MFA란? 다중요소인증의 개념과 인증 방식 알아보기

MFA란?

MFA(Multi-Factor Authentication)는 서로 다른 종류의 인증 요소를 두 가지 이상 조합해 사용자를 확인하는 다중요소인증 방식입니다.

아이디와 비밀번호만 확인하는 대신 사용자가 알고 있는 정보, 가지고 있는 기기, 사용자 고유의 생체정보처럼 서로 다른 요소를 함께 확인합니다. 예를 들어 비밀번호를 입력한 뒤 스마트폰으로 받은 OTP를 추가로 입력하거나, 등록된 기기에서 지문이나 얼굴로 본인 여부를 확인하는 방식이 있습니다.

여기서 중요한 것은 인증 횟수보다 어떤 인증 요소를 조합하는가입니다. 비밀번호와 PIN처럼 사용자가 기억하는 정보만 두 가지 사용하는 것은 인증 과정을 두 번 거치더라도 일반적인 의미의 MFA와는 차이가 있습니다. 라온시큐어의 OnePass는 FIDO·패스키 등 서로 다른 인증 수단을 서비스 정책에 맞게 조합해 MFA 체계를 구성할 수 있습니다.

MFA는 어떤 인증 요소를 사용하나요?

MFA에서 사용되는 인증 요소는 보통 사용자가 알고 있는 것, 가지고 있는 것, 사용자 고유의 특성으로 구분합니다. 하나의 요소가 노출되더라도 다른 종류의 요소를 추가로 확인하도록 구성하는 것이 MFA의 기본 원리입니다.

예를 들어 비밀번호와 OTP를 함께 사용하면 사용자가 알고 있는 정보와 가지고 있는 것을 각각 확인하게 됩니다. 어떤 요소를 조합할지는 서비스의 보안 수준과 사용 환경에 따라 달라질 수 있습니다.

2FA와 MFA는 무엇이 다른가요?

2FA(Two-Factor Authentication)는 서로 다른 두 가지 인증 요소를 사용하는 방식으로, MFA의 한 형태입니다.

MFA는 두 가지 이상의 서로 다른 인증 요소를 사용하는 더 넓은 개념이고, 그중 정확히 두 가지 요소를 조합하는 경우를 2FA라고 합니다. 따라서 실제 서비스에서는 두 용어가 비슷한 의미로 사용되기도 하지만 개념의 범위에는 차이가 있습니다.

왜 MFA가 필요한가요?

하나의 인증정보가 유출되더라도 그것만으로 계정에 접근하기 어렵게 만들기 위해서입니다.

비밀번호는 피싱이나 정보 유출로 노출될 수 있고, 같은 비밀번호를 여러 서비스에서 반복해서 사용하면 한 곳에서 유출된 정보가 다른 계정의 공격에 이용될 수도 있습니다.

MFA를 적용하면 비밀번호가 노출되더라도 등록된 기기나 생체인증처럼 다른 요소를 추가로 확인해야 합니다. 공격자가 한 가지 인증정보를 확보하는 것만으로는 로그인하기 어렵게 만들어 계정 탈취 위험을 줄이는 방식입니다.

특히 기업 업무 시스템이나 금융·공공 서비스처럼 중요한 정보와 시스템에 접근하는 경우에는 사용자 신원을 보다 확실하게 확인하기 위한 인증 방식으로 MFA를 적용할 수 있습니다.

MFA는 FIDO·패스키와 어떤 관계인가요?

MFA는 여러 인증 요소를 조합하는 인증 방식이고, FIDO는 공개키 기반 인증 표준, 패스키는 FIDO 표준을 기반으로 한 비밀번호 없는 로그인 방식입니다.

FIDO는 비밀번호 의존도를 낮추기 위한 공개키 기반 인증 표준이고, 패스키는 FIDO 표준을 기반으로 비밀번호 없이 로그인할 수 있도록 구현된 방식입니다. 이들은 MFA와 같은 개념은 아니지만, 서비스의 인증 정책과 구현 방식에 따라 MFA 환경을 구성하는 인증 수단으로 사용할 수 있습니다.

즉, MFA가 ‘어떤 요소를 조합해 사용자를 확인할 것인가’를 다루는 인증 방식이라면, FIDO와 패스키는 실제 사용자를 확인하는 데 적용할 수 있는 인증 기술이라고 볼 수 있습니다. 라온시큐어의 OnePass도 FIDO·패스키 등 다양한 인증 수단을 서비스 정책에 맞게 조합해 MFA를 구성할 수 있습니다.

여러 인증 수단을 연결하는 OnePass

라온시큐어의 OnePass는 FIDO·패스키 등 서로 다른 인증 수단을 서비스 정책에 맞게 구성할 수 있는 MFA 지원 AI 통합인증 플랫폼입니다. 기존 업무 시스템과 연계해 필요한 인증 요소와 방식을 적용할 수 있습니다. 국내외 1,000곳 이상의 고객사에 인증 기술을 적용해 왔으며, 금융권에서도 국내 최다 수준의 레퍼런스를 확보하고 있습니다.