MFA
Multi-Factor Authentication
서로 다른 종류의 인증 요소를 둘 이상 조합해 신원을 확인하는 방식이에요.
쉽게 비유하면
신분을 확인할 때 암호만 묻지 않고 실제 출입 장치의 소유 같은 다른 증거도 확인하는 것과 같아요.
조금 더 자세히
아는 것, 가진 것, 생체 특성처럼 종류가 다른 요소를 조합해요. 비밀번호와 별도 인증기, 또는 사용자 확인을 요구하는 암호학적 인증 장치 등이 해당할 수 있어요.
화면 단계 수와 요소 수는 같지 않아요. 방식별 피싱 저항성과 복구 절차가 다르며, 하나의 장치에서 둘 이상의 요소를 확인할 수도 있어요.
왜 생겼나요
비밀번호 하나가 유출되거나 추측됐을 때 그것만으로 계정을 사용할 위험을 줄이려고 사용해요.
어떻게 작동하나요
- 1. 요소 등록 서로 다른 종류의 인증 수단과 복구 방법을 등록해요.
- 2. 조합 확인 정책이 요구하는 요소들을 확인해요.
- 3. 결과와 복구 관리 인증 결과를 적용하고 장치 분실·재등록 절차도 보호해요.
활용 예시
- 비밀번호와 인증 앱 코드
- 관리자 계정의 추가 인증
- 사용자 확인을 요구하는 보안키
흔한 오해
비밀번호와 PIN을 함께 쓰면 MFA인가요?
둘 다 아는 것에 해당하므로 그것만으로는 서로 다른 요소가 아니에요. 또 일회용 코드 등 모든 MFA가 피싱에 강한 것은 아니에요.
이렇게 쓰여요
계정 보호 강화
“MFA 등록뿐 아니라 분실 시 복구와 재설정에도 같은 수준의 확인을 적용하자”라고 이야기해요.
관련 용어
함께 보면 좋은 용어
최종 업데이트