보안요소 기술

인증

인증은 주체가 주장하는 신원이 사실인지 확인하는 절차이다. 사용자 인증은 지식(비밀번호), 소유(OTP·스마트카드), 생체(지문·홍채) 요소를 사용하며, 둘 이상을 결합하면 다중 요소 인증이 된다. 메시지 인증은 수신한 메시지가 송신자가 보낸 그대로인지 확인하는 것으로, 메시지 인증코드(MAC)는 공유한 비밀키로 계산한 값을 덧붙여 무결성과 출처 인증을 함께 제공한다. 디바이스 인증은 사용자가 아니라 기기의 신원을 확인한다. MAC 주소 기반 인증은 사용자 ID 없이 MAC 주소만으로 기기를 식별하지만, MAC 주소는 소프트웨어로 쉽게 바뀌므로 단독으로는 강한 인증이 되기 어렵다. 디바이스 지문은 기기의 하드웨어·소프트웨어 특성을 조합해 식별하며 비밀키를 쓰지 않는다. 인증서 기반 인증은 기기가 개인키로 챌린지에 응답해 소유를 증명하고, 인증기관이 발급한 인증서로 그 공개키와 신원을 검증한다.