MFA(다중 요소 인증)
비밀번호 하나만으로 로그인을 허용하지 않고, 문자 인증이나 인증 앱처럼 알고 있는 것과 소유하고 있는 것 등 서로 다른 종류의 인증 수단을 추가로 요구하는 보안 방식입니다.
한눈에 보는 정의
MFA(Multi-Factor Authentication, 다중 요소 인증)는 비밀번호 하나만으로 로그인을 허용하지 않고, 서로 다른 종류의 인증 수단을 추가로 요구하는 보안 방식입니다.
자세히 알아보기
- 예문: "비밀번호를 입력한 뒤에도 스마트폰으로 전송된 인증번호를 한 번 더 입력해야 로그인되는 것이 MFA의 대표적인 예다."
- 사용자가 '알고 있는 것'(비밀번호), '가지고 있는 것'(스마트폰, 보안카드), '고유한 특성'(지문, 얼굴)처럼 서로 다른 범주의 인증 수단을 조합해 안전성을 높입니다.
- 비밀번호 하나만 뚫려도 다른 인증 수단까지 함께 통과해야 하기 때문에, 피싱(Phishing) (피싱)으로 비밀번호가 유출되더라도 실제 계정 탈취까지 이어지기 어렵게 만들어줍니다.
- SSO(통합 인증) (통합 인증)와 함께 적용하면, 한 번의 강력한 인증만으로 여러 서비스에 안전하게 접근할 수 있는 체계를 구축할 수 있습니다.