Multi Factor Authentication (MFA)

다중 인증(MFA)이란 무엇인가요?

다중 인증(MFA)은 본인임을 증명하는 수단을 두 가지 이상 요구하는 로그인 확인 절차입니다. 예를 들어 비밀번호에 인증 코드나 지문을 더하는 방식입니다. 문지기가 이름만 확인하는 것이 아니라 이름과 도장을 모두 요구한다고 생각하면 됩니다.

다중 인증(MFA)의 작동 방식

지하철을 타고 이동하면서 휴대폰으로 암호화폐 거래소에 로그인한다고 상상해 보세요. 비밀번호를 입력하면 인증 앱에서 알림이 오고, 키체인에 달린 하드웨어 키를 터치할 수도 있습니다. 금방 끝나니 커피도 식지 않습니다.

• 시작: 앱이나 사이트에 사용자 이름을 입력합니다.
• 비밀번호: 비밀 문구를 입력합니다. 멋을 좀 내고 싶다면 긴 암호 문구를 써도 됩니다.
• 두 번째 인증: 사이트에서 앱 코드, 생체 인증 또는 하드웨어 키의 짧은 개인 식별 번호(PIN) 같은 추가 증명을 요구합니다.
• 승인: 인증 앱에서 요청을 확인하거나 보안 키를 터치합니다.
• 완료: 접속이 허용되며, 비밀번호만 가진 도둑은 더 이상 할 수 있는 일이 없습니다.

간단히 말해, 두 가지 이상의 증명이 한 가지보다 언제나 더 안전합니다.

다중 인증(MFA)이 중요한 이유

암호화폐, 은행 계좌 또는 소셜 미디어 계정이 소중하다면, 이 설정은 보안을 위해 할 수 있는 가장 효과적인 조치 중 하나입니다.

• 이점: 비밀번호만으로 발생하는 침입을 막고 자동화된 무차별 대입 시도를 효과적으로 차단합니다.
• 추세: 계정 탈취로 인한 피해가 크고 눈에 잘 띄기 때문에 지갑, 거래소, 심지어 DAO에서도 MFA를 요구합니다.
• 사용처: 암호화폐 거래소, 수탁 서비스 포털, DeFi 대시보드, 계정을 보호하는 이메일에서 MFA를 볼 수 있습니다.

아직 단일 인증(SFA)만 사용한다면, 한 번의 실수로 계정에 접근하지 못하게 될 수 있습니다. 다중 인증(MFA)은 두 번째 잠금장치를 더해 줍니다.

다중 인증(MFA)의 주요 특징

다중 인증의 두드러진 특징은 다음과 같습니다.

• 보안 계층: 알고 있는 것, 가지고 있는 것, 또는 본인에게 해당하는 것을 결합해 로그인을 더 안전하게 만듭니다.
• 선택지: 인증 앱, 하드웨어 키, 생체 인증을 사용할 수 있고 다른 수단이 없을 때는 SMS도 쓸 수 있습니다.
• 복구: 백업 코드나 여분의 키가 있으면 계정에 접근하지 못하는 상황을 피할 수 있습니다.
• 속도: 한 번 설정해 두면 몇 분이 아니라 몇 초만 더 걸립니다.

종류

모든 인증 수단이 똑같이 안전한 것은 아닙니다. 편리하게 사용할 수 있는 수단 중 가장 강력한 것을 고르세요.

1. SMS: 간편하지만 문자 메시지를 가로챌 수 있어 보안성이 더 낮습니다.
2. 앱: 인증 앱에서 생성하는 시간 기반 코드는 안정적이고 빠릅니다.
3. 키: 하드웨어 보안 키는 중요한 계정에 적용할 수 있는 최고 수준의 보안 수단입니다.
4. 푸시 알림: 휴대폰에서 인증 요청을 승인합니다. 가짜 요청에 주의하세요.
5. 생체 인증: 신뢰할 수 있는 기기에서 지문이나 얼굴을 인식해 빠르고 편리하게 인증합니다.
6. MPC: 일부 지갑은 키 제어 권한을 분산하기 위해 다자간 연산(MPC)을 사용합니다. MFA와는 별개지만 함께 사용하면 좋습니다.

예시

암호화폐 거래소에 로그인해 비밀번호를 입력하고 하드웨어 키를 터치한 다음 휴대폰에서 푸시 알림을 승인합니다. 그런 다음 아무 문제 없이 자금을 콜드 월렛으로 옮깁니다.

재미있는 사실

Microsoft는 한때 MFA를 사용하는 계정에서 비밀번호만 사용하는 계정보다 자동화된 계정 탈취가 거의 발생하지 않는다고 보고했습니다. 설정 하나가 큰 차이를 만듭니다.

마무리

안전벨트와 헬멧을 모두 착용하는 것과 같다고 생각하세요. 과한 대비처럼 보여도 필요해지는 날이 있습니다. MFA를 켜 두고 잊은 채 지내면서 코인과 평온한 마음을 지키세요.