개요 #

FIDO Alliance 는 비밀번호에 대한 의존을 줄이기 위한 목적을 갖고 있다. 그 방법으로 인증, 기기 증명을 위한 개발을 장려하고 있다. 비밀번호를 대체하지는 않더라도 강한 의존을 줄여야 한다는 공감대는 형성되고 있다. FIDO Alliance 는 암호, SMS OTP 보다 더 안전하고, 쉬운 방식인 ‘패스키’를 통해 인증 방식을 변화시키고 있다.

현재 FIDO Alliance 는 세 가지 인증 사양을 제공하고 있다.

FIDO U2F(FIDO Universal Second Factor)
FIDO UAF(FIDO Universal Authentication Framework/Factor)
FIDO 2.0(which includes WebAuthn Specification, and FIDO CTAP)

이들은 각기 다른 시나리오에서 최적의 보안을 제공하기 위해 설계되었다고 한다.

FIDO 2.0 #

FIDO2 는 FIDO Alliance 와 W3C가 진행한 프로젝트로, WebAuthn(Browser API standard) 와 CTAP 으로 구성된다. Platform Authenticator(예: 생체 인식 또는 PIN) 또는 Roaming Authenticator(예: FIDO 보안키, 모바일 장치, 웨어러블 등)를 사용해 비밀번호 없는 2단계 및 다중 요소 사용자 환경을 지원한다.

CTAP(Client To Authentication Protocol)은 FIDO2 지원 디바이스가 Bluetooth, USB, NFC 등을 통해 external/roaming authenticator 와 통신(인터페이스)할 수 있게 한다.

CTAP2 #

CTAP2 는 External Authenticator를 사용해 FIDO2 지원 브라우저 및 운영체제에서 USB, NFC, Bluetooth 등을 통해 2단계 또는 다중 인증 환경을 제공한다.

CTAP1 #

FIDO U2F 의 새로운 이름이라고 한다. FIDO2 지원 브라우저, 운영 체제에서 인증 시 FIDO U2F 장치(FIDO 보안 키)를 사용할 수 있다. USB, NFC, Bluetooth 등을 통해 2단계 인증에 사용될 수 있다.

UAF #

UAF(Universal Authentication Factor)는 기본 인증(primary authentication, 1차 인증 정도로 이해하면 되겠다.)에서 비밀번호를 대체하기 위한 프레임워크다. 지문, 얼굴 인식, PIN, 패턴 등을 사용해 인증할 수 있고 이 인증 수단들을 결합해 사용할 수도 있다.

FIDO2 와의 차이점은? #

UAF 는 주로 모바일 환경에서 사용되는 개념인 반면, FIDO2는 웹 환경에서 사용되는 개념이라고 한다. (by GPT)

U2F #

U2F(Universal Second Factor)는 개방형 인증 표준으로, 2단계 인증을 강화하고 단순화한다. 2단계 인증 수단으로 FIDO 보안키, PIN, NFC, Bluetooth 등을 사용할 수 있다.

FIDO2 가 출시됨에 따라 U2F 는 CTAP1 이라는 이름으로 변경되었다.

패스키 (FIDO2) #

비밀번호 대신 생체 인식(지문, 얼굴 인식), PIN, 패턴 등의 인증 수단을 사용한다. 표준이기에 다양한 브라우저(chrome, safari, …)와 운영체제(MacOS, Windows, …)에서 사용할 수 있다. (* 브라우저나 OS 에서 인증을 처리한다.)

패스키는 비밀번호 관리자(예: Google 의 경우 Google 비밀번호 관리자)에 저장한다. 패스키는 비밀번호 관리자 계정(예: Apple 계정, Google 계정)에 정보가 종속된다. (* 노트북에서 지원하지 않는 기기라면, 휴대전화를 통해 패스키를 사용할 수 있다.)

FIDO(w/ Passkey)