FIDO와 공인인증서는 ‘PKI(공개키 기반구조)’를 활용하는 방식이며 PKI는 암호화 키와 복호화 키로 구성한 공개키를 비밀키와 비교해 일치 여부를 확인하는 전자서명 기술을 말하는데요.
공인인증서를 사용하기위해서는 공인인증서를 신청하고 PC에 많은 플러그인의 설치와 규정에 맞는 비밀번호를 설정해야 하는 불편함이 존재합니다. 또한 공인인증서는 PC,USB 등에 설치되기 때문에 외부로 유출될 수 있는 보안의 위험성이 상대적으로 높은데요. 만일 공인인증서가 유출되어 ‘B’라는 사람이 A의 공인인증서로 로그인을 해도 공인인증서 서버는 B를 A로 인식하여 개인정보 유출의 위험성이 높은 것이 특징입니다.
FIDO 인증은 ID, 패스워드 방식이 아닌 지문, 홍채 등 생체정보를 활용한 새로운 인증방식이며 정확하게는 생체 인증 방식이 아닌 인증 프로토콜과 인증 수단을 분리하여 보안을 높이고 안정성을 확보한 인증 방식입니다.
FIDO는 사용자가 로그인을 요청하면 서버에서 인증에 필요한 정보와 사용가능한 인증 방법을 개인키가 있는 디바이스에 보낸 후 개인키는 사용자가 단말에 입력한 개인정보를 확인하야 서버에서 요청한 정보를 확인하여 이 두가지 정보를 토대로 전자서명을 생성해 서버로 보내는 방식입니다.
이 때 중요한 점은 개인키는 일치 정보만을 서버로 서버로 전송하고 개인키가 있는 서버는 이 정보를 확인하고 저장하지 않기 때문에 보안성이 좋으며 서버에서는 전자서명을 통해 적합한 사용자인지 만을 판단합니다.
이러한 장점으로 인해 공인인증서에 비해서 FIDO 인증은 해킹이 어렵고 개인정보의 유출이 거의 없다는 점에서 보안부분에서 뛰어나며 따로 플러그인을 설치하지 않아도 되는 간편함을 지니고 있습니다.
지난해 20년 12월 10일 비빌번호로만 입력 해야하는 공인인증 서비스가 공식적으로 폐지되면서 다양한 생체인증 기반의 인증 서비스들이 구축되고 있는데요. 특히 FIDO 기반의 이데아텍의 차세대 간편인증 시스템인 이데아텍 아이원패스의 경우 지문인증과 얼굴인식과 같은 다양한 생체인증 뿐 아니라 OTP, 보안핀, 웹핀, 라인패턴과 같은 다양한 인증수단을 제공함으로서 코로나19 시대에도 비대면으로도 가능한 안전하고 간편한 통합 인증체계 구축이 가능한 인증 솔루션을 제공하고 있습니다.
무엇보다 지문이나 안면정보등, 자신의 생체인증 정보가 서비스를 제공하는 회사의 서버로 전송이 되지 않고 자신의 단말기에만 저장이 되기 때문에 개인정보 유출에 대한 염려도 최소화 할 수 있는 강력한 차세대 간편인증 솔루션이 이데아텍의 아이원패스라고 할 수 있습니다.
#공인인증서 #FIDO인증 #차이점 #차세대간편인증 #FIDO기반 #생체인증 #웹핀 #아이원패스 #이데아텍
FIDO와 공인인증서는 ‘PKI(공개키 기반구조)’를 활용하는 방식이며 PKI는 암호화 키와 복호화 키로 구성한 공개키를 비밀키와 비교해 일치 여부를 확인하는 전자서명 기술을 말하는데요.
공인인증서를 사용하기위해서는 공인인증서를 신청하고 PC에 많은 플러그인의 설치와 규정에 맞는 비밀번호를 설정해야 하는 불편함이 존재합니다. 또한 공인인증서는 PC,USB 등에 설치되기 때문에 외부로 유출될 수 있는 보안의 위험성이 상대적으로 높은데요. 만일 공인인증서가 유출되어 ‘B’라는 사람이 A의 공인인증서로 로그인을 해도 공인인증서 서버는 B를 A로 인식하여 개인정보 유출의 위험성이 높은 것이 특징입니다.
FIDO 인증은 ID, 패스워드 방식이 아닌 지문, 홍채 등 생체정보를 활용한 새로운 인증방식이며 정확하게는 생체 인증 방식이 아닌 인증 프로토콜과 인증 수단을 분리하여 보안을 높이고 안정성을 확보한 인증 방식입니다.
FIDO는 사용자가 로그인을 요청하면 서버에서 인증에 필요한 정보와 사용가능한 인증 방법을 개인키가 있는 디바이스에 보낸 후 개인키는 사용자가 단말에 입력한 개인정보를 확인하야 서버에서 요청한 정보를 확인하여 이 두가지 정보를 토대로 전자서명을 생성해 서버로 보내는 방식입니다.
이 때 중요한 점은 개인키는 일치 정보만을 서버로 서버로 전송하고 개인키가 있는 서버는 이 정보를 확인하고 저장하지 않기 때문에 보안성이 좋으며 서버에서는 전자서명을 통해 적합한 사용자인지 만을 판단합니다.
이러한 장점으로 인해 공인인증서에 비해서 FIDO 인증은 해킹이 어렵고 개인정보의 유출이 거의 없다는 점에서 보안부분에서 뛰어나며 따로 플러그인을 설치하지 않아도 되는 간편함을 지니고 있습니다.
지난해 20년 12월 10일 비빌번호로만 입력 해야하는 공인인증 서비스가 공식적으로 폐지되면서 다양한 생체인증 기반의 인증 서비스들이 구축되고 있는데요. 특히 FIDO 기반의 이데아텍의 차세대 간편인증 시스템인 이데아텍 아이원패스의 경우 지문인증과 얼굴인식과 같은 다양한 생체인증 뿐 아니라 OTP, 보안핀, 웹핀, 라인패턴과 같은 다양한 인증수단을 제공함으로서 코로나19 시대에도 비대면으로도 가능한 안전하고 간편한 통합 인증체계 구축이 가능한 인증 솔루션을 제공하고 있습니다.
무엇보다 지문이나 안면정보등, 자신의 생체인증 정보가 서비스를 제공하는 회사의 서버로 전송이 되지 않고 자신의 단말기에만 저장이 되기 때문에 개인정보 유출에 대한 염려도 최소화 할 수 있는 강력한 차세대 간편인증 솔루션이 이데아텍의 아이원패스라고 할 수 있습니다.
#공인인증서 #FIDO인증 #차이점 #차세대간편인증 #FIDO기반 #생체인증 #웹핀 #아이원패스 #이데아텍