비밀번호 시대 끝: 2019년 생체인식 급속 전환 예고

1969년 최초 인터넷 전송 50주년 맞아, 피도 얼라이언스(FIDO Alliance) 최고마케팅책임자 앤드류 시키아르(Andrew Shikiar)는 온라인 프라이버시·보안 우려 심화 지적.

인증은 더 이상 주변 이슈 아님; 최근 고위험 침해 다수가 단일 사용자명-비밀번호 쌍 탈취서 기인. 이 문제는 중앙집중식 데이터베이스에 그런 자격증명 저장하는 광범위한 관행으로 악화, 점점 정교해지는 공격자들 표적.

비밀번호 취약성 인식 확산—작년 23억 건 이상 자격증명 도난—에도 비밀번호 여전히 온라인 접근 보안 기본값. 사용자들 하루 합산 1,300년 비밀번호 입력에 소비.

기술 진보가 인증 프로토콜 앞질러, 최근 사건들로 보호 인프라가 뒤처짐 입증. 생체인식 등 첨단 방식 이제 쉽게 구현 가능, 보안과 사용자 경험 모두 대폭 향상.

희소식

좋은 소식: 글로벌 리더들이 표준—피도 얼라이언스 수립 등—에 수렴해 취약한 비밀번호 기반 인증을 생체인식 포함 견고한 하드웨어 기반 방식으로 대체.

실제로 사용자가 지문 스와이프, 패스프레이즈 말하기, 카메라 응시, 하드웨어 인증기 버튼 누르기로 로그인, 구매, 서비스 접근 가능. 기기 기반 팩터가 개인 암호키 잠금 해제해 서비스에 사용자 인증.

생체인식과 암호키가 로컬 기기에 상주해 네트워크 전송 안 함, 공유 비밀 제거. 서비스 제공자 해킹돼도 사용자 자격증명 안전, 대규모 데이터 유출 방지.

2019년 내내 생체인식이 온라인 인증 간소화 지속. 예: EMVCo 업데이트된 3D 시큐어가 모바일 완전 최적화돼 지문, 홍채, 안면 인식 기술 배포 가능.

더 많은 소비자가 생체인증 채택할수록 비밀번호 결함 더 뚜렷해짐. 이 전환이 업계 전반 표준·모범사례 긴급 필요성 창출, 신규 정부 규제에도 영향.

강건한 인증

EU 은행들이 2019년 9월까지 결제서비스지침(PSD2) 강력한 고객 인증(SCA) 의무 충족해야 해 강건한 인증—생체인식 포함—투자 가속.

강력한 인증 프로토콜 채택 온라인 플랫폼이 SCA 정상화 돕고, 신기관서 표준 관행으로 전환. 주요 웹브라우저, 윈도우 10, 안드로이드 이미 표준 기반 강건 인증 지원, 올해 수백만 새 인터넷 사용자로 확대 전망.

아직 갈 길 멀지만, 인터넷 50주년이 현대적 강건 인증 광범위 채택 기점 돼 프라이버시·보안·사용자 경험 극적 향상 가능.

본 블로그 작성자는 앤드류 시키아르, 피도 얼라이언스 최고마케팅책임자