헬로티 –매일 만나는 첨단 산업, 경제, IT 소식

일반뉴스 SKT, 비밀번호 필요 없는 ‘패스키 인증 시스템’ SaaS로 제공

SK텔레콤(이하 SKT)이 비밀번호 없이 손쉽게 로그인·인증이 가능한 패스키 인증시스템을 SaaS(Software as a Service) 기반으로 도입을 원하는 기업에 제공한다고 26일 밝혔다. 패스키는 비밀번호 대신 공개키 암호화 알고리즘을 통해 인증 및 로그인을 가능케 하는 글로벌 표준(W3C, Fido Alliance) 기술이다. 개인 사용자는 비밀번호를 설정하거나 외울 필요 없이 이용하는 디바이스가 지원하는 인증방식(생체 인증, 핀 번호 등)을 통해 간편하게 로그인이 가능하다. 구글, 애플, MS 등 주요 글로벌 기업들은 패스키 인증을 자사 OS의 기본 인증 수단으로 채택하고 있다. 다양한 국내외 기업들도 자사 서비스에 패스키를 도입하는 등 비밀번호가 필요 없는 패스워드리스(Passwordless) 시대가 빠르게 도래하고 있다. SKT는 지난 2023년 패스키 인증시스템을 직접 개발해 본인확인 서비스 앱인 PASS(패스)에 적용하고 있다. 이를 통해 축적된 기술력과 노하우를 바탕으로 다른 기업들이 쉽고 빠르게 패스키를 적용할 수 있도록 자사의 패스키 인증시스템을 SaaS 형태로 준비해왔다. 특히 SKT는 글로벌 FIDO(Fast IDentity On

이창현 기자

2024-08-26 14:22

일반뉴스 구글, PC와 모바일서 비밀번호 없이 로그인하는 '패스키' 발표

"가장 쉽고 안전한 로그인 방법이자 '비밀번호 없는 미래' 향한 발걸음" 구글은 3일(현지시간) 컴퓨터나 휴대전화 등에서 비밀번호를 입력하지 않고도 구글이 지원하는 앱이나 사이트를 이용할 수 있는 '패스키' 기술을 출시한다고 밝혔다. 패스키는 앱이나 사이트 이용 시 고유 비밀번호를 입력하지 않고 얼굴 인식이나 지문, 화면 잠금 개인 식별번호(PIN) 등을 이용해 로그인할 수 있는 기술이다. 이 기술은 서버에 비밀번호 정보를 남기지 않고 '종단 간 암호화' 기술을 이용해 유출되는 개인정보가 없도록 설계됐다. 구글은 블로그 게시물에서 기존의 비밀번호는 피싱 공격이나 해킹에 노출될 수 있지만, 패스키는 그러한 위험으로부터 안전하다고 설명했다. 또한, "패스키 자체가 로컬 PC나 모바일 기기에 저장돼 있다"며 "이를 통해 진짜 본인임을 확인하기 위해 생체인식이나 PIN을 요청할 수 있다"고 덧붙였다. 패스키 사용 시 클라우드를 통해 모든 기기에서 사용자 인증이 동기화되며, 이에 기기 잠금 해제시 사용하는 것과 같은 생체 인식 등으로 로그인할 수 있다. 구글은 패스키를 "비밀번호 종말의 시작"이라며 "가장 쉽고 안전한 로그인 방법이자 '비밀번호 없는 미래'를 향한 중

서재창 기자

2023-05-04 11:28