ๋๋ ํฐ๋ฆฌ ์ก์ธ์ค๋ฅผ ์ํด LDAP์ ํตํฉ๋์ด ์กฐ์ง์ ๋ฆฌ์์ค์ ๋ํ ๋ณด์ ์ธ์ฆ ๋ฐ ๊ถํ ๋ถ์ฌ๋ฅผ ์ ๊ณตํฉ๋๋ค.
Cloud Authenticator๋ ์๋ก์ด ๋ณด์ ์ํ์ ์ ์ํ๊ธฐ ์ํด ์ง์์ ์ผ๋ก ๋ฐ์ ํ๊ณ ์์ผ๋ฉฐ ๋ค์์ ํฌํจํ ๋ค์ํ ์ธ์ฆ ๋ฐฉ๋ฒ์ ์ง์ํฉ๋๋ค.
- **Duo Mobile**: ๋ค๋จ๊ณ ์ธ์ฆ์ ์ํ Duo Mobile ์ฑ๊ณผ ํธํ๋์ด ๊ณ์ ์ ์ถ๊ฐ ๋ณด์ ๊ณ์ธต์ ์ถ๊ฐํฉ๋๋ค.
- **Okta ๊ฒ์ฆ**: ์์ ํ ์ธ์ฆ ๋ฐ ์น์ธ์ ์ํด Okta ๊ฒ์ฆ ์ฑ์ ์ง์ํ์ฌ ๋ฌด๋จ ์ก์ธ์ค๋ก๋ถํฐ ๊ณ์ ์ ๋ณดํธํฉ๋๋ค.
- **PhoneFactor**: ์ถ๊ฐ ์ธ์ฆ ๋ณด์์ ์ํด PhoneFactor์ ํตํฉ๋์ด ๊ณ์ ์ ๋ํ ์ถ๊ฐ ๋ณดํธ ๊ณ์ธต์ ์ ๊ณตํฉ๋๋ค.
- **FIDO U2F ๋ณด์ ํค**: ํฅ์๋ ์ธ์ฆ์ ์ํด FIDO U2F ๋ณด์ ํค๋ฅผ ์ง์ํ์ฌ ๊ณ์ ์ ์ถ๊ฐ ๋ณด์ ๊ณ์ธต์ ์ ๊ณตํฉ๋๋ค.
์ง๊ธ Google Play ์คํ ์ด์์ Cloud Authenticator๋ฅผ ๋ค์ด๋ก๋ํ์ฌ ๋์งํธ ๋ณด์ ์๊ตฌ ์ฌํญ์ ํ์คํ๊ฒ ์ถฉ์กฑํ์ธ์. ๊ทํ์ ์จ๋ผ์ธ ๊ณ์ ๊ณผ ๋ฏผ๊ฐํ ๋ฐ์ดํฐ๊ฐ ์ต์ฒจ๋จ ๋ณด์ ๊ธฐ์ ๊ณผ ํ๋กํ ์ฝ๋ก ๋ณดํธ๋๋ฏ๋ก ์์ฌํ ์ ์์ต๋๋ค.
์
๋ฐ์ดํธ ๋ ์ง
2024. 1. 26.