Cloud Authenticator: MFA & 2FA

๊ด‘๊ณ  ํฌํ•จ์ธ์•ฑ ๊ตฌ๋งค
4.4
๋ฆฌ๋ทฐ 571๊ฐœ
1๋งŒ+
๋‹ค์šด๋กœ๋“œ
์ฝ˜ํ…์ธ  ๋“ฑ๊ธ‰
์ „์ฒด์ด์šฉ๊ฐ€
์Šคํฌ๋ฆฐ์ƒท ์ด๋ฏธ์ง€
์Šคํฌ๋ฆฐ์ƒท ์ด๋ฏธ์ง€
์Šคํฌ๋ฆฐ์ƒท ์ด๋ฏธ์ง€
์Šคํฌ๋ฆฐ์ƒท ์ด๋ฏธ์ง€
์Šคํฌ๋ฆฐ์ƒท ์ด๋ฏธ์ง€
์Šคํฌ๋ฆฐ์ƒท ์ด๋ฏธ์ง€
์Šคํฌ๋ฆฐ์ƒท ์ด๋ฏธ์ง€
์Šคํฌ๋ฆฐ์ƒท ์ด๋ฏธ์ง€
์Šคํฌ๋ฆฐ์ƒท ์ด๋ฏธ์ง€
์Šคํฌ๋ฆฐ์ƒท ์ด๋ฏธ์ง€
์Šคํฌ๋ฆฐ์ƒท ์ด๋ฏธ์ง€
์Šคํฌ๋ฆฐ์ƒท ์ด๋ฏธ์ง€
์Šคํฌ๋ฆฐ์ƒท ์ด๋ฏธ์ง€
์Šคํฌ๋ฆฐ์ƒท ์ด๋ฏธ์ง€
์Šคํฌ๋ฆฐ์ƒท ์ด๋ฏธ์ง€
์Šคํฌ๋ฆฐ์ƒท ์ด๋ฏธ์ง€
์Šคํฌ๋ฆฐ์ƒท ์ด๋ฏธ์ง€
์Šคํฌ๋ฆฐ์ƒท ์ด๋ฏธ์ง€

์•ฑ ์ •๋ณด

Cloud Authenticator๋Š” ์˜จ๋ผ์ธ ๊ณ„์ •์„ ๊ฐ•ํ™”ํ•˜๊ณ  ๋ฏผ๊ฐํ•œ ๋ฐ์ดํ„ฐ๋ฅผ ๋ณดํ˜ธํ•˜๋Š” ๋ฐ ์ „๋…ํ•˜๋Š” ์˜ฌ์ธ์› ๋ณด์•ˆ ์†”๋ฃจ์…˜์ž…๋‹ˆ๋‹ค. ๋‹ค์–‘ํ•œ ๊ฐ•๋ ฅํ•œ ๊ธฐ๋Šฅ์„ ํ†ตํ•ด ํฌ๊ด„์ ์ธ ๋ณดํ˜ธ์™€ ๋งˆ์Œ์˜ ํ‰ํ™”๋ฅผ ์ œ๊ณตํ•ฉ๋‹ˆ๋‹ค.

