주요 콘텐츠로 건너뛰기
보라색 육각형 패턴
모바일 기기로 노트북을 인증하는 사람

다양한 전통 인증자

Entrust는 고객의 요구에 부합하도록 하드웨어 토큰에서 모바일 푸시 OTP(일회용 패스코드), 오프라인 그리드 카드에 이르기까지 매우 광범위한 인증 프로그램을 지원하며 기본 인증에서 고수준 보안 보장 인증으로 쉽게 전환할 수 있도록 합니다. 이 폭넓은 오퍼링으로 새로운 기술과 진화하는 비즈니스 프로세스에 빠르게 적응할 수 있습니다.

자주 묻는 질문

인증이란?

인증은 애플리케이션, 데이터, 네트워크 및 기타 리소스에 대한 액세스 권한을 부여하기 전에 사용자, 장치 또는 시스템의 ID를 확인하는 프로세스입니다. 이는 조직의 사이버 방어의 최전선으로, 승인된 개인만 민감한 정보에 액세스할 수 있도록 보장합니다. 검증 프로세스를 구축하지 않으면 사실상 모든 엔터티가 디지털 환경에 침투할 수 있습니다.

사이버 보안에 인증이 중요한 이유는 무엇입니까?

인증 프로그램은 합법적인 엔터티만 리소스에 액세스할 수 있도록 보장하여 리소스에 포함된 민감한 데이터를 공격으로부터 보호합니다. 적절한 검증이 없다면 사이버 범죄자와 불순한 의도를 가진 내부자가 민감한 정보를 공개적으로 노출시켜 재정적 손실, 평판 훼손 및 규정 미준수를 초래할 수 있습니다.

강력한 인증은 피싱 공격, 자격증명 복제, 무차별 대입 공격 및 기타 잠재적 위협의 위험을 줄여줍니다. 고수준 보안 보장 인증을 구현하면 방어를 강화하고 무단 액세스로부터 디지털 자산을 보호할 수 있습니다.

인증은 어떻게 작동합니까?

  1. 단일 요소 인증(SFA): 일반적으로 사용자 이름과 비밀번호와 같은 한 가지 유형의 확인이 필요합니다.
  2. 다중 인증(MFA): 다음 검증 요소 중 두 개 이상이 필요합니다.
    1. 본인 고유의 것(생체 데이터)
    2. 소지하고 있는 것(스마트폰, 하드웨어, 토큰)
    3. 알고 있는 것(비밀번호/핀)

인증 방식을 선택하는 방법

Entrust는 사용자가 모든 인증 프로그램을 알아보고 사용 사례에 가장 적합한 방법을 선택하도록 도와줍니다. 다음과 같은 주요 질문에 답하는 데 도움을 드리겠습니다.

  • 인증이 사용자에게 투명하게 공개되도록 하시겠습니까?
  • 사용자가 물리적 장치를 휴대하거나 온라인으로 인증하기를 원하십니까? 웹사이트가 사용자에게 자신을 인증하도록 하시겠습니까?
  • 보호하는 정보는 얼마나 민감하며 관련된 위험은 무엇입니까?
  • 사무실, 실험실 또는 기타 영역에 대한 물리적 액세스가 사용자 요건에 포함됩니까?

Entrust는 어떤 인증 방법을 제공합니까?

  1. 생체 인증: 지문이나 얼굴 인식과 같은 신체적 특징을 사용하여 신원을 확인합니다.
  2. 토큰 기반 인증: 비밀번호와 함께 사용할 수 있는 일회용 코드를 생성하는 물리적 또는 가상 토큰을 사용합니다.
  3. 인증서 기반 인증: 신뢰할 수 있는 기관에서 발급한 디지털 인증서를 사용하여 신원을 확인합니다.

인증 방법의 유형

투명한 인증

투명한 인증자는 일상적인 개입 없이 사용자를 검증합니다.

디지털 인증서

저희 인증 솔루션은 Entrust 관리형 디지털 인증서 서비스 또는 타사 서비스에서 발급된 기존 X.509 디지털 인증서를 활용하여 사용자를 인증할 수 있습니다. 인증서는 로컬 또는 스마트 카드, USB 토큰 같은 보안 장치에 저장할 수 있습니다.

IP 지리적 위치

인증된 사용자는 회사 네트워크 또는 기타 주요 자산에 자주 액세스하는 위치를 등록할 수 있습니다. 저희 솔루션은 현재 위치 데이터(국가, 지역, 도시, ISP, 위도 및 경도)를 등록된 위치 데이터와 비교합니다. 그런 다음 값이 일치하지 않으면 인증을 강화할 수 있습니다. 사기 이력을 기반으로 지역, 국가 또는 IP 블랙리스트를 생성하는 기능도 있습니다.

장치 인증

인증된 사용자가 자주 사용하는 컴퓨터 또는 장치를 등록하면 암호화된 프로필을 만들 수 있습니다. 저희 인증 소프트웨어는 후속 인증 중에 새 프로필을 생성하고 저장된 값과 비교합니다. 강화 인증은 값이 일치하지 않는 경우에만 필요합니다.

물리적 폼 팩터 인증

물리적 폼 팩터는 인증 시 사용자가 휴대하고 사용하는 유형의 장치입니다.

