2024.03.29 (금)

  • 흐림동두천 1.0℃
  • 흐림강릉 1.3℃
  • 서울 3.2℃
  • 대전 3.3℃
  • 대구 6.8℃
  • 울산 6.6℃
  • 광주 8.3℃
  • 부산 7.7℃
  • 흐림고창 6.7℃
  • 흐림제주 10.7℃
  • 흐림강화 2.2℃
  • 흐림보은 3.2℃
  • 흐림금산 4.4℃
  • 흐림강진군 8.7℃
  • 흐림경주시 6.7℃
  • 흐림거제 8.0℃
기상청 제공
네이버블로그로 이동

종합뉴스

구글 안드로이드, 패스워드 필요 없는 온라인 서비스를 위한 FIDO2 인증 획득

안드로이드 7.0 버전 이상 설치된 전 세계 수 십억개 디바이스, 패스워드가 필요하지 않은 보다 편리하고 강력한 FIDO 인증을 웹 및 모바일에서 활용 가능

[환경포커스] FIDO 얼라이언스는 전 세계 수 십억개 디바이스에서 활용되는 구글 안드로이드가 FIDO2 인증을 획득하여 사용하기 편리하고 보안 측면에서 강력한 온라인 인증 환경을 제공하게 되었다고 발표했다.

안드로이드 최신 버전이 사전 설치된 디바이스를 구매하거나 구글 플레이 서비스 업그레이드를 통해서 버전 7.0 이상을 설치하게 되면 FIDO 온라인 인증이 바로 사용 가능하다. 사용자는 자신의 디바이스에 내장된 생체인증 센서 또는 FIDO 시큐리티 키를 활용하여 FIDO2 프로토콜을 지원하는 웹사이트 및 모바일 앱에 패스워드 없이 로그인 가능하게 된 것이다.

웹과 앱 개발자는 이제 간단한 API 호출을 통해 안드로이드 앱 및 웹사이트에 강력한 FIDO 인증을 추가하여 이미 최신형 안드로이드를 보유하고 있거나 7.0 버전 이상으로 업그레이드할 사용자들에게 패스워드를 사용하지 않으면서도 온라인 피싱 공격으로부터 안전한 환경을 제공할 수 있다.

구글 제품 관리자 크리스찬 브랜드는 “구글은 FIDO 얼라이언스, W3C와 오랫동안 협력해 온라인 피싱 공격으로부터 사용자들을 보호함과 동시에 모든 애플리케이션에 패스워드 필요 없이 로그인하는 기능을 제공하는 FIDO2 프로토콜 표준화 작업을 진행해 왔다”며 “이번 안드로이드 FIDO2 인증 획득 발표는 파트너와 개발자들이 사용자를 위한 편리한 생체인식 컨트롤을 구축하기 위해 이미 시장에 나와 있거나 곧 출시를 앞두고 있는 모든 디바이스 보안 키 스토어에 액세스하는 표준화된 방법 제공 계획을 훨씬 앞당기게 된 것이다”고 말했다.

FIDO2는 W3C의 웹 인증 규격과 해당 CTAP로 구성되어 있으며 구글 크롬, 마이크로소프트 엣지, 모질라 파이어폭스, 애플 사파리 프리뷰 등 선도적인 웹 브라우저에서 이미 지원되고 있다. 이러한 표준을 토대로 사용자는 지문 인식 장치, 카메라 또는 FIDO 시큐리티 키와 같은 FIDO2 호환 장치를 사용하여 온라인 서비스를 보다 쉽고 안전하게 로그인할 수 있다.

FIDO 얼라이언스 브랫 맥도웰 이사장은 “FIDO2는 초기 설계부터 우리가 매일 사용하는 모든 웹 브라우저, 디바이스 및 서비스 플랫폼에서 구현되는 것을 궁국적인 목표로 디자인되었다”며 “구글 안드로이드가 FIDO2 인증받음으로써 이 기능을 실현할 수 있는 디바이스와 사용자 수가 극적으로 증가하게 된 것이다”고 소감을 밝혔다.

또한 브랫 이사장은 “개발자들은 이제 FIDO2가 호환되는 웹 브라우저를 활용하여 해킹과 피싱 공격에 취약하면서 복잡하기만 해서 외우기 어려운 비밀번호 기반 온라인 인증에서 보다 강력하고 사용하기 편리한 FIDO 인증으로 통합해야 한다”고 덧붙였다.

FIDO2가 제공하는 빠르고 사용하기 쉬운 온라인 로그인 사용자 경험은 피싱, 서버와 인증기기 사이에서 전송되는 데이터를 가로채는 중간자 공격, 도난당한 자격증명 기반 온라인 해킹 등으로부터 사용자를 보호하는 강력한 암호화된 보안 기술을 바탕으로 실현된다. 지난해 봄 FIDO2 기술 스펙이 발표된 이후 브라우저와 플랫폼 지원 외에도 서비스를 구현하기 위한 여러 FIDO2 인증 제품이 계속해서 소개되고 있다.

FIDO 인증 로고를 안드로이드 기반 신제품에 표기하기를 희망하는 디바이스 제조업체는 FIDO 얼라이언스의 상표 및 서비스 사용 계약서를 참조해야만 한다.