**ํ–ฅ์ƒ๋œ ๋ณด์•ˆ ๊ธฐ๋Šฅ:**
- **๋‹ค๋‹จ๊ณ„ ์ธ์ฆ(MFA)**: 2๋‹จ๊ณ„ ์ธ์ฆ(2FA) ๋“ฑ์„ ํฌํ•จํ•œ ๋‹ค๊ณ„์ธต ์ธ์ฆ์œผ๋กœ ๊ณ„์ • ๋ณด์•ˆ์„ ๊ฐ•ํ™”ํ•˜์„ธ์š”.
- **๋น„๋ฐ€๋ฒˆํ˜ธ ๊ด€๋ฆฌ**: ๋น„๋ฐ€๋ฒˆํ˜ธ๋ฅผ ์‰ฝ๊ฒŒ ๊ด€๋ฆฌํ•˜๊ณ  ์•ˆ์ „ํ•˜๊ฒŒ ์ €์žฅํ•˜์—ฌ ๊ธฐ์–ตํ•ด์•ผ ํ•˜๋Š” ๋ฒˆ๊ฑฐ๋กœ์›€์„ ์—†์• ์ค๋‹ˆ๋‹ค.
- **์•ˆ์ „ํ•œ ๊ฑฐ๋ž˜**: ๊ท€ํ•˜์˜ ๊ธˆ์œต ์ •๋ณด๊ฐ€ ๋ณดํ˜ธ๋˜๋ฏ€๋กœ ๋ชจ๋ฐ”์ผ ์žฅ์น˜๋ฅผ ํ†ตํ•ด ์•ˆ์ „ํ•˜๊ณ  ์ž์‹  ์žˆ๊ฒŒ ๊ฒฐ์ œ๋ฅผ ์ˆ˜ํ–‰ํ•˜์„ธ์š”.
- **์•”ํ˜ธํ™”๋œ ๋ฉ”๋ชจ**: ๊ณ ๊ธ‰ ์•”ํ˜ธํ™” ๊ธฐ์ˆ ๋กœ ์ค‘์š”ํ•œ ๋ฉ”๋ชจ, ๋น„๋ฐ€๋ฒˆํ˜ธ, ๊ธฐ๋ฐ€ ์ •๋ณด๋ฅผ ๋ณดํ˜ธํ•˜์„ธ์š”.

**์ฃผ์š” ํŠน์ง•๋“ค:**
- **๋‹ค์–‘ํ•œ 2FA ์ง€์›**: ์‹œ๊ฐ„ ๊ธฐ๋ฐ˜ ์ผํšŒ์šฉ ๋น„๋ฐ€๋ฒˆํ˜ธ(TOTP), HMAC ๊ธฐ๋ฐ˜ ์ผํšŒ์šฉ ๋น„๋ฐ€๋ฒˆํ˜ธ(HOTP), ํ‘ธ์‹œ ์•Œ๋ฆผ๊ณผ ๊ฐ™์€ ์—…๊ณ„ ํ‘œ์ค€ ๋ฐฉ๋ฒ•์„ ํ™œ์šฉํ•˜์—ฌ ๋ณด์•ˆ์„ ๊ฐ•ํ™”ํ•ฉ๋‹ˆ๋‹ค.
