하드웨어 보안 키에 대해 알아야 할 모든 것

피싱 부터 데이터베이스 유출까지, 요즘 온라인에서 자신을 보호하는 것이 점점 더 어려워지고 있습니다. 하드웨어 보안 키는 온라인 계정에 보안 계층을 추가하는 실용적인 솔루션입니다. 이 글에서는 하드웨어 보안 키의 작동 원리, 장단점, 일반적인 문제점에 대해 살펴보겠습니다. 이를 통해 해당 장치가 사용자에게 적합한지 확인하는 데 도움이 될 것입니다.

하드웨어 보안 키란 무엇인가요?

하드웨어 보안 키는 다중 인증 요소(MFA) 설정에 추가 "요소" 역할을 하는 작고 보안성이 높은 장치입니다. 기존 OTP와 마찬가지로 하드웨어 보안 키는 로그인 정보를 가지고 있더라도 악의적인 사람이 온라인 계정에 접근할 수 없도록 보장합니다.

하드웨어 보안 키는 일반적으로 PC에 꽂을 수 있는 NFC 지원 스마트 카드나 USB 스틱 형태로 제공됩니다 . 인기 있는 Yubikey 5 NFC와 같은 일부 키는 USB와 NFC를 결합하여 컴퓨터와 모바일 기기 모두에서 장치를 사용할 수 있습니다.

하드웨어 보안 키 작동 방식

기본적으로 하드웨어 보안 키는 공개 키 암호화를 사용하여 로그인 정보를 인증합니다. 호환되는 웹사이트나 앱으로 키를 처음 구성하면 해당 서비스에 맞는 암호화 키 쌍이 생성됩니다. 키는 키 쌍의 비공개 부분을 "보안 칩"에 저장하는 반면, 서비스는 공개 부분을 가져와서 자체 서버에 저장합니다.

성공적으로 로그인하면 웹사이트나 앱에서 장치에 키를 꽂거나 NFC를 통해 키를 감지하라는 메시지가 표시됩니다. 이 서비스는 개인 키로 서명해야 하는 키로 데이터를 전송합니다. 그런 다음 서비스는 해당 데이터를 가져와서 공개 키를 사용하여 개인 키로 데이터가 올바르게 서명되었는지 확인합니다.

모든 서비스에서 하드웨어 보안 키 사용이 허용됩니까?

대부분의 주요 온라인 서비스에서는 하드웨어 보안 키가 작동합니다. 지원이 명시적으로 보장되지는 않지만 Google, Amazon, X와 같은 인기 플랫폼에서는 하드웨어 보안 키를 지원할 것으로 예상할 수 있습니다. 예를 들어, 계정 설정 페이지 의 보안 및 계정 액세스 섹션 으로 이동하여 X에 Yubikey 지원을 추가할 수 있습니다 .

또한 지원은 사례별로 달라지는 경우가 많습니다. 이는 플랫폼 자체가 하드웨어 보안 키를 추가하고 지원하는 역할을 하기 때문입니다. 따라서 구매하기 전에 방문하는 웹사이트를 고려하고 MFA 방식을 지원하는지 여부를 확인해야 합니다.

하드웨어 보안 키를 다른 MFA 방식과 비교

하드웨어 보안 키 대 SMS 및 이메일 MFA

기존 SMS 및 이메일 MFA 대신 하드웨어 보안 키를 사용하는 한 가지 이점은 사용자의 신원을 확인하는 원활한 방법이라는 것입니다. OTP 코드를 사용하지 않으므로 계정에 로그인할 때 사용자 개입이 필요하지 않습니다. 이렇게 하면 피싱 공격을 방지할 수 있을 뿐만 아니라 로그인 프로세스도 빨라집니다.

하지만 이런 원활한 접근 방식에는 꽤 큰 비용도 따릅니다. 오늘날 대부분의 하드웨어 보안 키는 30~80달러 사이이며, 저렴한 키는 특정 애플리케이션에만 사용할 수 있습니다. 반면, SMS와 이메일 MFA는 이미 가지고 있는 장치를 활용합니다. 이를 통해 SMS 및 이메일 MFA 비용이 사실상 0달러로 줄어들어 계정을 보호하는 매우 저렴한 방법이 됩니다.

하드웨어 보안 키 vs. 인증 앱

SMS 및 이메일 MFA와 마찬가지로 인증 앱도 하드웨어 보안 키와 비교했을 때 동일한 핵심 문제를 겪습니다. OTP를 사용하므로 피싱 공격에 취약합니다.

하지만 대부분의 인증 애플리케이션은 RFC 6238(TOTP) 표준을 사용하므로 현재 사용 가능한 가장 접근성이 뛰어난 MFA 방법 중 하나입니다. 즉, 귀하가 방문하는 웹사이트에 TOTP를 활성화하는 옵션이 있을 가능성이 높습니다. 이 기능은 하드웨어 보안 키에 비해 장점이기도 한데, 모든 웹사이트가 FIDO2 표준을 지원할 수 있는 것은 아니기 때문입니다.

하드웨어 보안 키 대 생체 인식

하드웨어 보안 잠금장치와 생체 인식 잠금장치는 비슷한 수준의 보안과 편의성을 제공하지만, 몇 가지 중요한 면에서 차이가 있습니다. 첫째, 생체 인식 키는 저장된 장치에서만 사용할 수 있습니다. 예를 들어, Touch ID를 사용하면 iPhone에서만 로그인이 가능합니다. 특히 하드웨어 보안 잠금장치와 비교했을 때, 이러한 제한은 생체 인식 잠금장치의 기능을 크게 제한합니다.

생체 인식 잠금장치는 하드웨어 보안 잠금장치보다 편리하고 사용하기 쉬운 경우가 많습니다. 생체 인식 잠금에는 외부 장치가 필요하지 않으며 이미 가지고 있는 것을 활용합니다. 이 키는 OTP에 의존하지 않으므로 피싱 공격에 강합니다.

하드웨어 보안 키를 분실하면 어떻게 되나요?

하드웨어 보안 잠금장치의 장점 중 하나는 약점이기도 합니다. 물리적 객체의 경우 열쇠를 잃어버릴 수 있습니다. 온라인 뱅킹과 같이 중요한 서비스에 로그인하기 위해 하드웨어 보안 키에 의존하는 경우 이는 문제가 될 수 있습니다.

이런 일이 발생하면 대부분의 잠금장치에는 무단 접근을 차단하는 보호 장치가 있다는 것을 기억하는 것이 중요합니다. 예를 들어, Yubikey 5는 사용자가 PIN을 설정해야 하며, PIN을 여러 번 잘못 입력하면 자동으로 삭제되는 메커니즘이 있습니다.

또한, 하드웨어 보안 키는 사용자 이름과 비밀번호와 같은 민감한 정보를 저장하지 않습니다. 이러한 키는 개인 키를 안전한 칩에 저장하므로 악의적인 사람이 키를 추출하는 것이 불가능합니다.