기업의 디지털 전환이 가속화되면서 사용자 인증 방식 역시 보안 수준을 높이는 방향으로 변화하고 있다.

RSA는 AI 활용이 확대되는 기업 환경에 맞춰 패스워드리스 인증 솔루션 'RSA ID Plus'를 통해 생성형 AI 기반 보안 위협에 대응하고 제로 트러스트(Zero Trust) 기반 보안 체계 구축을 지원한다고 밝혔다.

생성형 AI 기술의 발전으로 공격자는 사용자 맞춤형 피싱 메일을 대량으로 제작할 수 있는 환경을 갖추게 됐다. 이에 따라 비밀번호나 SMS OTP 기반 인증은 계정 탈취와 피싱 공격 위험이 높아질 수 있으며, 비밀번호를 사용하지 않는 패스워드리스 인증이 새로운 인증 방식으로 주목받고 있다.

패스워드리스 인증은 생체인식과 패스키(Passkey)를 활용해 사용자를 인증하는 기술이다. 사람과 AI 기반 피싱 공격이 노리는 자격 증명을 제거할 수 있으며, 기업은 클라우드, 하이브리드, 온프레미스 환경 전반에서 활용 가능한 엔터프라이즈급 패스워드리스 인증 도입을 검토할 수 있다.

RSA ID Plus는 FIDO2 기반 모바일 패스키를 지원하며 Windows 및 macOS 데스크톱 로그인, 생체인식, 모바일 앱 푸시 알림, FIPS 140-3 인증 FIDO 보안키, 기기 기반 인증 요소, QR 코드 등 다양한 인증 수단을 제공한다. 이를 통해 조직은 업무 환경에 적합한 인증 방식을 선택할 수 있다.

또한 RSA ID Plus는 Microsoft 환경과 온프레미스, 클라우드 환경을 포함한 다양한 IT 환경에서 다단계 인증(MFA)의 복원력을 강화하고 피싱 공격을 차단하며 보안을 강화한다. 기업은 패스워드리스 인증을 기반으로 비밀번호에 의존하지 않는 제로 트러스트 접근 통제를 구현해 시스템의 보안 위협을 방지하고 신뢰성을 확보할 수 있다.

사용자는 지문 인식, 얼굴 인식, 모바일 앱 인증 등을 활용해 반복적인 비밀번호 입력 없이 보다 빠르고 안전하게 인증할 수 있으며, 이를 통해 AI 업무 환경을 구축하고 AI 도입의 효율을 높일 수 있다.

RSA는 세계적으로 높은 수준의 보안이 요구되는 조직을 대상으로 통합 신원 보안 플랫폼을 제공하고 있다. RSA Unified Identity Platform은 클라우드, 하이브리드, 온프레미스 환경 전반에서 패스워드리스 인증, 위험 기반 접근 제어, 자동화된 ID 인텔리전스, ID 거버넌스를 지원한다.

현재 전 세계 9,000개 이상의 보안에 민감한 조직이 RSA를 통해 6천만 개 이상의 디지털 ID를 관리하고 있으며 위협 탐지와 안전한 접근 제어, 규정 준수 체계 구축에 활용하고 있다.

RSA 관계자는 "생성형 AI의 확산으로 기존 비밀번호 기반 인증만으로는 피싱과 계정 탈취 공격에 효과적으로 대응하기 어려워지고 있다"며 "RSA ID Plus는 FIDO2 기반 패스키와 다양한 인증 옵션을 통해 비밀번호 없는 안전한 인증 환경을 지원하며, 기업이 제로 트러스트 기반 보안 체계를 구축하고 AI 도입의 효율을 높일 수 있도록 지원할 것"이라고 전했다.


임종영 기자 ljy@

〈ⓒ 대한경제신문(www.dnews.co.kr), 무단전재 및 수집, 재배포금지〉