FIDO란? 공개키 기반 인증 표준의 개념과 작동 방식

FIDO(파이도)란?

FIDO는 공개키 암호 기술을 기반으로 비밀번호를 대체하거나 보완하는 글로벌 인증 표준 체계입니다. Fast Identity Online의 약자로, 지문·얼굴, PIN 등을 이용해 본인 여부를 확인합니다. 기존 비밀번호 인증은 사용자가 기억한 문자열을 입력하고 서비스가 이를 확인하는 방식이 일반적입니다. 하지만 같은 비밀번호를 여러 서비스에서 반복해서 사용하거나 피싱 사이트에 비밀번호를 입력할 경우 계정 정보가 탈취될 위험이 있습니다.

FIDO는 이러한 비밀번호 중심 인증의 한계를 보완하기 위해 공개키(Public Key)와 개인키(Private Key)로 구성된 암호화 키 쌍을 사용합니다. 개인키는 사용자 측 인증장치에서 관리되고, 서비스는 등록된 공개키로 인증 결과를 검증합니다. 지문이나 얼굴 같은 생체정보를 이용하더라도 해당 정보 자체가 서비스 서버로 전달되지는 않습니다. 라온시큐어의 OnePass에도 이러한 FIDO 공개키 기반 인증이 적용돼 있으며, 기존 서비스와 업무 시스템의 사용자 인증 체계와 연계할 수 있습니다.

FIDO 인증은 어떻게 작동할까요?

FIDO 인증은 처음 서비스를 등록할 때 암호화 키 쌍을 만들고, 이후 로그인할 때 개인키를 이용해 인증 요청에 응답하는 방식으로 작동합니다. 전체 과정은 크게 등록과 인증으로 나눌 수 있습니다.

라온시큐어 OnePass에 적용된 FIDO 인증 역시 사용자 측 개인키와 서비스에 등록된 공개키를 이용해 인증 결과를 검증하는 구조를 따릅니다.

FIDO는 왜 비밀번호보다 안전할까요?

FIDO는 비밀번호 같은 공유 비밀정보 대신 공개키 기반 인증정보를 사용하기 때문에 비밀번호 탈취·재사용이나 피싱에 따른 위험을 줄일 수 있습니다.

사용자는 비밀번호를 직접 입력하거나 서비스에 전달하는 대신 기기에서 본인임을 확인하고 공개키 암호 기술로 인증합니다. 또한 서비스마다 별도의 인증정보를 사용하므로 하나의 비밀번호를 여러 곳에서 반복해서 사용하는 위험을 줄일 수 있습니다. 특히 FIDO2 기반 인증정보는 서비스 도메인과 연결되기 때문에 가짜 로그인 페이지에서 정상 서비스용 인증정보를 사용하기 어렵습니다.

FIDO와 FIDO2, 패스키는 어떤 관계인가요?

FIDO가 공개키 기반 인증을 위한 전체 기술·표준 체계를 의미한다면, FIDO2는 WebAuthn(웹 브라우저와 서비스 간 인증 방식)과 CTAP(기기와 인증장치 간 통신 방식)을 기반으로 웹과 다양한 플랫폼에서 FIDO 인증을 사용할 수 있도록 확장한 표준입니다. 패스키는 FIDO 표준을 기반으로 한 비밀번호 대체 인증 자격증명으로, 이를 실제 서비스 로그인에 사용하는 방식입니다.

FIDO는 어디에 활용될까요?

FIDO는 웹·앱 로그인부터 금융·공공·기업 인증까지 다양한 환경에서 사용됩니다. 대표적인 활용 영역은 다음과 같습니다.

비밀번호 의존도를 낮추면서 사용자 인증을 강화해야 하는 서비스와 업무 환경에 FIDO를 적용할 수 있습니다. 이러한 환경에서 라온시큐어의 OnePass는 FIDO·패스키를 기존 서비스와 업무 시스템의 인증 수단으로 구성해 적용할 수 있습니다.

FIDO 인증을 지원하는 OnePass

라온시큐어의 OnePass는 FIDO·패스키 등 다양한 인증 수단을 통합해 제공하는 MFA 지원 AI 통합인증 플랫폼입니다. 생체인증과 패스키 등 다양한 인증 수단을 서비스 환경에 맞게 구성하고 기존 인증 체계와 연계할 수 있습니다. 2,000만 명 이상의 FIDO 생체인증 사용자를 확보하며 모바일 생체인증 시장 1위를 기록하고 있습니다.