Authentication 인증

접속하려는 주체가 누구인지 확인하는 과정.

인증은 사용자, 장치 또는 프로그램이 주장하는 신원을 확인하는 과정입니다. 계정 암호나 다른 인증 수단을 검증하는 작업과 특정 자원의 사용 권한 판단은 구분합니다.

로그인은 누구인지 확인하는 단계이고, 어떤 폴더를 열 수 있는지는 그다음의 권한 문제라고 나누어 이해할 수 있습니다.

NAS 관리 로그인과 파일 서비스, VPN 및 외부 계정 연결을 설명할 때 사용합니다.

로그인 성공이 관리자 권한이나 모든 파일 접근을 뜻하지는 않습니다. 통신 암호화와 신원 확인도 별도 기능입니다.

접근 가능한 자원을 정하는 권한 부여와 구분.

이름을 알고 있는 것과 신원 증거를 검증하는 것은 다릅니다. 인증 성공 뒤 무엇에 접근할 수 있는지를 정하는 권한 부여도 별도로 필요합니다.

무선망 접속에서 계정이나 인증서를 검증한 뒤 사용자 역할에 맞는 VLAN과 정책을 줄 수 있습니다. IP가 할당되었다는 사실만으로 같은 수준의 신원 인증이 완료되는 것은 아닙니다.

비밀번호, 인증서와 여러 요소를 결합한 인증은 검증 수단과 조건이 다릅니다. 장치와 사용자 인증, 서버와 클라이언트의 상호 인증 여부도 구별합니다.

MAC 주소와 SSID만을 강력한 사용자 인증으로 취급하지 않습니다. 공개 원고와 진단 캡처에는 실제 비밀번호, 인증 키와 개인 식별 정보를 넣지 않습니다.

비밀번호, 보안 키와 같은 인증 수단을 검사해 계정에 대한 신뢰를 형성합니다. 계정 등록 시 실재 신원을 확인하는 절차와 접속 때의 인증은 서로 다른 단계입니다.

회사 계정으로 로그인할 때 비밀번호와 보안 키를 확인하더라도 인사 자료 열람 여부는 별도의 권한 정책이 결정합니다.

식별은 누구라고 주장하는지 정하는 단계, 인증은 그 주장을 검증하는 단계, 권한 부여는 허용할 작업을 결정하는 단계입니다. 단일 요소와 다중 요소 인증도 구분합니다.

로그인 성공이 모든 업무 권한이나 사용자의 선의를 보장하지는 않습니다. 계정 복구와 인증 수단 변경도 공격 경로가 되므로 같은 보호 수준으로 관리해야 합니다.