๋ฏธ๊ตญ ๊ณต๊ณต ๋ถ๋ฌธ์์ ํด๋ผ์ฐ๋ ์ง์ถ์ด ๊ณ์ ์ฆ๊ฐํ๊ณ ์์ต๋๋ค., ์ฐ๋ฐฉ ๊ธฐ๊ด์ด IT ์ธํ๋ผ๋ฅผ ๋ณดํธํ๋ ๋์์ ๋น์ฉ์ ๊ด๋ฆฌํ๋ ๋ฐ ์ฐ์ ์์๋ฅผ ๋๊ธฐ ๋๋ฌธ์ ๋ค์๊ณผ ๊ฐ์ ๋ชฉํ๋ฅผ ๋ฌ์ฑํ๊ธฐ ์ํด 2021 ํ์ ๋ช ๋ น ๋ ์ ๋ถ ๊ธฐ๊ด์ด ์์ ํ ํด๋ผ์ฐ๋ ์๋น์ค๋ก ๋ ๋นจ๋ฆฌ ์ ํํ ๊ฒ์ ์ด๊ตฌํฉ๋๋ค. ํ์ง๋ง ๊ทธ๋ผ์๋ ๋ถ๊ตฌํ๊ณ ๊ณต๊ณต ๋ถ๋ฌธ ๊ธฐ๊ด ๋ฐ ๊ธฐํ ๋ณด์์ ๋ฏผ๊ฐํ ์กฐ์ง์ ํญ์ ๋ค์๊ณผ ๊ฐ์ ๋ณด์์ ์ ์งํด์ผ ํฉ๋๋ค. ์ผ๋ถ ์จํ๋ ๋ฏธ์ค IT ๊ธฐ๋ฅ.
์ฃผ์ ์จํ๋ ๋ฏธ์ค ๊ธฐ๋ฅ์ ์ ์งํด์ผ ํ๋ ํ์์ฑ๊ณผ ํด๋ผ์ฐ๋๋ก์ ๊ด๋ฒ์ํ ์ ํ์ด๋ผ๋ ๋ ๊ฐ์ง ํธ๋ ๋๋ ์กฐ์ง์ ์ก์ธ์ค ์๊ตฌ ์ฌํญ์ ๋ณต์กํ๊ฒ ๋ง๋ค ์ ์์ต๋๋ค.
๊ทธ๋ ๊ธฐ ๋๋ฌธ์ ์ ๋ถ ๊ธฐ๊ด ๋ฐ ๋ณด์์ ๋ฏผ๊ฐํ ์กฐ์ง ํต์ฌ์ ์์กดํ๋ค SecurID ์จํ๋ ๋ฏธ์ค, ํด๋ผ์ฐ๋ ๋๋ ๋ ํ๊ฒฝ ๋ชจ๋์์ ์์ ํ ์ก์ธ์ค๋ฅผ ์ง์ํ ์ ์๋๋ก ๋๋ ๊ธฐ๋ฅ๋ค์ ๋๋ค.
์ด๋ฌํ ๊ธฐ๋ฅ์ด ๋ฌด์์ด๋ฉฐ ๊ณต๊ณต ๋ถ๋ฌธ ํํธ๋๊ฐ ๋ณด์๊ณผ ์์ฐ์ฑ์ ์ ์งํ๋ ๋ฐ ์ด๋ป๊ฒ ๋์์ด ๋๋์ง ์ดํด๋ณด์ธ์:
SecurID ํ์ด๋ธ๋ฆฌ๋ ํด๋ผ์ฐ๋ ๊ธฐ๋ฅ์ด ๊ณต๊ณต ๋ถ๋ฌธ์ ํน์ ๋ณด์ ์๊ตฌ ์ฌํญ์ ์ด๋ป๊ฒ ์ถฉ์กฑํ๋์ง ๋ณด์ฌ์ฃผ๋ ํ ๊ฐ์ง ์๋, ๋ค์์ ์ํด ํ๋ ํ ํฐ์ด ํ์ํ ํ๊ฒฝ์์ ์ฐพ์๋ณผ ์ ์์ต๋๋ค. ๋ค๋จ๊ณ ์ธ์ฆ(MFA).
์ค๋๋ MFA๋ ์ค๋งํธํฐ์ ๋ฐฐํฌ๋ ์ํํธ ํ ํฐ์ ํตํด ์ ์ก๋๋ ๊ฒฝ์ฐ๊ฐ ๋ง์ง๋ง, ๋ณด์์ด ์๊ฒฉํ ํ๊ฒฝ์์๋ ํ๋ ํ ํฐ์ด ์ ์ก ๋ฉ์ปค๋์ฆ์ผ๋ก ์ ํ๋๋ ๋ฐ์๋ ์ถฉ๋ถํ ์ด์ ๊ฐ ์์ต๋๋ค. ์๋ฅผ ๋ค์ด, ํ๋ ํ ํฐ์ ์ค๋งํธํฐ ์ฌ์ฉ์ด ํ์ฉ๋์ง ์๋ ํด๋ฆฐ๋ฃธ ๋ฐ ๊ธฐํ ์์ ์ฅ์์ MFA์ ์ฌ์ฉํ ์ ์๋ ์ ์ผํ ์ต์ ์ ๋๋ค.