- **์ƒ์ฒด์ธ์‹ ์ธ์ฆ**: ์ง€๋ฌธ์ด๋‚˜ ์–ผ๊ตด ์ธ์‹์„ ์‚ฌ์šฉํ•˜์—ฌ ๊ณ„์ •์— ์‰ฝ๊ฒŒ ์•ก์„ธ์Šคํ•˜์—ฌ ํŽธ์˜์„ฑ๊ณผ ๋ณด์•ˆ์„ ํ•œ์ธต ๋” ๊ฐ•ํ™”ํ•ฉ๋‹ˆ๋‹ค.
- **๊ฐ•๋ ฅํ•œ ์•”ํ˜ธํ™”**: ๊ณ ๊ธ‰ AES-256 ์•”ํ˜ธํ™”๋ฅผ ํ™œ์šฉํ•˜์—ฌ ๋ฌด๋‹จ ์•ก์„ธ์Šค ๋ฐ ์‚ฌ์ด๋ฒ„ ์œ„ํ˜‘์œผ๋กœ๋ถ€ํ„ฐ ๋ฐ์ดํ„ฐ๋ฅผ ๋ณดํ˜ธํ•ฉ๋‹ˆ๋‹ค.
- **๋น„๋ฐ€๋ฒˆํ˜ธ ์ž๋™ ์ฑ„์šฐ๊ธฐ**: ์ž๋™ ๋น„๋ฐ€๋ฒˆํ˜ธ ์ฑ„์šฐ๊ธฐ๋กœ ๋กœ๊ทธ์ธ ํ”„๋กœ์„ธ์Šค๋ฅผ ๊ฐ„์†Œํ™”ํ•˜์—ฌ ๊ณ„์ •์— ์›ํ™œํ•˜๊ฒŒ ์•ก์„ธ์Šคํ•  ์ˆ˜ ์žˆ๋„๋ก ํ•ฉ๋‹ˆ๋‹ค.
- **์œ ์—ฐํ•œ ๊ฒฐ์ œ ์˜ต์…˜**: ์‹ ์šฉ์นด๋“œ, ์ง๋ถˆ์นด๋“œ, ๋ชจ๋ฐ”์ผ ์ง€๊ฐ‘ ๋“ฑ ๋‹ค์–‘ํ•œ ๊ฒฐ์ œ ๋ฐฉ๋ฒ•์„ ์ง€์›ํ•˜์—ฌ ๋ณด์•ˆ์„ ์œ ์ง€ํ•˜๋ฉด์„œ ํŽธ๋ฆฌํ•จ์„ ์ œ๊ณตํ•ฉ๋‹ˆ๋‹ค.
- **์‚ฌ์šฉ์ž ์ •์˜ ๊ฐ€๋Šฅํ•œ ๊ตฌ์„ฑ**: ์›ํ•˜๋Š” ๋Œ€๋กœ ์นดํ…Œ๊ณ ๋ฆฌ์™€ ๋ผ๋ฒจ์„ ๋งž์ถคํ™”ํ•˜์—ฌ ๋ฐ์ดํ„ฐ๋ฅผ ํšจ์œจ์ ์œผ๋กœ ๊ตฌ์„ฑํ•˜๊ณ  ๊ด€๋ฆฌํ•  ์ˆ˜ ์žˆ์Šต๋‹ˆ๋‹ค.

