​FIDO APAC Summit 2023

날짜 및 장소 : 8월 28 – 30일, 베트남 나트랑

Silver sponsor : TrustKey Solutions

 

아시아 태평양 지역은 비밀번호 없는 솔루션에 대한 관심이 높아지면서 인증 방법의 환경이 크게 변화하고 있습니다. 
기존의 비밀번호 기반 인증 방법은 피싱 공격, 자격증명 도용, 취약한 비밀번호 관행 등 다양한 위협에 취약한 것으로 입증되었습니다. 이에 따라 아시아 태평양 지역의 조직들은 보다 안전하고 사용자 친화적인 대안으로 비밀번호 없는 인증을 적극적으로 탐색하고 채택하고 있습니다. 아시아 태평양 신원 확인 및 인증 시장은 2021년부터 2028년까지 예측 기간 동안 성장할 것으로 예상됩니다.

 

FIDO APAC Summit 2023에서는

일본, 싱가포르, 호주, 한국 등 아시아 국가의 업계 리더, 사이버 보안 전문가 및 정부 대표자가 모여 FIDO 인증 분야의 최신 개발과 성공 사례를 살펴보는 시간을 가졌으며,

특히 구글은 Chrome과 안드로이드에서 Passkey를 지원함으로써 Passkey의 확산에 집중하는 모습이었습니다.

 

 

 

 

이 서밋에서 트러스트키는 전시 부스를 운영하여 새로이 출시된 모델인 B210을 소개하고 TrustKey Login Solution 시연 및 PIV를 선보였으며, DTASIA 베트남 지사, VinCSS와 CySack등 유수의 업체들과 접촉하여 협업 가능성을 확인하는 기회가 되었습니다. 

더 나아가 VinCSS와는 파트너쉽 협의로 발전하는 등 TrustKey solutions가 가진 FIDO 기술을 소개하는 기회와 더불어 풍부한 네트워킹 경험을 쌓을 수 있었던 행사였습니다.

자세한 내용은 FIDO Alliance 홈페이지에서 확인해보세요.  

FIDO 보안키

FIDO 보안키(Fast IDentity Online security key)는 사용자 계정에 대한 공격(피싱 및 사회공학적 사기를 포함)으로부터 안전하게 계정을 보호하는 하드웨어 보안 장치입니다.

FIDO 보안키는 iPhone에 연결하여, Apple ID 계정에 로그인할 경우, 신원을 확인하는 데 사용할 수 있고 6자리 인증코드를 대체하여 공격자가 인증 정보를 탈취하거나 요청하는 것을 방지합니다.

 

트러스트키 등록하기

트러스트키(G310H, G320H, T110, T210)는 지문인식 또는 터치 방식으로 사용자를 인증하는 방식의 FIDO 보안키입니다.

 

트러스트키 G시리즈와 T시리즈

사용자는 트러스트키가 분실되거나, 손상되거나, 도난당할 경우에 대비해 백업용으로 사용할 수 있도록 최소 두 개 이상의 트러스트키를 등록해야 합니다. 최대 여섯 개의 키를 사용자의 계정과 페어링할 수 있습니다.

Ÿ   아이폰에서 설정 > [사용자 이름] > 암호 및 보안으로 이동하십시오.

Ÿ   보안키 > 보안키 추가를 탭한 다음 화면상의 지침을 따르십시오.

 

트러스트키를 사용하여 기기, 웹 사이트 또는 앱에 로그인하기

Ÿ   요청을 받으면, 트러스트키를 삽입하십시오.

Ÿ   화면상의 지침을 따르십시오.

 

아이폰에서 등록된 트러스트키

트러스트키를 사용하여 Apple ID 암호 재설정하기

Apple ID 암호를 잊어버린 경우 사용자의 계정과 페어링된 트러스트키를 사용하여 암호를 재설정할 수 있습니다.

