.png)
다중 요소 인증(MFA)이란 무엇입니까?
다중 요소 인증 (MFA) 은 사용자가 계정, 애플리케이션 또는 시스템에 액세스하기 전에 두 가지 이상의 다른 유형의 인증 요소를 제공하도록 요구하는 보안 방법이에요.
MFA는 비밀번호에만 의존하는 대신 사용자가 본인임을 증명하는 추가적인 증거를 요구합니다. 여기에는 인증 앱의 일회성 코드, 물리적 보안 키 또는 지문 같은 생체 인식 요소가 포함될 수 있어요.
MFA는 계정 보안을 강화해요. 암호를 훔치는 것만으로는 공격자가 접근하지 못할 수 있기 때문이에요. ID 및 액세스 관리 (IAM), 제로 트러스트 보안, 계층화된 사이버 보안 전략의 중요한 구성요소예요.
핵심 요약
- 다중 요소 인증 (MFA) 은 사용자가 암호, 보안 키, 생체 인식과 같은 두 가지 이상의 다른 인증 요소를 사용하여 신원을 확인하도록 요구하여 보안을 한층 더 강화해요.
- MFA는 무단 액세스와 자격 증명 기반 공격을 방지하는 데 도움이 돼요. 공격자가 비밀번호를 탈취하더라도 추가 인증 요건을 통해 계정을 해킹하기가 더 어려워질 수 있습니다.
- 모든 다단계 인증(MFA) 방식이 동일한 수준의 보안을 제공하는 것은 아닙니다. 피싱에 강한 MFA는 자격 증명 도용에 대한 강력한 보안을 제공하는 반면, 기존 방법은 MFA 피로, 소셜 엔지니어링, 세션 하이재킹에 취약할 수 있어요.
- MFA만으로는 측면 이동을 방지하거나 보안 침해를 억제할 수 없어요. 조직은 MFA를 제로 트러스트 원칙, 최소 권한 액세스, 세그멘테이션과 결합하여 보안 침해 후 공격자가 시스템 사이를 이동하는 것을 제한해야 해요.
다중 요소 인증은 어떻게 작동하나요?
다중 요소 인증은 여러 개의 독립적인 인증 요소를 사용하여 사용자의 신원을 확인합니다.
일반적인 다단계 인증(MFA) 프로세스는 다음과 같습니다.
- 사용자가 계정 또는 애플리케이션에 로그인하려고 시도합니다.
- 사용자는 비밀번호와 같은 첫 번째 인증 요소를 제공합니다.
- 시스템에서 추가 요소를 요청합니다.
- 사용자가 인증 앱이나 보안 키 같은 다른 유형의 요소를 사용하여 신원을 확인해요.
- 이 시스템은 두 가지 요소를 모두 검증합니다.
- 인증 요건이 충족되면 사용자에게 접근 권한이 부여됩니다.
다단계 인증(MFA)의 핵심은 인증 방법이 서로 다른 범주의 요소에 기반한다는 것입니다. 예를 들어, 두 개의 비밀번호를 요구하는 것은 일반적으로 다단계 인증으로 간주되지 않습니다. 두 비밀번호 모두 동일한 유형의 요소이기 때문입니다.
인증 요소에는 어떤 유형이 있나요?
인증 요소는 일반적으로 사용자가 자신의 신원을 증명하는 방식에 따라 여러 범주로 분류됩니다.
당신이 아는 것
지식 요소는 사용자가 알고 있는 정보입니다.
예를 들면 다음과 같습니다:
- 비밀번호
- 다리
- 암호문
비밀번호는 널리 사용되지만 피싱, 자격 증명 탈취, 악성 소프트웨어 및 기타 사이버 공격을 통해 도난당할 수 있습니다.
당신이 가진 것
소유 요소는 사용자가 물리적으로 소유하는 것을 의미합니다.
예를 들면 다음과 같습니다:
- 스마트폰
- 인증 애플리케이션
- 하드웨어 보안 키
- 스마트 카드
- 하드웨어 토큰
사용자의 비밀번호를 훔친 공격자는 인증 요건을 충족하기 위해 소유 요소에도 접근해야 합니다.
당신이
내재적 요인은 사용자와 관련된 신체적 또는 행동적 특성을 활용합니다.
예시로는 다음과 같은 것들이 있습니다:
- 지문
- 얼굴 인식
- Iris scans
- 기타 생체 식별자
생체인식은 편리한 인증을 제공할 수 있지만, 유출될 경우 비밀번호처럼 쉽게 변경할 수 없으므로 조직은 생체인식 정보를 신중하게 보호해야 합니다.
다중 인증이 중요한 이유는 무엇입니까?
MFA는 비밀번호가 유출되더라도 즉시 무단 접근으로 이어질 위험을 줄여줍니다.