๋ณด์•ˆ ์ „๋ฌธ๊ฐ€ ํŒ€์ด ๊ฐœ๋ฐœํ•œ Cloud Authenticator๋Š” ์‚ฌ์šฉ์ž ๊ฐœ์ธ ์ •๋ณด ๋ณดํ˜ธ ๋ฐ ๋ณด์•ˆ์„ ์ตœ์šฐ์„ ์œผ๋กœ ์ƒ๊ฐํ•ฉ๋‹ˆ๋‹ค. Google Play ์Šคํ† ์–ด์˜ ์ง€์นจ์„ ์ค€์ˆ˜ํ•˜๋ฉฐ ๋‹ค์Œ์„ ํฌํ•จํ•œ ๋‹ค์–‘ํ•œ ์ธ์ฆ ๋ฐฉ๋ฒ• ๋ฐ ๊ธฐ์ˆ ๊ณผ์˜ ์›ํ™œํ•œ ํ†ตํ•ฉ์„ ์ œ๊ณตํ•ฉ๋‹ˆ๋‹ค.

- **SAML**: ๋ณด์•ˆ ์ธ์ฆ ๋ฐ ์Šน์ธ์„ ์œ„ํ•ด SAML(Security Assertion Markup Language)๊ณผ ์›ํ™œํ•˜๊ฒŒ ํ†ตํ•ฉ๋ฉ๋‹ˆ๋‹ค.
- **OAuth**: ํƒ€์‚ฌ ์„œ๋น„์Šค์— ๋Œ€ํ•œ ์‚ฌ์šฉ์ž ์•ก์„ธ์Šค์˜ ๋ณด์•ˆ ์ธ์ฆ์„ ์œ„ํ•ด OAuth๋ฅผ ์ง€์›ํ•ฉ๋‹ˆ๋‹ค.
- **Microsoft Authenticator**: ์ถ”๊ฐ€ ๋ณด์•ˆ ์กฐ์น˜ ๋ฐ ์ธ์ฆ ์˜ต์…˜์„ ์œ„ํ•ด Microsoft Authenticator ์•ฑ๊ณผ ํ˜ธํ™˜๋ฉ๋‹ˆ๋‹ค.
- **Google Authenticator**: Google Authenticator ์•ฑ๊ณผ ์›ํ™œํ•˜๊ฒŒ ํ†ตํ•ฉ๋˜์–ด ๊ณ„์ •์— ์ถ”๊ฐ€ ๋ณด์•ˆ ๊ณ„์ธต์„ ์ œ๊ณตํ•ฉ๋‹ˆ๋‹ค.
- **YubiKey**: ์ถ”๊ฐ€ ์ธ์ฆ ๋ณด์•ˆ์„ ์œ„ํ•ด YubiKey์— ๋Œ€ํ•œ ์ง€์›์„ ์ œ๊ณตํ•˜์—ฌ ๋ฌด๋‹จ ์•ก์„ธ์Šค๋กœ๋ถ€ํ„ฐ ๊ณ„์ •์„ ๋ณดํ˜ธํ•ฉ๋‹ˆ๋‹ค.
- **LDAP**: ์•ˆ์ „ํ•œ ๋””๋ ‰ํ„ฐ๋ฆฌ ์•ก์„ธ์Šค๋ฅผ ์œ„ํ•ด LDAP์™€ ํ†ตํ•ฉ๋˜์–ด ์กฐ์ง์˜ ๋ฆฌ์†Œ์Šค์— ๋Œ€ํ•œ ๋ณด์•ˆ ์ธ์ฆ ๋ฐ ๊ถŒํ•œ ๋ถ€์—ฌ๋ฅผ ์ œ๊ณตํ•ฉ๋‹ˆ๋‹ค.

Cloud Authenticator๋Š” ์ƒˆ๋กœ์šด ๋ณด์•ˆ ์œ„ํ˜‘์— ์ ์‘ํ•˜๊ธฐ ์œ„ํ•ด ์ง€์†์ ์œผ๋กœ ๋ฐœ์ „ํ•˜๊ณ  ์žˆ์œผ๋ฉฐ ๋‹ค์Œ์„ ํฌํ•จํ•œ ๋‹ค์–‘ํ•œ ์ธ์ฆ ๋ฐฉ๋ฒ•์„ ์ง€์›ํ•ฉ๋‹ˆ๋‹ค.

- **Duo Mobile**: ๋‹ค๋‹จ๊ณ„ ์ธ์ฆ์„ ์œ„ํ•œ Duo Mobile ์•ฑ๊ณผ ํ˜ธํ™˜๋˜์–ด ๊ณ„์ •์— ์ถ”๊ฐ€ ๋ณด์•ˆ ๊ณ„์ธต์„ ์ถ”๊ฐ€ํ•ฉ๋‹ˆ๋‹ค.
- **Okta ๊ฒ€์ฆ**: ์•ˆ์ „ํ•œ ์ธ์ฆ ๋ฐ ์Šน์ธ์„ ์œ„ํ•ด Okta ๊ฒ€์ฆ ์•ฑ์„ ์ง€์›ํ•˜์—ฌ ๋ฌด๋‹จ ์•ก์„ธ์Šค๋กœ๋ถ€ํ„ฐ ๊ณ„์ •์„ ๋ณดํ˜ธํ•ฉ๋‹ˆ๋‹ค.
- **PhoneFactor**: ์ถ”๊ฐ€ ์ธ์ฆ ๋ณด์•ˆ์„ ์œ„ํ•ด PhoneFactor์™€ ํ†ตํ•ฉ๋˜์–ด ๊ณ„์ •์— ๋Œ€ํ•œ ์ถ”๊ฐ€ ๋ณดํ˜ธ ๊ณ„์ธต์„ ์ œ๊ณตํ•ฉ๋‹ˆ๋‹ค.
- **FIDO U2F ๋ณด์•ˆ ํ‚ค**: ํ–ฅ์ƒ๋œ ์ธ์ฆ์„ ์œ„ํ•ด FIDO U2F ๋ณด์•ˆ ํ‚ค๋ฅผ ์ง€์›ํ•˜์—ฌ ๊ณ„์ •์— ์ถ”๊ฐ€ ๋ณด์•ˆ ๊ณ„์ธต์„ ์ œ๊ณตํ•ฉ๋‹ˆ๋‹ค.

