[i-ONE PASS]광운대학교 원격수업시스템 FIDO 기반의 인증 솔루션을 통한 2차인증 적용

조회수 723


1. 도입 배경 및 목적


광운대학교에서는 LMS고도화 사업을 준비중이였다. 일반대학의 원격수업 운용 기준안 출석관리 항목에 ‘원격수업의 출석 인정 기준 및 결석 처리 등에 관한 사항은 강의실 수업에 준하여 학칙으로 정해야 하고, 대리출석을 차단하는 시스템 장치 반드시 마련’ 이라는 지침을 준수하기 위해 도입을 검토했으며, 향후 포털 시스템에도 추가 연동을 하기 위한 솔루션을 검토하게 되었다.



2. 도입 시 고려 사항


대학시장에 많이 설치된 솔루션이 우선 검토 대상이였고, 연동이 쉬운 제품을 도입하려고 했다고 전했다. 또한 현재 사용중인 앱에 인앱(In-app) 하여 운용 예정이므로 SDK제공이 필요하다고 설명했다.



3. 도입 내용


우선 FIDO 기반의 생체인증 솔루션 아이원패스는 대학 시장 점유율 1위 제품이라고 설명했다. 대학 시장 점유 1위라는 점은 구축 경험이 많다는 것을 의미하며, 광운대학교에서 운용하고자 하는 프로세스에 충분히 가이드가 가능하다고 설명했다. 또한 아이원패스는 국제표준 규격인 ITU-X.1277에서 권고하고 있는 UAF1.1 인증을 취득한 제품임을 설명했으며 이는 Android, iOS 업그레이드시 앱의 인증 동작 오류가 없음을 설명했다.


아이원패스는 지문을 포함한 FaceID, 보안핀, 패턴 인증 수단을 사용자가 선택할 수 있으며, 2G폰 혹은 스마트폰 부재시 E-mail OTP를 제공함으로써 예외가 발생하는 부분을 최소화 하였다고 설명했다. 특히 국정원보안가이드 해설 문서에 보면 사용자 인증은 FIDO 인증을 취득한 제품을 우선 고려하라는 권고사항을 설명했고, 이는 공인인증서, OTP 보다 보안성이 뛰어난 것이라고 설명했다.



4. 도입 효과


광운대학교에서는 원격수업 운용 기준안 출석관리 항목을 만족시키면서 향후 확장성이 뛰어난 아이원패스를 도입하여 타 시스템에도 적용하는 것이 현실적이라고 회신했으며, FIDO기반의 생체인증 솔루션 1위 제품을 선택함으로써 사용자의 만족을 높을 수 있을 것이라고 회신했다.



조달청 디지털서비스몰 바로가기



#FIDO#FIDO1.1 #FIDO2 #생체인증 #간편인증 #2차인증 #2단계인증 #2FA #MFA #OTP #공동인증서 #ISMS

#개인정보보호 #교육부수준진단 #전자서명 #전자문서 #웹핀 #WebPIN