일본에서도 주목할 만한 패스키 배포로 모멘텀이 계속되고 있으며, SBI Sumishin Net Bank가 멤버십을 발표하고 Mercari가 이사회에 임명되었습니다

도쿄, 2023년 12월 8일 – 2023 년은 주요 소비자 브랜드가 암호 없는 로그인을 위해 70억 개 이상의 사용자 계정을 준비하기 위해 패스키를 제공하기 시작하면서 ‘패스키의 해’였습니다. FIDO의 이러한 추진력은 오늘 제10회 FIDO Tokyo 세미나의 초점이며, 수백 명이 모여 암호에 대한 의존도를 없애기 위한 전 세계적인 노력의 최신 발전에 대해 배웠습니다. 발표자로는 일본 디지털 에이전시, 국립 정보학 연구소, 대만 정부, 아마존, FIDO 얼라이언스, 구글, KDDI 코퍼레이션, LY 코퍼레이션, 메르카리, NTT 도코모, 틱톡 등이 있습니다.

2023년 소비자 및 인력 애플리케이션에서 패스키를 사용할 수 있게 됨에 따라 FIDO 인증 활용이 급증합니다.

사용자의 장치에서 사용할 수 있거나 단일 장치에 바인딩할 수 있는 암호는 암호 및 기타 피싱 가능한 인증 형식보다 훨씬 우수한 사용자 경험을 통해 피싱 방지 보안을 제공합니다. 어도비(Adobe), 아마존(Amazon), 애플(Apple), CVSHealth, 대시레인(Dashlane), 도큐사인(DocuSign), 구글(Google), 하얏트(Hyatt), 인스타카트(Instacart), 카약(Kayak), LY 코퍼레이션(LY Corporation), 메르카리(Mercari), NTT 도코모(NTT DOCOMO), 닌텐도(Nintendo), 1패스워드(1Password), PayPal(), 쇼피파이(Shopify), 틱톡(TikTok) 등 많은 주요 소비자 브랜드가 2023년부터 자사 서비스에 대한 기기 간 로그인을 제공하기 시작했습니다. 폭스(Fox), 하얏트(Hyatt), 인튜이트(Intuit), 타겟(Target) 등과 같은 회사들이 패스키를 사용한 인증 옵션을 강화함에 따라 인력 내에서도 사용량이 급증했습니다.

또한 1Password, Bitwarden, Dashlane 및 LastPass와 같은 자격 증명 관리자가 Apple, Google 및 Microsoft와 함께 여러 장치에서 패스키를 관리할 수 있는 옵션으로 추가됨에 따라 소비자는 올해 패스키 관리에 더 많은 유연성을 갖게 되었습니다.

서비스 제공업체는 패스키의 이점을 실현하고 있습니다.

Google은 패스키를 개인 Google 계정의 기본 로그인 방법으로 지정했으며, 900만 개 이상의 조직에서 사용자가 패스키를 사용하여 Google Workspace 또는 Google Cloud에 로그인하도록 허용할 수 있습니다. 구현의 많은 초기 결과를 공유한 Google은 패스키가 비밀번호로 로그인하는 것보다 40% 더 빠르다고 보고했습니다. 97%의 로그인 성공률과 70%의 패스키 로그인 시간 단축을 보인 Intuit와 SMS OTP 로그인과 비교했을 때 인증 시간이 20.5초 단축되어 82.5%의 인증 성공률을 보인 Mercari가 보고된 다른 이점도 보고되었습니다.

일본에서의 주목할 만한 모멘텀

특히 일본에서는 세미나에서 논의된 주목할 만한 FIDO 모멘텀이 다음과 같습니다.

