P기업에서는 단순 ID/PWD로그인 방법에 대해 불안감이 있다고 밝혔다. 또한 개인정보보호법에 의해 보안을 강화해야 할 필요성이 생겼으며, 원격근무 때문이라도 본인 인증 솔루션을 도입해야하는데, 어떤 제품 어떤 기준으로 제품을 선택해야 하는지 궁금해 함에 따라 원격 근무시 FIDO 제품 선정 기준에 대해서 알아본다.

• 원격근무 측면에서 FIDO 제품 선정 기준

개인정보보호법에서도 개인정보 취급 대상자가 개인정보처리시스템에 접속시 추가적인 인증수단이 필요한데, 불편함 때문에 구축하지 않고 있었다. 그러나 코로나19때문에 원격근무가 많아지면서 본인인증이 더욱 중요해지고 있고 안전하면서 간편하고 보안성이 높은 FIDO 제품으로 구축하는 것이 중요하다.

FIDO에는 크게 FIDO1계열과 FIDO2계열이 있으며, 특정 인증앱을 이용한 방식이 FIDO1 계열인데 그중 FIDO1.1이 최신 규격이고 국제 표준 제품이라 할 수 있다. 

이에 따라 i-ONE PASS 제품으로 선택해야 하는 이유는 4가지로 요약할 수 있으며 표준성, 보안성과 유연성, 확장성을 가지고 있는 제품특징을 가지고 있다.

1.    표준성

-    FIDO Alliance에서 권고하고 있는 현 표준은 FIDO UAF1.1이다.

-    I-ONE PASS UAF1.1을 취득한 국내 유일한 제품이다

2.    보안성

-    I-ONE PASS는 최초 등록시 별도의 1회성 발급코드를 이용하도록 되어 있어 보안을 강화했다

3.    유연성

-    2G폰과 스마트폰 부재시, 해외 사용자를 위해마트폰 부재 시 E-mail OTP를 이용하여 처리한다.

4.    확장성

-    VPN,VDI 시스템에 2차인증이 고객상황에 따라 필요하게 되는데,

-    I-ONE PASS는 하나의 인증앱으로VPN,VDI를 수용하기 위해 Radius(레디우스) 프로토콜을 지원하고 있다

• FIDO 기반 차세대 간편인증 i-ONE PASS 특징

이렇듯 i-ONE PASS는 FIDO UAF1.1현 표준을 준수하고 있는 국제 표준제품이며, 보안성 및 유연성,확장성을 제공함으로서 다양한 산업군에 구축되고 있음에 따라 P 기업 관계자는 단순히 FIDO 제품이라고 해서 다 똑같다고 생각했는데 이제 명확하게 알게됨에 따라 왜 FIDO 인증 기반인 i-ONE PASS에 대한 도입을 고려 중이다.

이데아텍의 i-ONE PASS는 FIDO기반의 생체인증과 관련하여 다양한 인증수단을 제공한다. 기본 인증수단으로는 지문, 패턴인식, 보안PIN, Face ID, E-mail이 있으며 옵션별 인증 수단으로 안면, 음파, 웹핀을 추가로 제공이 가능하다. 아울러 사용자 중심의 통합인증앱도 제공하고 있어서 비대면 시대를 맞이하여 보다 유연하게 모바일 환경 대응도 가능한 간편인증 솔루션이라 할 수 있다.

#FIDO #생체인증 #2차인증 #사용자인증 #간편인증비교 #FIDO인증장점 #FIDO기반생체인증 #아이원패스 #이데아텍