Security
로그인 보안은 권한 있는 진짜 사용자만 온라인 계정에 액세스하도록 보장하는 동시에 악의적인 공격자를 막아냅니다. 범죄자들은 온라인에서 수십억 개의 사용자 계정에 해킹함으로써 많은 돈을 벌고 있습니다. 한때는 사용자와 암호의 조합을 사용하는 것이 온라인 계정에서 중요한 개인, 금융 및 비즈니스 정보를 보호하는 유일한 방법이었습니다. 그러나 암호를 알아낼 새로운 방법을 끊임없이 모색하는 범죄자들에 맞서기 위해 로그인 보안 모범 사례가 계속해서 발전했습니다.
현대적인 로그인 보안 도구는 단순한 로그인과 암호 조합을 넘어섭니다. MFA(다단계 인증)와 같은 인증 방법을 사용하면 진짜 사용자들의 신원을 높은 수준의 확실성으로 확인하고 악의적인 공격자들의 시도를 막아낼 수 있습니다.
사람들은 누구나 쉽게 기억할 수 있는 암호를 좋아하죠. 하지만 자주 쓰는 단어, 문구 또는 숫자 조합을 암호로 사용하는 사용자는 자동화를 사용하여 빠르게 계정을 해킹하는 해커들의 손쉬운 표적이 됩니다. 사전에 등재된 단어로 만든 암호는 단 몇 초 만에 알아낼 수 있습니다.
진짜 사용자만 비즈니스의 시스템에 액세스할 수 있도록 하려면 공격자들보다 한발 앞서 준비하는 것이 중요합니다. 다음은 비즈니스가 보안 방어를 강화하는 데 사용할 수 있는 고급 로그인 보안 수단의 몇 가지 유형입니다.
사용자가 본인 확인을 진행하려면 추가적인 정보가 요구되는 경우 로그인 보안이 한층 더 강력해집니다. MFA(다단계 인증) 또는 2FA(2단계 인증)는 사용자에게 본인 확인을 위해 둘 이상의 정보를 제공할 것을 요구합니다. MFA는 사용자에게 자신이 알고 있는 것, 자신이 갖고 있는 것과 자신의 정체성을 조합하여 확인하도록 요구합니다. 사용자는 암호 또는 PIN을 알고 있고, 스마트폰 또는 고유한 보안 USB 키를 갖고 있을 수 있습니다.
사용자가 생체 인증 동작을 통해 본인 확인을 지원하는 디바이스와 앱을 사용할 수 있는 경우도 늘고 있습니다. 얼굴 인식, 음성 인식 및 지문 스캔 기능은 사용자가 생체적으로 고유한 특징을 사용하여 계정에 안전하고 편리하게 액세스할 수 있도록 합니다.
미래의 로그인 보안은 어떤 모습일까요? 암호 없는 인증이 될 것입니다. 암호 없는 인증은 2FA 또는 MFA의 확실성에 더해 뛰어난 사용자 편의성을 제공함으로써 ID 및 액세스 관리를 위한 새로운 기준을 정립합니다. 암호 없는 플랫폼에서는 로그인 자격 증명이 고정되어 있지 않기 때문이 해커들이 갈취할 수 없습니다. 그 대신 사용자는 보안 키나 휴대폰의 인증 앱, 또는 생체 스캔과 같이 자신이 갖고 있는 무언가를 사용하여 빠르게 본인 확인을 진행합니다.
강력한 암호 보호 정책은 범죄 활동으로부터 비즈니스를 강력하게 보호해 줍니다. 수천 명의 직원과 고객 계정을 보유한 대규모 조직이 아니더라도 몇 가지 방법으로 조직의 로그인 보안을 강화할 수 있습니다.
Microsoft Security 팔로우