  • KDDI 는 현재 FIDO 인증을 사용하는 1,000만 명 이상의 au ID 고객을 보유하고 있습니다(2023년 8월 기준). 그 결과 KDDI는 고객 지원 센터로 걸려오는 전화가 거의 30% 감소했습니다.
  • LY Corporation 은 현재 4,400만 명의 FIDO 활성 사용자 중 2,100만 명의 FIDO 활성 사용자를 보유하고 있습니다. 현재 스마트폰의 모든 사용자 인증의 40% 이상이 FIDO 인증입니다.
  • Mercari 는 210만 명의 사용자가 등록하여 패스키의 이점을 확인했으며, 현재 로그인 속도는 4.4초(20.5초 단축)이고 로그인 성공률은 82.5%(15% 향상)입니다.
  • NTT 도코모 는 자체 디지털 ID 가이드라인을 발표했으며, 패스키를 배포한 이후 등록률이 급격히 증가했으며(1년 만에 거의 두 배로 증가하여 현재 37%), 성공적인 피싱 공격이 감소했습니다.

일본에는 FIDO 얼라이언스의 250+ 회원사 중 64개 기업이 FIDO Japan Working Group(FJWG)에 적극적으로 참여하고 있습니다. FJWG는 이 지역에서 FIDO에 대한 인식과 채택을 확산하기 위해 8년째 협력하고 있습니다. 특히, SBI 수미신넷뱅크는 오늘 FIDO 얼라이언스에 스폰서 회원으로 가입했다고 발표했으며, 메르카리는 FIDO 얼라이언스 이사회에 임명되었습니다.

소비자와 인력 사용자는 암호 키를 알고 있으며 이를 사용하려고 합니다

패스키는 다양한 서비스에서 사용할 수 있을 뿐만 아니라 최근 연구에 따르면 소비자와 인력 사용자가 패스키를 알고 있으며 사용하기를 원합니다. FIDO 얼라이언스(FIDO Alliance)와 라스트패스(LastPass)의 최근 보고서에 따르면, 92%는 패스키가 전반적인 보안 태세에 도움이 될 것이라고 믿으며, 93%는 패스키가 결국 비공식(즉, “섀도우 IT”) 애플리케이션의 양을 줄이는 데 도움이 될 것이라는 데 동의합니다.

또 다른 FIDO Alliance 보고서에 따르면 패스키는 2022년 39%에서 현재 52%로 증가하여 아직 1년이 조금 넘었음에도 불구하고 소비자 인지도가 높아졌으며 응답자의 절반 이상이 계정에 로그인하기 위해 패스키를 설정했다고 답했습니다.

FIDO 얼라이언스 소개

FIDO(Fast IDentity Online) Alliance(www.fidoalliance.org)는 강력한 인증 기술 간의 상호 운용성 부족을 해결하고 사용자가 여러 사용자 이름과 암호를 만들고 기억할 때 직면하는 문제를 해결하기 위해 2012년 7월에 결성되었습니다. FIDO 얼라이언스는 비밀번호에 대한 의존도를 낮추는 개방적이고 확장 가능하며 상호 운용 가능한 메커니즘 세트를 정의하는 더 간단하고 강력한 인증 표준을 통해 인증의 본질을 바꾸고 있습니다. FIDO 인증은 온라인 서비스에 인증할 때 더 강력하고 비공개적이며 사용하기 쉽습니다.


More

FIDO 인증 제품 도달 335: 인증을 최대한 활용하는 방법

Adam Powers, FIDO Alliance 기술 이사 상호 운용 가능한 표준 기반 인증을 위한 세계 최대…

자세히 보기 →

모바일 생태계에 대한 FIDO의 필수 요소, 모바일 월드 콩그레스(Mobile World Congress)에서 분명하게 드러나다

Andrew Shikiar, FIDO Alliance 마케팅 수석 이사 FIDO 얼라이언스에게 멋진 한 주였던 모바일 월드 콩그레스(Mobile…

자세히 보기 →

FIDO 인증 표준으로 PKI 보안 모델 확장

지난해 12월, 미국 국가사이버보안강화위원회(U.S. Commission on Enhancing National Cybersecurity)는 차기 대통령 행정부에 대한 “야심차지만 중요한…

자세히 보기 →