USB, Bluetooth, NFC 보안 키 중 무엇을 구매해야 할까요?

컴퓨터 보안 키를 사용하는 것은 신원을 인증하는 가장 좋은 방법이지만, 모든 보안 키가 동일하게 생성되는 것은 아닙니다. USB, NFC, Bluetooth 보안 키는 모두 장단점이 있습니다.

보안 키란 무엇인가요?

물리적인 키를 사용하여 장치에 로그인하거나 프로그램에 액세스하는 것은 조금 이상하게 보일 수 있지만, 보안 키는 정확히 그런 역할을 합니다. 컴퓨터 보안 키는 암호화, 인증 및 권한 부여 서비스를 제공하는 주머니 크기의 키입니다. 사용자 이름과 비밀번호로 계정에 로그인한 후 보안을 사용하여 다중 요소 인증을 활성화합니다.

특징	피도 U2F	FIDO2(웹 인증 + CTAP)
인증 유형	2단계 인증(비밀번호 + 보안 키 필요)	비밀번호 없는 인증(2단계 인증과 비밀번호 없는 로그인 모두 지원)
주요 사용 사례	추가 계층(2FA)을 추가하여 보안을 강화하세요	비밀번호 없는 로그인, 강력한 다중 인증 요소, 여러 기기에 걸친 고급 보안
암호화 방식	ECC를 사용한 공개 키 암호화(NIST P-256)	ECC(NIST P-256) 또는 RSA(2048비트 이상)를 사용한 공개 키 암호화
해시 함수	SHA-256	SHA-256
암호화	주로 ECC를 사용하여 요청 정보를 전달합니다.	ECC를 사용하여 요청 정보를 전달하고 AES를 사용하여 통신을 암호화합니다(일부 구현에서는)
장치 검증	명시적으로 지원되지 않음	장치 진위성 증명 지원
지원되는 프로토콜	피도 U2F	FIDO2(브라우저용 WebAuthn, 인증자용 CTAP)
이전 버전과의 호환성	해당 없음	FIDO U2F 키와 역호환 가능
인증 흐름	챌린지-응답(요청된 정보를 개인 키와 함께 제공)	챌린지-응답(챌린지-응답과 확인 모두 지원)
지원되는 장치	주로 데스크톱 브라우저와 일부 모바일 기기	다양한 브라우저, 모바일 기기, 플랫폼 및 앱
보안 혜택	피싱 및 중간자 공격으로부터 보호	피싱 및 중간자 공격, 자격 증명 도용으로부터 보호 장치 인증 지원

보안 키는 FIDO(Fast Identity Online) 기술을 사용하기 때문에 안전합니다. FIDO는 인증 과정에서 비밀번호를 사용하도록 설계된 프로토콜 세트입니다. FIDO를 사용하면 수십 개의 비밀번호를 기억하거나 비밀번호 관리자를 사용하여 로그인할 필요가 없습니다. 비밀번호 없는 인증을 사용하면 보안 키를 입력하고 탭하기만 하면 인증됩니다.

모든 FIDO 프로토콜은 인증을 위해 공개 키 암호화를 사용합니다. 이 유형의 암호화는 공개 키와 개인 키라는 두 가지 키를 사용하여 데이터를 보호합니다. 귀하의 개인 키는 정보를 해독하며 공유되지 않습니다.

안타깝게도 실제 보안 키를 사용하여 모든 계정을 인증할 수는 없습니다. 이 기술은 2008년부터 있었지만, 아직도 도입 속도가 느립니다.

보안 키에는 세 가지 유형이 있습니다. 모든 종류의 잠금장치는 매우 안전하지만, 어떤 잠금장치는 다른 잠금장치보다 더 높은 보안성을 제공합니다.

USB 보안 키

USB 보안 잠금장치는 모든 잠금장치 중 가장 안전한 잠금장치입니다. 컴퓨터에 물리적으로 연결되어 있기 때문에 네트워크를 도청하는 누군가가 전송되는 데이터를 가로챌 가능성이 낮아집니다. 사이버 전문가가 물리적 키를 사용하여 전송된 데이터를 캡처할 수 있다고 하더라도 여전히 해당 데이터를 해독하는 어려운 작업을 거쳐야 합니다. FIDO 규격 USB 보안 키 를 무차별 대입 공격으로 공격하려면 키 길이에 따라 매우 오랜 시간이 걸릴 수 있습니다.

NFC 보안 키

NFC는 근거리 무선 통신을 의미합니다. NFC에 대해 들어본 적이 없을 수도 있지만 실제로는 신용카드나 휴대전화로 결제할 때마다 사용됩니다. 이와 동일한 기술은 컴퓨터 보안 잠금장치에도 사용됩니다. NFC 기술이 작동하려면 통신하려는 기기로부터 약 5cm 이내에 있어야 합니다. 즉, 신호를 수신하려면 침입자가 당신에게 매우 가까이 있어야 한다는 뜻입니다.

이런 일이 일어날 가능성은 낮지만, 그래도 가능합니다. 하지만 FIDO 규격을 준수하는 보안 키는 매우 강력한 암호화를 사용하므로, 데이터가 가로채더라도 여전히 암호를 해독해야 합니다. 개인 키가 손상되면 NFC 프로토콜은 민감한 정보를 보내기 전에 양측이 신원을 확인하도록 요구함으로써 사용자를 사칭하기 어렵게 만들고, 물리적 보안 키를 암호화함으로써 데이터 손상이 극히 어렵게 만듭니다.

NFC 하드웨어 보안 키는 매우 안전하지만, 다행히도 대부분의 NFC 지원 보안 키는 USB 연결 기능도 제공합니다.

블루투스 보안 키

파일을 공유하거나 스피커에 연결할 때는 Bluetooth를 사용하는데 , 이제는 보안 키로 인증할 때도 Bluetooth를 사용할 수 있습니다. 처음 보기에 블루투스는 방송 반경이 33피트이기 때문에 안전하지 않은 것처럼 보일 수 있습니다. 이렇게 하면 중간자 공격 의 위험은 매우 낮아지지만 , 정보가 도난당할 가능성은 극히 적습니다. 하드웨어 보안 키는 중간자 공격으로 인해 기존 페어링 메커니즘이 취약해지는 문제를 해결하도록 설계된 Bluetooth Secure Simply Pairing을 사용합니다.

해커가 모든 역경을 극복하고 개인 키를 가로채더라도 현재의 컴퓨팅 성능으로는 암호 해독이 불가능합니다. 해커는 원하는 것은 무엇이든 가로챌 수 있지만, 암호화된 내용을 해독하지 못하면 수집한 데이터는 쓸모가 없습니다.

각 유형의 보안 잠금장치에는 장단점이 있지만, 각각이 매우 안전하다는 점을 기억하는 것이 중요합니다. 이러한 유형의 잠금장치를 사용하면 정보가 안전하게 보호됩니다. 물론, 잠금장치를 잃어버리지 않는 한 말입니다.

Tags: #보안 키 #보안 키란 무엇인가 #보안 키 #USB 보안 키 #블루투스 보안 키 #NFC 보안 키