보안요소 기술

인증

인증은 주체가 주장하는 신원이나 메시지의 출처를 검증하는 절차이며, 사용자 인증, 메시지 인증, 디바이스 인증으로 나뉜다. 사용자 인증은 알고 있는 것(비밀번호), 가진 것(OTP, 스마트카드), 고유한 특성(생체정보) 중 하나 이상으로 사람을 확인하며, 둘 이상을 결합하면 다중 인증이 된다. 메시지 인증은 공유 비밀키로 계산한 메시지 인증코드(MAC)를 덧붙여 무결성과 송신자 확인을 제공하는 방식이다. 다만 메시지 인증은 송신자의 부인을 막지 못하므로 디지털서명과 구분해야 한다. 디바이스 인증은 사람이 아니라 기기 자체를 검증하며, 인증서와 개인키로 자신을 증명하는 방식이 가장 신뢰도가 높다. 디바이스 지문은 하드웨어와 소프트웨어 특성을 조합하여 기기를 식별하고, 시도-응답 방식은 서버가 보낸 일회성 값에 공유 비밀로 계산한 응답을 보내게 한다. MAC 주소 기반 인증은 사용자 ID 없이 장치 단위로 접근을 판단하지만, 소프트웨어로 쉽게 바꿀 수 있어 비밀 정보로 쓸 수 없다.