๊ทธ๋ฌ๋ ์ด๋ฌํ ๋จ์ํ ๋ก์ง์คํฑ์ค๋ฅผ ๋์ด "ํ๋ ํ ํฐ์ ๋ณด์ ์ธ์ฆ์ ํ์ค"์ด๋ผ๊ณ SecurID์ ์ ๋ช ํ ์์ง๋์ด์ธ Piers Bowness๋ ๋งํฉ๋๋ค. "ํ๋ ํ ํฐ์ ์์ด ๊ฐญ ํ๋์จ์ด ์ฅ์น, ๋ฏผ๊ฐํ ํ๊ฒฝ์์ ์ด์๋๋ ๋ง์ SecurID ๊ณ ๊ฐ์ด ์ด๋ฌํ ์ด์ ๋ก ์ด๋ฅผ ์ ํธํฉ๋๋ค."
์จํ๋ ๋ฏธ์ค์ SecurID ํ๋ ํ ํฐ์ ๋ฐฐํฌํ๋ ์กฐ์ง์ SecurID MFA ์์ด์ ํธ, ์น ์ ํ๋ฆฌ์ผ์ด์ ๋ฐ RADIUS ์ธ์ฆ๊ณผ ํจ๊ป ์ฌ์ฉํ ์ ์์ต๋๋ค. ํด๋ผ์ฐ๋์์ ๊ด๋ฆฌ SecurID ํด๋ผ์ฐ๋ ์ธ์ฆ ์๋น์ค(CAS)๋ฅผ ์ฌ์ฉํฉ๋๋ค. SecurID CAS๋ FIDO U2F ๋ฐ FIDO2 ํธํ ์ฅ์น์ ๊ฐ์ ๋ค๋ฅธ ๊ณต๊ธ์ ์ฒด์ ํ ํฐ์ ๊ด๋ฆฌํ๋ ๋ฐ์๋ ์ฌ์ฉํ ์ ์์ต๋๋ค.
์์ ์ ์ฌ๋ด์์ ํ๋ ํ ํฐ์ ์ฌ์ฉํ๋ ๊ฒ์ ์ ํธํ๋ ์กฐ์ง๋ SecurID๋ฅผ ์ฌ์ฉํ๋ฉด ๊ฐ๋ ฅํ ์ธ์ฆ์ ์ํ ๋ชจ๋ ๊ธฐ๋ฅ์ ๊ฐ์ถ ์๋ฃจ์ ์ ์ ์งํ๋ฉด์ ํด๋ผ์ฐ๋๊ฐ ์ ๊ณตํ๋ ์ค์ํ ์ด์ (์ด์ ๊ฐ์ํ ๋ฐ ์ค๋ฒํค๋ ์ ๊ฑฐ๋ฅผ ํตํ ๋น์ฉ ์ ๊ฐ)์ ๊ณ์ ๋๋ฆด ์ ์๋ค๋ ์ ์ ๋๋ค.
"๊ณ ๊ฐ๊ณผ ํด๋ผ์ฐ๋ ์ธ์ฆ์ ๋ํด ์ด์ผ๊ธฐํ ๋ ์ด๋ค ์ด์ ๋ก ํด๋ผ์ฐ๋์ ์ฐ๊ฒฐํ ์ ์๋ ๊ฒฝ์ฐ ์ด๋ป๊ฒ ๋๋์ง์ ๋ํด ์ฐ๋ ค๋ฅผ ํ๋ช ํ๋ ๊ฒฝ์ฐ๊ฐ ์์ต๋๋ค."๋ผ๊ณ Bowness๋ ๋งํฉ๋๋ค. "SecurID ํ์ด๋ธ๋ฆฌ๋ ํด๋ผ์ฐ๋๋ฅผ ์ฐจ๋ณํํ๋ ๊ธฐ๋ฅ ์ค ํ๋๋ ์จํ๋ ๋ฏธ์ค SecurID ์ธ์ฆ ๊ด๋ฆฌ์๋ก ์ฅ์ ์กฐ์นํ ์ ์๋ ๊ธฐ๋ฅ์ ๋๋ค. ์ด ๊ธฐ๋ฅ์ ๊ธฐ๋ณธ์ ์ผ๋ก ์จํ๋ ๋ฏธ์ค ๊ตฌ์ฑ ์์๋ฅผ ๊ณ ๊ฐ์ฉ์ฑ ํด๋ผ์ฐ๋ ์๋น์ค์ ์์ค๋ก ์ ํํฉ๋๋ค."
