대부분의 무비밀번호 인증 솔루션은 처리하기 쉬운 사례만 지원하고 거기서 멈춥니다. 클라우드 앱과 관리형 Windows 노트북에는 패스키가 적용되지만, 데이터 센터 서버, 에어갭 시설, 클린룸, 헬프데스크 등은 무비밀번호 솔루션이 이러한 사용 사례를 염두에 두고 설계되지 않았기 때문에 여전히 비밀번호를 사용합니다. 이러한 예외 사항 하나하나가 공격의 빌미를 제공합니다.
RSA는 최고의 보안을 제공하기 때문에, 우리는 이러한 취약점이 존재하는 곳이라면 어디든 이를 제거하고 모든 환경에서 모든 사용자에게 항상 보안을 적용하기 위해 노력하고 있습니다. 이는 고객뿐만 아니라 우리 직원들에게도 마찬가지로 적용됩니다. FIDO 얼라이언스는 최근 다음과 같은 내용을 공유했습니다. 사례 연구 우리가 어떻게 활용했는지 보여드리면 RSA ID Plus 전 세계 팀원들의 비밀번호 사용을 사실상 없애기 위해.
지난 1년 동안, 당사는 해당 서비스 범위를 클라우드에서 데스크톱, 데이터 센터에 이르기까지 고객들에게 확대했으며, 피싱을 넘어선 지능형 위협에 대한 방어 기능도 추가했습니다. 이를 통해 주권 배포용 RSA ID Plus, 또한 SaaS에 의존할 수 없는 기업들에게도 동일한 최신 아이덴티티 스택을 제공하고 있습니다.
이 성과 덕분에 RSA는 TechFinitive Awards의 ‘사이버 보안 우수상’ 부문 최종 후보에 선정되었습니다. 이제 여러분의 투표.
TechFinitive는 RSA의 비밀번호 없는 접근 방식을 다음과 같이 설명합니다. “비밀번호는 피싱 공격에 노출되거나 우회하기가 너무 쉬워졌기 때문에, 비밀번호 없는 인증은 더 이상 단순히 지향해야 할 보안 목표가 아니라, 보안을 진정으로 중요하게 여기는 조직에게 필수 요소가 되었습니다. RSA의 다중 모드 무비밀번호 접근 방식은 Unified Identity Platform 및 RSA ID Plus를 통해 FIDO2 모바일 패스키, FIDO 보안 키, Windows용 데스크톱 로그온 및 macOS, 생체 인식, 하드웨어 토큰을 지원합니다.”
비밀번호는 지속적인 위험 요소입니다. 바로 이 때문에 RSA는 클라우드, 데스크톱, 데이터 센터 전반에 걸쳐 비밀번호 없는 인증 방식을 확대하고 있습니다. 당사의 비밀번호 없는 데스크톱 로그인 지원은 Windows 및 macOS를 포함하며, 올해에는 이를 다음과 같이 확대하는 데 우선순위를 두었습니다. Linux.
노트북 사용자들은 Windows 및 macOS 비록 오프라인 상태라 하더라도 비밀번호 없이 로그인할 수 있습니다. 서버 및 기타 고정형 시스템의 경우, 하이브리드 고가용성 기능을 통해 클라우드 서비스 중단 시에도 액세스를 유지함으로써, 보안이 보장된 상태에서 항상 서비스를 이용할 수 있습니다.
피싱 방어 능력은 단지 시작에 불과합니다. 공격자가 패스키를 피싱으로 탈취할 수 없게 되면, 우회 공격, 헬프데스크 사기, 침해된 기기, 세션 탈취 등으로 수단을 전환합니다.
RSA는 이러한 위협에 대응합니다. 신원 확인 및 RSA 헬프 데스크 실시간 확인 공격자가 직원을 사칭하여 계정을 등록하거나 인증 정보를 재설정하는 것을 방지합니다. RSA 모바일 잠금 또한 봇 탐지 기능은 기기 및 세션 보안을 강화합니다. RSA 리스크 AI 또한 적응형 정책은 신원 보호의 범위를 일회성 로그인 결정에서 지속적인 접근 보증으로 확대합니다.
‘서비스형 신원 관리(Identity as a Service)’는 대부분의 조직에 적합하지만, 정부 기관, 은행, 핵심 인프라 운영사 및 국방 분야에서는 항상 선택지가 되지는 않습니다. 이들 기관은 데이터에 대한 통제권과 가용성을 확보해야 하기 때문입니다. 데이터 거주지 관련 법률로 인해 외국 기업이 운영하는 클라우드 서비스 이용이 금지될 수 있습니다. 금융 서비스 및 중요 인프라 분야에서 서비스 중단은 매출 손실, 벌금, 신뢰 상실로 이어질 수 있으며, DORA와 같은 규정은 조직이 운영 복원력에 대한 책임을 지도록 요구합니다.