피싱, 데이터 위반, 자격 증명 스터핑, 암호 재사용, 멀웨어, 무차별 대입 공격을 통해 암호가 노출될 수 있어요. 계정이 사용자 이름과 비밀번호에만 의존하는 경우, 공격자는 해당 자격 증명만 확보하면 로그인할 수 있습니다.
MFA는 추가적인 장벽을 만듭니다.
공격자가 올바른 비밀번호를 얻더라도 접근 권한을 얻기 전에 또 다른 인증 요건을 충족해야 합니다.
조직은 MFA를 사용하여 다음과 같은 도움을 받습니다.
- 직원 및 고객 계정을 보호하세요
- 자격 증명 기반 공격 줄여
- 안전한 원격 접속
- 클라우드 애플리케이션을 보호하세요
- 특권 계정 강화
- 제로 트러스트 이니셔티브 지원해요
- 중요 자산에 대한 무단 접근을 줄입니다.
- 보안 및 규정 준수 요구 사항 충족
MFA와 2FA의 차이점은 무엇인가요?
2단계 인증(2FA)은 다중 요소 인증의 한 유형입니다.
MFA는 두 개 이상의 서로 다른 인증 요소를 필요로 합니다. 2FA는 구체적으로 두 개의 인증 수단을 요구합니다.
예를 들어 암호를 입력한 다음 하드웨어 보안 키로 로그인을 승인하는 것은 2FA예요. 사용자가 알고 있는 것과 사용자가 가지고 있는 것을 결합하기 때문이죠.
세 가지 서로 다른 요소를 요구하는 인증 프로세스는 여전히 MFA(다단계 인증)에 해당하지만, 2단계 인증이라고는 설명되지 않습니다.
실제로 MFA와 2FA라는 용어는 때때로 혼용되지만, MFA가 더 포괄적인 범주입니다.
일반적인 다단계 인증(MFA) 방법에는 무엇이 있나요?
조직은 보안 요구 사항과 기술에 따라 여러 가지 방법으로 MFA를 구현할 수 있어요.
일반적인 다단계 인증(MFA) 방법은 다음과 같습니다.
- 일회용 비밀번호를 생성하는 인증 앱
- 신뢰할 수 있는 기기로 푸시 알림이 전송됩니다.
- 하드웨어 보안 키
- 스마트 카드
- SMS 또는 문자 메시지 코드
- 이메일 인증 코드
- 생체 인증
- 일회용 비밀번호(OTP)
모든 다단계 인증(MFA) 방식이 동일한 수준의 보안을 제공하는 것은 아닙니다.
예를 들어, SMS 기반 인증은 비밀번호만 사용하는 인증 방식보다 추가적인 보안을 제공할 수 있지만, SIM 스와핑이나 피싱과 같은 공격에 취약할 수 있습니다.
중요 시스템을 보호하는 조직은 피싱 공격에 강한 강력한 인증 방법을 선택할 수 있습니다.
피싱 방지 MFA란 무엇인가요?
피싱 방지 MFA는 공격자가 피싱 공격을 통해 인증 자격 증명을 훔치거나 재생하는 것을 방지하도록 설계됐어요.
기존의 다단계 인증(MFA) 방식 중 일부는 사용자가 실수로 공격자에게 제공할 수 있는 코드나 승인 메시지에 의존합니다. 피싱 방지 방법은 인증 프로세스를 합법적인 서비스에 연결하도록 설계된 암호화 인증을 사용합니다.
하드웨어 보안 키와 FIDO 표준 기반 기술이 일반적인 예예요.
피싱 방지 기능이 있는 다단계 인증(MFA)은 중요 계정, 관리자 및 민감한 시스템에 접근 권한이 있는 사용자를 더욱 강력하게 보호할 수 있습니다.
MFA 피로란 무엇인가요?
MFA 폭탄 또는 푸시 폭탄이라고도 하는 MFA 피로는 위협 행위자가 사용자 기기에 인증 요청을 반복해서 보내는 공격이에요.
공격자는 대개 이미 피해자의 사용자 이름과 비밀번호를 알고 있습니다. 그들은 사용자가 혼란스러워하거나 단순히 알림을 중지하기 위해 실수로라도 MFA를 승인할 것을 기대하며 반복적으로 MFA 메시지를 표시합니다.
MFA 피로 현상은 MFA를 활성화하는 것만으로는 충분하지 않다는 것을 보여줍니다. 조직은 더욱 강력한 인증 방법을 고려하고, 비정상적인 인증 행위를 모니터링하고, 사용자 교육을 실시하고, 과도하거나 의심스러운 인증 시도를 제한해야 합니다.
MFA는 해킹되거나 우회될 수 있나요?
