보안 인증기술의 종류 및 향후 전망

소개글

"보안 인증기술의 종류 및 향후 전망"에 대한 내용입니다.

목차

1. 인증 기술의 이해
1.1. 인증 기술 정의
1.1.1. 계정 관리에서 인증
1.1.2. 전자서명에서 인증
1.1.3. 인증의 의미
1.1.4. 사용자 인증 기술 정의
1.2. 인증 기술 : 통합 인증 (SSO)
1.2.1. 통합 인증(SSO) 이란
1.2.2. SSO 기본 원리
1.2.3. SSO 장점 및 단점

2. 인증 기술 종류별 특징
2.1. 지식 기반 인증 기술
2.1.1. 아이디와 패스워드
2.1.2. 사전 등록된 문답
2.1.3. I-PIN
2.2. 소유 기반 인증 기술
2.2.1. 신분증
2.2.2. 보안카드와 OTP
2.2.3. 공인인증서
2.2.4. HSM(하드웨어 보안 모듈)
2.2.5. 휴대폰 인증
2.3. 생체 기반 인증 기술
2.3.1. 지문 인식
2.3.2. 얼굴 인식
2.3.3. 망막 및 홍채 인식
2.3.4. 음성 인증
2.4. 위치 정보 기반 인증 기술
2.4.1. 사용자 IP
2.5. 기타 인증 기술
2.5.1. 블록 체인을 이용한 DID 기술

3. 인증 기술 향후 전망 및 개인 의견
3.1. 향후 전망
3.2. 개인 의견

4. 참고 자료

본문내용

가. 인증 기술 정의
1) 계정 관리에서 인증
우리는 시스템에 접근하려면 가장 먼저 계정이 있어야 한다. 계정은 시스템에 접근하는 가장 기본적인 방법이다. 사용자는 한 번의 로그인으로 다양한 시스템과 인터넷 서비스를 사용할 수 있다. 또한 조직이 필요로 하는 보안 정책을 수립하고 자동으로 사용자에게 계정을 만들어 준다. 사용자는 자신의 위치와 직무에 따라 적절한 계정 및 권한을 부여받을 수 있을 뿐만 아니라 사용자 정보의 변경과 삭제도 실시간으로 반영할 수 있다. 계정을 부여받은 사용자는 시스템에 접속할 때도 그에 대한 인증과 인가를 처리하고 데이터들을 저장할 수 있다. 이렇듯 시스템에 접근하고 권한을 부여 받기 위해서는 계정이 필요하며, 이 계정을 관리 할려면 사용자들의 ‘식별’이 필요하다. 보통 계정의 기본요소는 아이디와 패스워드로 이루어진다.
아이디를 먼저 살펴보면, 어떤 시스템에 로그인을 하려면 가장 먼저 자신이 누구인지를 알려야 한다. 이 과정을 식별(identification)이라고 한다. 하지만 아이디를 통해 그 사람이 정확히 누구인지 판별하기에는 한계가 있다. 그래서 나온 것이 패스워드이다. 시스템에서는 아이디만으로 정확한 식별이 어렵기 때문에 로그인을 허용하기 위한 확인, 즉 ‘인증(authentication)’을 위해 패스워드도 요청한다. 패스워드는 보안의 4가지 방법 중 지식 기반 인증 기술에 속한다. 이러한 이유로 우리는 패스워드를 형성할 때 적절한 강도를 가진 상태로 설정하며 자주 변경을 해야 한다.

2) 전자서명에서 인증
인증은 전자서명에서도 사용된다. 우리나라 전자서명법에서는 “전자서명이란 서명자가 해당 전자문서에 서명하였음을 나타내기 위해 전자문서에 첨부되거나 논리적으로 결합된 전자적 형태의 정보를 말한다”고 되어있다. 즉 전자 서명을 통해 사용자를 인증하는 것이다.

참고 자료

한국정보통신기술협회 페이지
정보보안개론, 양대일, 한빛아카데미, 2018.01
조민희 외 2명, 클라우드 컴퓨팅 환경에서 다중 SSO를 활용한 사용자 인증 기술, 2016
장영환, 공인인증서 제도 현황과 이슈:전자금융거래에서의 공인인증서 사용 의무화와 관련하여, 2010
이하용, 지문인식 시스템의 효율성에 관한 품질평가 모델, 2014
FACE ID 적용된 첨단 기술에 대하여, apple 공식 페이지
‘DID’ 향후 사용자 인증 기술은? , LG CNS 공식 페이지
갈길 먼 DID 상용화…기술 표준화 손 놓은 과기정통부, IT 조선일보, 김연지 기자
공인인증서를 대신할 미래 인증 방식, 대체인증 기술, 어디까지 왔나?, koscom 뉴스,