지금까지 이러한 조직들은 두 가지 나쁜 선택지 중 하나를 골라야만 했습니다. 바로 기존의 온프레미스 MFA를 도입하거나, 최신 비밀번호 없는 인증 기능을 지원하기 위해 SaaS 전용 대안을 채택하는 것이었습니다.
RSA ID Plus 소버린 배포 이러한 상충 관계를 해소합니다. ID Plus Sovereign Deployment는 ID Plus SaaS와 동일한 기능을 제공하며, 동일한 플랫폼과 릴리스를 사용합니다. 고객은 프라이빗 클라우드, 멀티 클라우드, 온프레미스, 심지어 에어갭 환경에서도 직접 이 서비스를 운영할 수 있습니다. 데이터, 개인 식별 정보(PII), 암호화 키는 모두 고객의 환경 내에 그대로 유지됩니다.
곧 출시될 RSA ID Plus Sovereign Deployment는 귀사의 클라우드, 데이터 센터, 그리고 국가에 최신 신원 관리 솔루션을 제공할 것입니다.
RSA 제품 팀은 상을 쫓기보다는 최고의 보안을 확보하는 데 주력합니다. 이러한 헌신은 당사의 비밀번호 없는 혁신을 이끌어냈으며, 앞으로도 당사의 로드맵을 이끌어 나갈 것입니다.
TechFinitive Awards는 기업 IT 분야에 실질적인 영향을 미치는 기업과 기술을 선정하여 시상합니다. 수상자는 독립적인 심사, 입증 자료, 시장 분석, 편집부 조사 및 독자 투표를 통해 선정됩니다. RSA는 사이버 보안 우수 부문 최종 후보에 올랐습니다. 저희가 귀사의 보안 강화에 기여했다면, 지금 바로 RSA에 투표하세요.
RSA ID Plus 소버린 배포 는 배포를 위한 새로운 방식입니다 RSA ID Plus. 이 솔루션은 고객의 프라이빗 클라우드, 멀티 클라우드, 온프레미스 또는 에어갭 환경에서 ID Plus SaaS와 동일한 플랫폼을 실행하며, 고객 자체 팀이 직접 운영하므로 신원 정보와 암호화 키는 고객의 통제 하에 유지됩니다.
신원 데이터에 대한 통제권이나 가용성 통제권, 또는 두 가지 모두를 필요로 하는 조직입니다. 여기에는 데이터 거주지 관련 법률의 적용을 받는 조직, DORA와 같은 규정에 따라 핵심 시스템 접근을 외부 공급자에 의존할 수 없는 조직, 그리고 정부, 국방, 금융 서비스, 핵심 인프라 등 모든 변경 사항을 검증하고 감사해야 하는 조직이 포함됩니다.
네. Windows 및 macOS 노트북 사용자는 오프라인 상태에서도 비밀번호 없이 기기에 로그인할 수 있습니다. 서버 및 기타 고정형 시스템의 경우, 클라우드 서비스가 중단되더라도 RSA 하이브리드 고가용성 기능을 통해 액세스의 보안과 가용성을 보장합니다.
예. RSA는 2026년에 리눅스에 비밀번호 없는 인증 기능을 도입했다., Windows 및 macOS에서 사용되는 것과 동일한 피싱 방지 로그인 기능을 기업 데이터 센터의 상당 부분을 운영하는 운영 체제로 확대 적용합니다.
바이패스 공격, 헬프데스크 사기, 기기 침해, 세션 탈취. RSA는 신원 확인을 통해 이러한 문제를 해결하며, RSA 헬프 데스크 실시간 확인, RSA 모바일 잠금, 봇 탐지, 그리고 RSA 리스크 AI 지속적인 접속 보장을 위해.
고객은 기존 환경에 ID Plus를 추가하거나, 하이브리드 모드로 운영하거나, 자신만의 속도에 맞춰 마이그레이션할 수 있습니다. 최종 목표가 ID Plus SaaS이든 Sovereign Deployment이든, 그 과정은 동일합니다.
RSA는 클라우드에서 데스크톱, 데이터 센터에 이르기까지 비밀번호 없는 인증을 확대하고, 피싱을 넘어서는 위협으로부터 보호하며, SaaS에 의존할 수 없는 조직에 최신 신원 관리 솔루션을 제공한 공로를 인정받아 TechFinitive Awards의 사이버 보안 우수 부문 최종 후보로 선정되었습니다.
포함