MFA는 인증 강도를 크게 강화하지만, 우회하는 것이 불가능한 것은 아닙니다.
공격자는 다음과 같은 기술을 사용하여 다단계 인증(MFA)을 무력화하려고 시도할 수 있습니다.
예를 들어, 공격자는 사용자가 악성 피싱 사이트를 통해 인증하도록 유도한 다음, 그 결과로 얻은 세션 토큰을 훔칠 수 있습니다.
따라서 MFA는 민감한 리소스를 보호하는 유일한 통제 수단이라기보다는 계층화된 보안 전략의 한 부분이 되어야 해요.
MFA와 싱글 사인온의 차이점은 무엇인가요?
다중 요소 인증과 싱글 사인온(SSO)은 서로 다른 신원 및 접근 문제를 해결합니다.
MFA는 접근 권한을 부여하기 전에 여러 유형의 증거를 요구함으로써 인증을 강화합니다.
SSO(단일 로그인)를 사용하면 사용자는 한 번 인증 후 자격 증명을 반복해서 입력하지 않고도 연결된 여러 애플리케이션에 액세스할 수 있습니다.
많은 조직에서 MFA와 SSO를 함께 사용합니다. 사용자는 초기 SSO 인증 과정에서 MFA(다단계 인증)를 완료한 후, 설정된 ID 세션을 통해 승인된 애플리케이션에 액세스할 수 있습니다.
MFA와 비밀번호 없는 인증의 차이점은 무엇인가요?
MFA와 비밀번호 없는 인증은 관련이 있지만 서로 다른 개념입니다.
MFA는 여러 인증 요소를 요구합니다. 비밀번호 없는 인증은 사용자가 기존 비밀번호를 입력하지 않고 인증할 수 있도록 합니다.
예를 들어 시스템에서 암호 대신 하드웨어 보안 키와 생체 인식으로 사용자를 인증할 수 있어요.
비밀번호 없는 인증은 도난당하거나 재사용되거나 취약한 비밀번호와 관련된 위험을 줄일 수 있습니다. 구현 방식에 따라 비밀번호 없는 인증은 여러 요소를 사용할 수도 있습니다.
MFA는 제로 트러스트 보안을 어떻게 지원해요?
MFA는 제로 트러스트 보안 전략의 중요한 부분이에요. 제로 트러스트는 조직에서 네트워크 위치를 기반으로 사용자와 디바이스를 자동으로 신뢰하는 게 아니라 검증해야 하기 때문이에요.
MFA는 접근을 요청하는 사용자가 정당한 계정 소유자임을 더욱 확실하게 입증하는 증거를 제공합니다.
하지만 제로 트러스트는 사용자가 인증에 성공했다고 끝나는 게 아니에요.
인증 후에도 조직은 최소 권한 원칙에 따라 접근을 제한하고 어떤 애플리케이션, 워크로드 및 리소스가 서로 통신할 수 있는지를 제어해야 합니다. 정식 계정이라도 해킹될 수 있으며, 인증된 사용자라고 해서 환경 전체에 걸쳐 무제한 접근 권한을 자동으로 부여받아서는 안 됩니다.
MFA와 최소 권한 액세스, 지속적인 모니터링, 세그멘테이션을 결합하면 여러 계층의 방어가 가능해요.
MFA가 측면 움직임을 방지할 수 있나요?
MFA는 공격자가 계정을 침해하는 것을 더 어렵게 만들 수 있지만 측면 이동을 모두 막을 수는 없어요.
공격자가 MFA를 우회하거나, 인증된 세션을 훔치거나, 워크로드를 손상시키거나, 다른 취약점을 통해 액세스 권한을 얻으면 이미 환경 내부에 있을 수 있어요.
공격자는 이후 추가 시스템을 탐색하고 한 리소스에서 다른 리소스로 이동을 시도할 수 있습니다.
이것이 바로 조직에 침해가 여전히 발생할 수 있다고 가정하는 통제가 필요한 이유예요. 세그멘테이션은 시스템 간의 통신을 제한하기 때문에 한 리소스에 액세스한다고 해서 다른 모든 리소스로 가는 경로가 자동으로 제공되는 것은 아니에요.
MFA는 최초 접속 지점을 보호하는 데 도움이 됩니다. 세그멘테이션은 액세스 포인트가 손상된 경우 공격자를 차단하는 데 도움이 돼요.
일루미오가 다중 요소 인증을 보완하는 방법
다단계 인증은 공격자가 훔친 자격 증명으로 접근하는 것을 더 어렵게 만들어 ID 보안을 강화해요. Illumio는 인증 제어를 우회할 경우 공격자가 도달할 수 있는 범위를 제한하여 추가 보호 계층을 제공해요.
