Authenticator๋ TOTP(Time-based One-time Token Password)๋ฅผ ์์ฑํ๋ 2๋จ๊ณ ์ธ์ฆ ์ฑ(2FA ์ธ์ฆ)์
๋๋ค. ์ง์ํ๋ TOTP ์น์ฌ์ดํธ์์ ์จ๋ผ์ธ ๊ณ์ ์ ์์ ํ๊ฒ ์ ์งํ๋ ๋ฐ ๋์์ด ๋ฉ๋๋ค. 2๋จ๊ณ ์ธ์ฆ์ ๋ก๊ทธ์ธํ ๋ 2๋จ๊ณ ์ธ์ฆ์ ์๊ตฌํ์ฌ ์จ๋ผ์ธ ๊ณ์ ์ ๋ํ ๋ ๊ฐ๋ ฅํ ๋ณด์์ ์ ๊ณตํฉ๋๋ค. ๋น๋ฐ๋ฒํธ ์ธ์๋ ํด๋์ ํ์ Authenticator ์ฑ์์ ์์ฑํ ์ฝ๋๋ ํ์ํฉ๋๋ค.
์์ฑ๋ ์ฝ๋๋ ์จ๋ผ์ธ ๊ณ์ ์ ์ถ๊ฐ ๋ณด์ ๊ณ์ธต์ ์ ๊ณตํ๋ ์ผํ์ฉ ํ ํฐ์
๋๋ค. ๊ฐ๋จํ QR ์ฝ๋๋ฅผ ์ค์บํ๋ฉด ๊ณ์ ์ด ๋ณดํธ๋ฉ๋๋ค. 2FA Authenticator ์ฑ์ ์ง์ํ๋ TOTP ์น์ฌ์ดํธ์์ ์จ๋ผ์ธ ๊ณ์ ์ ์์ ํ๊ฒ ์ ์งํ๋ ๋ฐ ๋์์ด ๋ฉ๋๋ค.
Authenticator ์ฑ์ ์จ๋ผ์ธ ๊ณ์ ์ ๋ํด 2๋จ๊ณ ์ธ์ฆ(2FA) ์ฝ๋๋ฅผ ์์ฑํฉ๋๋ค. TOTP ๋ฐ HOTP ์ ํ์ด ์ง์๋ฉ๋๋ค.
๋ํ SHA1, SHA256 ๋ฐ SHA512 ์๊ณ ๋ฆฌ์ฆ์ ์ง์ํฉ๋๋ค.
์ฑ์ 30์ด๋ง๋ค(๊ธฐ๋ณธ๊ฐ ๋๋ ์ฌ์ฉ์ ํน์ ์๊ฐ) ์ ํ ํฐ์ ์์ฑํฉ๋๋ค.
์์ฑ๋ ์ฝ๋๋ ์จ๋ผ์ธ ๊ณ์ ์ ์ถ๊ฐ ๋ณด์ ๊ณ์ธต์ ์ ๊ณตํ๋ ์ผํ์ฉ ํ ํฐ์
๋๋ค. ๊ฐ๋จํ QR ์ฝ๋๋ฅผ ์ค์บํ๋ฉด ๊ณ์ ์ด ๋ณดํธ๋๊ฑฐ๋ ์๋์ผ๋ก ์ธ๋ถ ์ ๋ณด๋ฅผ ์ถ๊ฐํ ์ ์์ต๋๋ค.
๋ํ ์ฑ์ ์ฌ์ฉํ์ฌ ์ฐ๊ฒฐ๋ ๊ณ์ ์ qr ์ฝ๋๋ฅผ ๋ด
๋๋ค.
์์ฑ๋ ํ ํฐ์ ์ฌ์ง์ ์ถ๊ฐํ๊ฑฐ๋ ์ ๊ฑฐํ๊ณ ๊ธ๊ผด ํจ๋ฐ๋ฆฌ ๋ฐ ํ
์คํธ ์์๋ ๋ณ๊ฒฝํฉ๋๋ค.
๊ณ์ ์ธ์ฆ์ ์ค์ ํ๋ ค๋ฉด QR ์ฝ๋๋ฅผ ์ฌ์ฉํ๊ฑฐ๋ ์ธ์ฆ ์ฑ์์ ์๋์ผ๋ก ๋น๋ฐ ํค๋ฅผ ์
๋ ฅํ ์ ์์ต๋๋ค.
ยง ํน์ง ยง
----------------------
1. ์ด์ค ์ธ์ฆ
2. 30์ด ๋ฐ 60์ด ํ ํฐ ์์ฑ
3. TOTP & PUSH ์ธ์ฆ
4. ๋น๋ฐ๋ฒํธ ๋ณดํธ
5. ์คํฌ๋ฆฐ์ท ๋ณด์
6. ๊ฐ๋ ฅํ ์ํธ ์์ฑ๊ธฐ
7. ๊ณ์ ์ฉ QR ์ฝ๋ ์ค์บ๋
8. ์ฑ ์ ๋ณด ์ด์ฉ ๋ฐฉ๋ฒ
์์ ํ ์๋ก์ด Authenticator ์ฑ์ ๋ฌด๋ฃ๋ก ๋ค์ด๋ก๋ํ์ธ์!!!
Authenticator ์ฑ์ 2FA ์ธ์ฆ์ผ๋ก ๊ณ์ ์ ์ถ๊ฐ ๋ณด์์ ์ถ๊ฐํฉ๋๋ค.
์
๋ฐ์ดํธ ๋ ์ง
2024. 12. 2.