최근 사용자 계정정보 탈취에 따른 주요 침해사고 사례가 증가함에 따라 사용자 인증 체계 강화 필요성이 커지고 있다. 2026년도 정보보안 수준진단 지표 개편에 따라 학사정보시스템의 교직원 계정 뿐만 아니라 학생 계정까지 인증 체계 강화 대상에 포함되면서 대학 보안 정책 전반에 변화가 요구되는 추세다.
기존에는 교직원을 중심으로 일부 시스템에 한정해 강화된 인증 방식을 적용하는 것이 일반적이었다. 그러나 개편된 기준에서는 학사정보시스템을 포함한 주요 서비스에 대해 학생까지 포함한 '전 사용자 대상 인증 체계' 적용이 사실상 필수 요건으로 자리잡게 됐다.
출처 : 교육부
학생 범위까지 사용자 인증 방식 적용범위 확대
이러한 변화 속에서 최근 패스워드리스 사용자 인증 솔루션이 주목받고 있다. 업계에서는 비밀번호 중심의 인증이 가진 구조적인 한계와 문제점을 원천적으로 차단하면서도 사용자 편의성을 유지할 수 있다는 점에서 현실적인 대안으로 평가된다.
국내에서 대표적인 솔루션 중 하나로 이데아텍 2차인증 및 간편인증 솔루션 '아이원패스 (i-ONE PASS)' 그리고 패스키 솔루션 '아이원패스키(i-ONE PASSKEY)'가 언급된다. 이 솔루션은 비밀번호 입력 이후 스마트폰 기반의 생체인증을 통한 사용자인증을 결합한 구조를 통해 사용자 경험을 크게 저해하지 않으면서도 피싱, 계정 탈취 등 주요 보안 위협을 차단하는 것이 특징이다.
이데아텍은 이 솔루션에 PKI(Public Key Infrastructure) 기반 아키텍처를 적용했다고 설명했다. 이를 통해 비밀번호나 생체정보를 서버에 저장하지 않는 구조로 설계외었으며, 최근 강화되고 있는 개인정보 보효 요구에도 부합한다는 설명이다. 또 보안성과 운영 안정성을 동시에 확보할 수 있다는 점에서 대학 환경에 적합한 접근 방식으로 평가받고 있다.
기존 학사 및 행정 포털 시스템을 유지하면서 인증 체계를 단계적으로 확장할 수 있는 구조도 제공하며 대규모 사용자 환경에서도 적용할 수 있다.
정보보안 수준진단 대응 기준 … 대학이 점검해야 할 항목
2026 년도 정보보안 수준진단 지표에 따르면, 대학의 보안 대응 역량은 사전 준비 수준에 따라 크게 갈릴 것으로 전망된다. 세부적으로 △학생 계정을 포함한 전체 사용자에 2차 인증 적용 가능 여부 △학사·행정·포털 등 주요 시스템과 모바일·PC 전반 인증 통합 여부 △사용자 불편 없이 인증 정책을 확산할 수 있는 구조 도입 여부 △강화된 평가 기준에 대응할 수 있는 운영 체계 확보 여부 등이 주요 항목으로 꼽혔다.
[출처 : 아이티데일리]
#정보보안 #수준진단 #대학보안 #보안인증솔루션 #아이원패스 #ionepass #패스키 #2차인증 #이데아텍 #IDEATEC
최근 사용자 계정정보 탈취에 따른 주요 침해사고 사례가 증가함에 따라 사용자 인증 체계 강화 필요성이 커지고 있다. 2026년도 정보보안 수준진단 지표 개편에 따라 학사정보시스템의 교직원 계정 뿐만 아니라 학생 계정까지 인증 체계 강화 대상에 포함되면서 대학 보안 정책 전반에 변화가 요구되는 추세다.
기존에는 교직원을 중심으로 일부 시스템에 한정해 강화된 인증 방식을 적용하는 것이 일반적이었다. 그러나 개편된 기준에서는 학사정보시스템을 포함한 주요 서비스에 대해 학생까지 포함한 '전 사용자 대상 인증 체계' 적용이 사실상 필수 요건으로 자리잡게 됐다.
출처 : 교육부
이러한 변화 속에서 최근 패스워드리스 사용자 인증 솔루션이 주목받고 있다. 업계에서는 비밀번호 중심의 인증이 가진 구조적인 한계와 문제점을 원천적으로 차단하면서도 사용자 편의성을 유지할 수 있다는 점에서 현실적인 대안으로 평가된다.
국내에서 대표적인 솔루션 중 하나로 이데아텍 2차인증 및 간편인증 솔루션 '아이원패스 (i-ONE PASS)' 그리고 패스키 솔루션 '아이원패스키(i-ONE PASSKEY)'가 언급된다. 이 솔루션은 비밀번호 입력 이후 스마트폰 기반의 생체인증을 통한 사용자인증을 결합한 구조를 통해 사용자 경험을 크게 저해하지 않으면서도 피싱, 계정 탈취 등 주요 보안 위협을 차단하는 것이 특징이다.
이데아텍은 이 솔루션에 PKI(Public Key Infrastructure) 기반 아키텍처를 적용했다고 설명했다. 이를 통해 비밀번호나 생체정보를 서버에 저장하지 않는 구조로 설계외었으며, 최근 강화되고 있는 개인정보 보효 요구에도 부합한다는 설명이다. 또 보안성과 운영 안정성을 동시에 확보할 수 있다는 점에서 대학 환경에 적합한 접근 방식으로 평가받고 있다.
기존 학사 및 행정 포털 시스템을 유지하면서 인증 체계를 단계적으로 확장할 수 있는 구조도 제공하며 대규모 사용자 환경에서도 적용할 수 있다.
2026 년도 정보보안 수준진단 지표에 따르면, 대학의 보안 대응 역량은 사전 준비 수준에 따라 크게 갈릴 것으로 전망된다. 세부적으로 △학생 계정을 포함한 전체 사용자에 2차 인증 적용 가능 여부 △학사·행정·포털 등 주요 시스템과 모바일·PC 전반 인증 통합 여부 △사용자 불편 없이 인증 정책을 확산할 수 있는 구조 도입 여부 △강화된 평가 기준에 대응할 수 있는 운영 체계 확보 여부 등이 주요 항목으로 꼽혔다.
[출처 : 아이티데일리]
#정보보안 #수준진단 #대학보안 #보안인증솔루션 #아이원패스 #ionepass #패스키 #2차인증 #이데아텍 #IDEATEC