MFA 다중 요소 인증

서로 다른 종류의 인증 요소를 둘 이상 사용하는 인증.

MFA는 서로 다른 종류의 인증 요소를 둘 이상 사용해 신원을 확인하는 방식입니다. 알고 있는 정보, 소유한 수단 또는 생체 특성 같은 요소의 종류를 구분하는 것이 핵심입니다.

암호에 더해 소유한 인증 수단을 확인하는 구성이 대표적입니다. 암호를 두 번 입력하는 것은 같은 요소를 반복하는 것이므로 구분해야 합니다.

NAS 관리자 로그인과 외부 접근 서비스의 계정 보호를 설명할 때 사용합니다.

MFA가 모든 피싱이나 계정 탈취를 막는다는 뜻은 아닙니다. 로그인 화면의 적용과 파일 공유 등 다른 서비스의 적용 범위도 다를 수 있습니다.

비밀번호 두 개를 쓰는 것만으로 충족하지 않는다.

알고 있는 비밀, 보유한 인증 수단과 생체 특성 같은 요소를 구분합니다. 비밀번호 두 개를 연속으로 입력하는 것은 같은 종류를 반복한 것이므로 그 자체로 다중 요소가 아닙니다.

비밀번호와 보안 키를 함께 사용하거나 장비에 보관된 개인키를 로컬 사용자 확인 후 사용하는 구성이 있습니다.

2FA는 두 요소를 사용하는 MFA입니다. OTP와 푸시 승인은 피싱에 노출될 수 있고 서비스에 암호학적으로 연결되는 FIDO 방식은 피싱 저항성에서 차이가 있습니다.

복구 경로가 약하면 강한 MFA도 우회될 수 있습니다. NIST 지침의 인증 수준은 실제 방식과 설정 조건으로 판단하며 제품 이름만으로 수준을 단정하지 않습니다.

이 절의 용어: 2FA / Two-Factor Authentication / 두 요소 인증

2FA는 서로 다른 종류의 인증 요소 두 가지를 사용하는 MFA입니다. 비밀번호와 보유한 인증 수단을 결합할 수 있지만 비밀번호 두 개는 같은 요소의 반복입니다. 실제 피싱 저항성과 계정 복구 수준은 선택한 방식과 구현을 따로 확인해야 합니다.