์ด ์ฅ์ ์กฐ์น ๊ธฐ๋ฅ์ ์ด๋ค ์ด์ ๋ก ํด๋ผ์ฐ๋์ ์ฐ๊ฒฐํ ์ ์๋ ๊ฒฝ์ฐ์๋ SecurID ํ์ด๋ธ๋ฆฌ๋ ํด๋ผ์ฐ๋ ๊ณ ๊ฐ์ด ๋ฐฐํฌ์ ์จํ๋ ๋ฏธ์ค ๊ตฌ์ฑ ์์๋ฅผ ์ฌ์ฉํ์ฌ ์ธ์ฆํ ์ ์๋๋ก ๋ณด์ฅํฉ๋๋ค.
์ธํฐ๋ท ์ฐ๊ฒฐ์ด ์ค๋จ๋์์ ๋ ์ฐ๊ฒฐํ ์ ์๋ ๊ฒ๋งํผ์ด๋ ์ค์ํ ๊ฒ์ ์ฐ๊ฒฐํ ์ ์๋ ๊ฒ์ ๋๋ค. ์์ ํ๊ฒ. ๋น์ฐํ ์ด์ผ๊ธฐ์ง๋ง, ๋ณด์์ ์์์ํค์ง ์์ผ๋ฉด์๋ ๊ณ ๊ฐ์ฉ์ฑ์ ์ ๊ณตํ ์ ์๋ค๋ ์ ์ด SecurID๋ฅผ ์ฐจ๋ณํํ๋ ์์์ ๋๋ค.
์ ํฌ๋ ํ์ผ์คํ ๋ฐฉ์์ด ์๋ ์คํ๋ผ์ธ ํ์ผ์ค๋ฒ ๋ชจ๋๋ฅผ ์ฌ์ฉํ์ฌ ์ด๋ฌํ ๊ท ํ์ ์ ์งํฉ๋๋ค. ํ์๋ ์ฌ์ฉ์๊ฐ ์ธํฐ๋ท ์ฐ๊ฒฐ ์์ด๋ ๋ก๊ทธ์ธํ ์ ์์ง๋ง MFA๋ฅผ ์ฌ์ฉํ์ง ์์ต๋๋ค. ์ด๋ ์ฐ๊ฒฐ์ฑ์ ๋ณด์ฅํ ์ ์์ง๋ง MFA๊ฐ ์์ผ๋ฉด ์ทจ์ฝ์ ์ ๋ ธ๋ฆฌ๋ ์ํ ํ์์๋ก๋ถํฐ ์กฐ์ง์ ๋ณดํธํ์ง ๋ชปํ ์๋ ์์ต๋๋ค(์ต๊ทผ ์ด ๊ธ์์ ์ค๋ช ํ NGO์ ์ฌ๋ก์ ์ ํํ ์ผ์นํฉ๋๋ค). CISA ์๋ฆผ).
ํธ๋ฆฌํ ์คํ๋ผ์ธ ์ธ์ฆ์ ์ ์งํ๋ ๊ธฐ๋ฅ์ ๋ชจ๋ ์กฐ์ง์ด ์์ฐ์ ์ผ๋ก ์ด์๋๋ ๋ฐ ๋งค์ฐ ์ค์ํ์ง๋ง, ํนํ ๊ณต๊ณต ๋ถ๋ฌธ์ ๋ฏผ๊ฐํ ํ๊ฒฝ์์๋ ๋ณด์์ ํฌ์ํ๋ฉด์๊น์ง ์ด๋ฅผ ๋ฌ์ฑํด์๋ ์ ๋ฉ๋๋ค. SecurID๋ ํธ๋ฆฌํ๋ฉด์๋ ์์ ํ ์ธ์ฆ ์ ํ ๋ฐ ์๋ฃจ์ ์ ์ค๊ณํ๊ณ ์์ง๋์ด๋งํด ์จ ์ค๋ ์ญ์ฌ๋ฅผ ๊ฐ์ง๊ณ ์์ต๋๋ค. ์ฅ์ ์กฐ์น ๊ธฐ๋ฐ์ ๊ณ ๊ฐ์ฉ์ฑ์ ๊ฐ์ถ SecurID ํ์ด๋ธ๋ฆฌ๋ ํด๋ผ์ฐ๋๋ ์์ธ๋ ์๋๋๋ค.
์์ธํ ์์๋ณด๊ธฐ ๋ค์ํ ์๋ฃจ์ ๋ฐ ๊ฐ๊ฒฉ SecurID ํด๋ผ์ฐ๋ ๋ฐ ํ์ด๋ธ๋ฆฌ๋ ํด๋ผ์ฐ๋ ๋ฐฐํฌ์ ์ฌ์ฉํ ์ ์์ต๋๋ค.