일회용 패스코드 토큰

저희는 인기 있는 일회용 패스코드(OTP) 토큰을 두 가지 버전으로 제공합니다. 저희의 미니 토큰 옵션은 OATH 규정을 준수하며 버튼을 누르면 안전한 8자리 패스코드를 생성합니다. OATH 준수 포켓 토큰은 패스코드 질문 응답 모드 외에도 패스코드를 생성하기 전에 PIN 잠금 해제를 포함한 추가 기능을 제공합니다.

디스플레이 카드

이 인증 옵션은 신용 카드 형식으로 널리 사용되는 토큰과 동일한 기능을 제공합니다. OATH 규정을 준수하는 일회성 패스코드를 제공하는 것 외에도 디스플레이 카드에는 마그네틱 스트라이프가 포함되어 있으며 보다 다양한 기능을 위해 PKI 또는 EMV 칩을 선택적으로 포함할 수 있습니다.

그리드 인증

특허받은 그리드 카드는 행렬 형식의 숫자와 문자로 구성된 신용 카드 크기의 인증자입니다. 로그인하면 사용자에게 좌표를 질문하며 사용자는 카드의 해당 셀에 있는 정보로 응답해야 합니다.

일회용 암호 코드 목록

최종 사용자에게는 일반적으로 종이에 인쇄되고 배포되는 무작위로 생성된 패스코드 또는 트랜잭션 번호(TAN) 목록이 제공됩니다. 각 패스코드는 한 번만 사용됩니다.

생체 인식

Entrust는 생체 인식 지문 데이터를 활용하여 Microsoft® Windows® 로그인에 대한 인증 강도와 사용자 편의성 간에 효과적인 균형을 제공합니다. 사용자 개인 정보를 보호하기 위해 지문 데이터는 암호화된 수학적 표현(해시라고도 함)으로 데이터베이스 또는 Entrust 스마트 카드에 저장되고 인증 시 제공된 실제 지문과 비교됩니다.

비물리적 폼 팩터 인증

비물리적 폼 팩터 인증은 추가적인 물리 장치를 휴대할 필요 없이 사용자 ID를 확인하는 방법을 제공합니다.

지식 기반 인증

지식 기반 인증은 공격자가 알고 있을 가능성이 없는 정보를 제공하도록 사용자에게 요구합니다. 로그인 시 사용자에게 제공되는 질문은 등록 시 사용자가 제공한 정보 또는 이전 거래 또는 관계를 기반으로 합니다.

대역 외 인증

이 방법은 독립적이며 기존 수단을 활용해 사용자와 통신함으로써 기본 채널을 손상시키는 공격으로부터 보호합니다. 저희 솔루션은 트랜잭션 요약과 함께 사용자에게 전송할 수 있는 일회성 확인 번호 생성을 허용함으로써 이 기능을 지원합니다. 이메일 또는 SMS를 통해 직접 수행하거나 등록된 전화번호로 음성을 통해 전송할 수 있습니다.

Entrust Identity Enterprise Mobile

소비자, 정부, 기업 환경에 관계없이 Entrust Identity Enterprise는 고급 소프트웨어 개발 키트를 사용하여 모바일 인증, 트랜잭션 확인, 모바일 스마트 자격증명, 투명한 인증 기술 같은 개별 솔루션 영역을 통해 모바일 보안 기능을 제공합니다. 시간 기반 OTP 및 대역 외 트랜잭션 서명에 대한 OATH 표준을 지원하는 Entrust Identity Enterprise Mobile은 현재 사용 가능한 가장 편리하고, 쉽고, 안전한 모바일 인증 방법입니다.

모바일 스마트 자격증명

모바일 장치를 엔터프라이즈급 인증을 위한 모바일 자격증명으로 변환하여 물리적인 스마트 카드가 필요하지 않습니다. 고급 모바일 스마트 자격증명은 보다 편리하고 안전한 연결을 위해 Bluetooth 및 NFC(근거리 통신) 기술과 함께 사용할 수 있습니다.

SMS 소프트 토큰

SMS 소프트 토큰을 사용하면 인증 중에 구성 가능한 수의 일회용 패스 코드(OTP)를 모바일 장치로 전송할 수 있습니다. 필요에 따라 자동으로 보충되는 이 동적 소프트 토큰 접근 방식은 지속적인 네트워크 가용성, 전달 타이밍 또는 모바일 장치로의 소프트웨어 배포에 대한 걱정 없이 대역 외 인증의 강점을 제공합니다.

최대 공격 벡터 보안: ID

일반적인 ID 기반 사이버 공격과 이로부터 조직을 보호하는 방법에 대해 자세히 알아보십시오.

ID 포트폴리오

IAM

IDaaS(Identity as a Service)


Discover Entrust Identity as a Service and how it enables trusted identities for workforces, consumers, and citizens.
IAM

Identity Enterprise


Discover Identity Enterprise and learn how Entrust’s identity access management solutions can protect your organization from cyber risk.
IAM

Identity Essentials


Explore Identity Essentials and how its multi-factor authentication software can protect your enterprise.

Entrust Identity as a Service를 60일 동안 무료로 사용해 보기

업계 최고의 다중 인증, 싱글 사인 온, 적응형 위험 기반 인증 등에 대한 액세스를 제공하는 Identity as a Service 플랫폼을 살펴보십시오.