Illumio는 하이브리드 및 멀티 클라우드 환경 전반의 워크로드, 애플리케이션, 리소스 간의 커뮤니케이션에 대한 가시성을 제공해요.
Illumio 세그멘테이션을 통해 조직은 최소 권한 통신을 강제하고 시스템 간 불필요한 연결을 제한할 수 있어요.
공격자가 인증된 계정을 침해하거나 워크로드에 대한 액세스 권한을 얻는 경우, 세그멘테이션은 측면 이동에 사용할 수 있는 경로를 제한하여 침해를 억제하는 데 도움이 돼요.
MFA와 세그멘테이션은 함께 심층 방어 접근 방식을 지원해요. MFA는 무단 액세스를 더 어렵게 만드는 반면 세그멘테이션은 성공적인 침해로 인한 영향을 제한해요.
Illumio 세그멘테이션으로 인증을 넘어서세요
다중 요소 인증은 승인되지 않은 사용자의 접근을 막는 데 도움이 되지만, 공격자가 인증을 우회하거나 합법적인 계정을 해킹하면 어떻게 될까요? 일단 침입에 성공하면 공격자는 시스템 전체를 가로질러 이동하며 민감한 데이터와 중요 시스템에 접근하려고 시도할 수 있습니다.
Illumio 세그멘테이션은 워크로드와 애플리케이션 간의 불필요한 통신을 제한하여 공격자가 액세스 권한을 획득한 후 악용할 수 있는 경로를 줄임으로써 또 다른 보호 계층을 추가해요.
제로 트러스트 전략을 강화하고 공격자들의 확산을 막으세요.
자주 묻는 질문
MFA는 무슨 약자인가요?
MFA는 다중 요소 인증을 의미합니다. 이는 계정, 애플리케이션 또는 시스템에 대한 접근 권한을 부여하기 전에 두 가지 이상의 서로 다른 유형의 검증을 요구하는 인증 방식입니다.
다중 요소 인증의 예는 무엇입니까?
MFA의 예로는 암호로 로그인한 다음 하드웨어 보안 키로 인증을 완료하는 거예요. 비밀번호는 알 수 있는 것이고 보안 키는 당신이 가지고 있는 거예요.
MFA는 2FA와 같은 건가요?
꼭 그렇지는 않아요. 2단계 인증(2FA)은 정확히 두 가지 인증 요소를 요구하는 다단계 인증(MFA)의 한 유형입니다. MFA는 더 포괄적인 용어이며 두 개 이상의 요소를 필요로 할 수 있습니다.
비밀번호와 PIN은 다단계 인증(MFA)으로 간주되나요?
일반적으로는 그렇지 않습니다. 비밀번호와 PIN은 모두 지식 요소, 즉 사용자가 알고 있는 정보입니다. MFA는 서로 다른 요소 범주의 인증 방법을 요구합니다.
MFA가 비밀번호보다 더 나은가요?
MFA는 일반적으로 비밀번호만 사용하는 인증 방식보다 강력한 보안을 제공합니다. 비밀번호만 유출되더라도 계정에 접근하기에는 충분하지 않을 수 있기 때문입니다. 다단계 인증(MFA)의 강도는 여전히 사용되는 인증 방법과 구현 방식에 따라 달라집니다.
MFA의 가장 강력한 유형은 무엇인가요?
FIDO 기반 하드웨어 보안 키나 암호를 사용한 인증 같은 피싱에 강한 MFA 방법은 수동으로 입력한 일회용 코드나 SMS 메시지를 기반으로 하는 방법보다 피싱으로부터 더 강력하게 보호할 수 있어요.
해커가 MFA를 우회할 수 있을까요?
예. 공격자는 피싱, 세션 토큰 탈취, MFA 피로도, 소셜 엔지니어링, 멀웨어 또는 기타 기술을 사용하여 MFA를 우회할 수 있습니다. MFA는 인증을 크게 강화하지만 추가적인 보안 통제와 결합해야 해요.
MFA는 피싱 공격을 방지하나요?
MFA는 피싱을 통해 탈취된 자격 증명으로 인해 계정이 손상될 가능성을 줄일 수 있지만, 모든 MFA 방법이 피싱을 방지하는 것은 아닙니다. 피싱 방지 인증 방법은 자격 증명을 도용하거나 릴레이하기 위해 설계된 공격으로부터 더 강력한 보호를 제공해요.
제로 트러스트에 MFA가 왜 중요해요?
MFA는 신원 검증을 강화해요. 이는 액세스를 명시적으로 확인하는 제로 트러스트 원칙을 지지해요. 제로 트러스트에는 또한 조직이 최소 권한 및 기타 보안 제어를 사용하여 인증 후 액세스 및 통신을 제한해야 해요.