์ง€๊ธˆ Google Play ์Šคํ† ์–ด์—์„œ Cloud Authenticator๋ฅผ ๋‹ค์šด๋กœ๋“œํ•˜์—ฌ ๋””์ง€ํ„ธ ๋ณด์•ˆ ์š”๊ตฌ ์‚ฌํ•ญ์„ ํ™•์‹คํ•˜๊ฒŒ ์ถฉ์กฑํ•˜์„ธ์š”. ๊ท€ํ•˜์˜ ์˜จ๋ผ์ธ ๊ณ„์ •๊ณผ ๋ฏผ๊ฐํ•œ ๋ฐ์ดํ„ฐ๊ฐ€ ์ตœ์ฒจ๋‹จ ๋ณด์•ˆ ๊ธฐ์ˆ ๊ณผ ํ”„๋กœํ† ์ฝœ๋กœ ๋ณดํ˜ธ๋˜๋ฏ€๋กœ ์•ˆ์‹ฌํ•  ์ˆ˜ ์žˆ์Šต๋‹ˆ๋‹ค.
์—…๋ฐ์ดํŠธ ๋‚ ์งœ
2024. 1. 26.

๋ฐ์ดํ„ฐ ๋ณด์•ˆ

๋ณด์•ˆ์€ ๊ฐœ๋ฐœ์ž๊ฐ€ ๋ฐ์ดํ„ฐ๋ฅผ ์ˆ˜์ง‘ ๋ฐ ๊ณต์œ ํ•˜๋Š” ๋ฐฉ์‹์„ ํŒŒ์•…ํ•˜๋Š” ๊ฒƒ์—์„œ ์‹œ์ž‘๋ฉ๋‹ˆ๋‹ค. ๋ฐ์ดํ„ฐ ๊ฐœ์ธ ์ •๋ณด ๋ณดํ˜ธ ๋ฐ ๋ณด์•ˆ ๊ด€ํ–‰์€ ์‚ฌ์šฉ์ž์˜ ์•ฑ ์‚ฌ์šฉ, ์ง€์—ญ, ์—ฐ๋ น์— ๋”ฐ๋ผ ๋‹ค๋ฅผ ์ˆ˜ ์žˆ์Šต๋‹ˆ๋‹ค. ๋‹ค์Œ์€ ๊ฐœ๋ฐœ์ž๊ฐ€ ์ œ๊ณตํ•œ ์ •๋ณด์ด๋ฉฐ ์ถ”ํ›„ ์—…๋ฐ์ดํŠธ๋  ์ˆ˜ ์žˆ์Šต๋‹ˆ๋‹ค.
์ œ3์ž์™€ ๊ณต์œ ๋˜๋Š” ๋ฐ์ดํ„ฐ ์—†์Œ
๊ฐœ๋ฐœ์ž๊ฐ€ ์–ด๋–ป๊ฒŒ ๊ณต์œ ๋ฅผ ์„ ์–ธํ•˜๋Š”์ง€ ์ž์„ธํžˆ ์•Œ์•„๋ณด์„ธ์š”.
์ˆ˜์ง‘๋œ ๋ฐ์ดํ„ฐ๊ฐ€ ์—†์Šต๋‹ˆ๋‹ค.
๊ฐœ๋ฐœ์ž๊ฐ€ ์–ด๋–ป๊ฒŒ ์ˆ˜์ง‘์„ ์„ ์–ธํ•˜๋Š”์ง€ ์ž์„ธํžˆ ์•Œ์•„๋ณด์„ธ์š”.

ํ‰์  ๋ฐ ๋ฆฌ๋ทฐ

4.4
๋ฆฌ๋ทฐ 561๊ฐœ

์ƒˆ๋กœ์šด ๊ธฐ๋Šฅ

Improvement