Ÿ   설정 > [사용자 이름] > 암호 및 보안으로 이동하십시오. (아직 iPhone에서 Apple ID로 로그인하지 않았을 경우, 먼저 페어링된 트러스트키를 사용하여 로그인하십시오.)

Ÿ   암호 변경을 탭한 다음, 화면상의 지침을 따르십시오.

 

트러스트키를 사용하여 Apple ID 잠금 해제하기

Apple ID 계정에 로그인할 때 연속으로 6번 실패하거나 iPhone이 기타 의심스러운 활동을 감지하는 경우, Apple ID가 잠겼다는 알림이 화면에 나타납니다. 트러스트키를 사용하여 이러한 잠금을 해제할 수 있습니다.

Ÿ   계정 잠금 해제를 탭한 다음, 화면상의 지침을 따라 Apple ID의 잠금을 해제하십시오.

Ÿ   다른 사람이 사용자의 암호를 알아내 사용자의 계정이 잠겼다고 생각되는 경우, ‘암호 변경’을 탭하고 암호를 새로 입력하십시오.

Ÿ   ‘완료’를 탭하십시오.

 

트러스트키 제거하기

최대 여섯 개의 트러스트키를 Apple ID와 페어링할 수 있습니다. 한도에 도달한 상태에서 키를 추가로 페어링하려는 경우, 하나 이상의 페어링된 키를 제거할 수 있습니다. 언제든지 제거한 키를 대치할 수 있습니다.

Ÿ   설정 > [사용자 이름] > 암호 및 보안으로 이동하십시오.

Ÿ   ‘보안키’를 탭하십시오.

Ÿ   모든 키를 제거하려면 ‘모든 키 삭제’를 탭한 다음, ‘삭제’를 탭하십시오.

키를 개별적으로 제거하려면 제거하려는 키를 탭한 다음, ‘키 삭제’를 탭하십시오.

참고: 기기에서 트러스트키를 모두 제거하면, 이전처럼 이중 인증에 여섯 자리 확인 코드를 사용하게 됩니다.

   ​

오스트리아 공공 행정 정보 및 문제에 대한 즉각적인 도움과 정보를 제공하는 기관 간 플랫폼인 eosterriech.gv.at에서 최근 FIDO2 보안키를 MFA장치로 사용하는 향상된 지원을 발표했습니다.
그 결과 TrustKey G310H 보안키가 해당 온라인 사이트에서 호환되어 ID Austria와 함께 사용할 수 있습니다.

원문 :
● ID Austria와 호환되는 FIDO 보안 키는 무엇이며 어디에서 사용할 수 있나요?
WebAuthn으로 인증된 FIDO2 레벨 2를 지원하는 토큰은 ID 오스트리아에서 사용할 수 있습니다. 이는 현재 아래와 같이 충족됩니다:

• Trustkey G310H
• GoTrust Idem Key FIDO2
• Yubico Security Key NFC in schwarz (USB-A + NFC, USB-C + NFC)
• Yubico YubiKey FIPS Series (5 NFC FIPS, 5C NFC FIPS, 5C FIPS, 5 Nano FIPS, 5C Nano FIPS, 5Ci FIPS)

일반적인 모델들은 보통 USB 또는 NFC를 통해 컴퓨터에 연결하여 사용하는 방식입니다.
온라인 스토어에서 구입할 수 있으며 모델에 따라 30유로에서 70유로 사이의 가격대를 형성하고 있으며, 원활한 작동을 위해 Windows 운영 체제에서 사용하며 Chrome 또는 Firefox와 같은 일반적인 브라우저를 사용하는 것이 좋습니다.
운영 체제 및 브라우저의 FIDO2 지원에 대한 개요는 https://fidoalliance.org/expanded-support-for-fido-authentication-in-ios-and-macos/ 에서 확인할 수 있습니다.
 
지금 트러스트키를 주문하려면 amazon.com/s?k=TrustKey 에 방문하여 구매하고 ID Austria 피싱 방지 MFA수단으로써 트러스트키 보안키를 사용하여 당신의 계정을 보호하세요.