환경뉴스

더보기
서울시, 늘어나는 따릉이 정비수요 대응과 골목상권 활성화 위해 따릉이포 80여개소 모집
[환경포커스=서울] 서울시민들의 발로 가성비에 교통 연결성까지 갖춘 공공자전거 ‘따릉이’의 지난해 총 이용 건수가 4천400만 건(일평균 12만건) 달하는 가운데, 서울시설공단(이사장 한국영)은 늘어나는 따릉이 정비수요 대응과 골목상권 활성화를 위해 따릉이포(따릉이+동네 점포) 80여 개소를 모집한다고 전했다. 따릉이 이용건수가 증가하면서 정비수요도 크게 증가해 지난해에는 약 27만 건의 정비를 진행했다. 서울시에서는 공공자전거 따릉이 수리업무를 지원할 민간 자전거 점포 일명, ‘따릉이포(따릉이+동네 점포)’를 2019년부터 운영하고 있다. 지난해에는 시정철학인 ‘약자와의 동행’의 하나로 저소득층의 자활을 돕기 위해 공공자전거 ‘따릉이’ 정비처에 영등포지역자활센터, 중랑유린지역자활센터 등 지역자활센터 2곳을 추가했으며, 올해도 동일하게 ‘정비 협업 업무협약’을 맺고 운영할 계획이다. 시는 지난해 자전거 관련 자활사업을 진행하는 센터 중 정비 물량과 환경 등을 고려해 강남과 강북에 1곳씩을 선정했다. 따릉이 점포 지원 자격은 자전거 수리를 취급하는 서울소재 점포 운영 개인 사업자로 자전거 점포 운영기간이 3년 이상이어야 하며, 정비능력과 정비 환경기준(작업공간

정책

더보기
강릉지역 물부족 해소를 위한 대체수자원 개발
[환경포커스] 임상준 환경부 차관은 오늘 정부 서울청사에서 강원도에서 국민과 함께하는 19번째 민생토론회 민생을 행복하게 강원의 힘을 이란 주제로 개최한다고 밝혔다. 오늘 토론회에는 강원도민, 정부, 지방정부 관계자 등 100여 명이 참석하며 지난해 강원 특별자치도로 새롭게 출발한 강원이 재도약할 수 있는 새로운 성장 동력을 모색하기 위해 디지털 바이오 기반의 첨단 산업을 적극 육성하고 강원의 아름다운 살림을 온 국민이 향유할 수 있도록 산악 관광을 활성화하며 도민들이 어디서나 잘 사는 행복한 강원을 만들기 위한 방안을 중점적으로 토론한다고 전했다. 강릉 지역의 물 부족 문제를 해결하기 위해 대체 수자원을 적극적으로 개발한다. 영동 지역은 적설량이 많음에도 불구하고 지형적 특성으로 인해 겨울과 봄에 가뭄이 빈번하다. 특히 강릉 연곡면은 지난 2015년 극심한 가뭄으로 한 달여간 하루 10시간 제한급수를 받은 지역이다. 해당 지역에 하루 평균 1만 8천 톤 규모의 지하수를 모으는 지하 저류댐을 설치하여 지역민들이 더 이상 가뭄으로 인한 근심에 시달리지 않도록 하겠다고 한다. 이어서 석탄 경석의 폐기물 규제를 혁신하여 폐광 지역의 지역 재생과 재활용 산업을 육성

종합뉴스

더보기
신분증 확인 모습 CCTV 찍혔다면…청소년 술 판매 행정처분 구제
[환경포커스] 앞으로 청소년에 속아 술을 판매한 경우 영업자가 신분증 확인 의무를 이행한 사실이 CCTV 등 영상정보나 진술 등으로 확인된 경우에도 행정처분을 면제받을 수 있다. 식품의약품안전처는 청소년에게 주류를 판매한 영업자에 대한 행정처분 기준을 정비하고 청소년에게 속아 술을 판매한 선량한 영업자에 대한 행정처분 면제요건을 구체화하는 등의 내용을 담은 '식품위생법' 시행령,시행규칙 개정안을 오는 3월 18일까지 입법예고한다고 밝혔다. 이번 개정안은 지난 8일 개최한 민생토론회에서 청소년에게 속아 술을 판매한 음식점 영업자들에게 과도한 책임을 물어 부담으로 작용하고 있다고 건의하는 등 애로를 호소함에 따라 이를 해소해 소상공인의 부담을 완화하기 위해 추진했다. 이에 청소년 주류 제공행위에 대한 행정처분 기준을 1차 위반 땐 영업정지 2개월에서 7일, 2차 땐 영업정지 3개월에서 1개월, 3차 땐 영업소 폐쇄에서 영업정지 2개월로 낮춘다. 또한 청소년 주류 제공 행위로 영업정지의 처분을 받은 경우 영업정지의 행정처분을 과징금으로 전환할 수 있게 된다. 한편 음식점 등에서 청소년에게 주류를 제공한 경우 현재 청소년의 신분증 위,변조 등으로 영업자가 속은 사실