인증의 본질 변화
FIDO 얼라이언스는 비밀번호에 대한 전 세계의 과도한 의존도를 줄이기 위한 인증 표준이라는 사명을 가진 개방형 산업 협회입니다. FIDO 얼라이언스는 인증 및 디바이스 증명을 위한 표준의 개발, 사용 및 준수를 장려합니다.
비밀번호를 대체하지는 않더라도 사용을 줄여야 한다는 공감대가 확산되고 있음에도 불구하고 비밀번호는 계속 사용되고 있습니다. 소비자는 사용자 경험을 좋아하지 않으며, 온라인 서비스 제공업체는 자체 전용 솔루션을 개발하고 프로비저닝하는 데 드는 비용과 복잡성을 원하지 않습니다.
FIDO Alliance는 암호 및 SMS OTP보다 더 안전하고, 소비자와 직원이 더 쉽게 사용할 수 있으며, 서비스 제공업체가 더 쉽게 배포하고 관리할 수 있는 패스키를 사용한 피싱 방지 로그인에 대한 개방형 표준으로 인증의 특성을 변화시키고 있습니다. 또한 Alliance는 클라우드 및 IoT 환경에서 작동하는 연결된 장치의 보안과 효율성을 보장하기 위해 보안 장치 온보딩에 대한 표준을 제공합니다.
FIDO 얼라이언스는 다음과 같은 사명을 완수하기 위해 노력합니다:
- 사용자 인증을 위해 비밀번호에 대한 의존도를 줄이는 개방적이고 확장 가능하며 상호 운용 가능한 메커니즘을 정의하는 기술 사양을 개발합니다.
- 사양의 성공적인 전 세계적 채택을 지원하기 위한 업계 인증 프로그램 운영
- 전 세계적으로 FIDO 사용을 촉진하기 위한 교육 및 시장 채택 프로그램 제공
- 공식 표준화를 위해 공인된 표준 개발 조직에 성숙한 기술 사양을 제출합니다.
사양 개발
FIDO Alliance는 현재 더 간단하고 강력한 인증을 위해 FIDO U2F(Universal Second Factor), FIDO UAF(FIDO Universal Authentication Framework) 및 W3C의 웹 인증(WebAuthn) 사양 및 FIDO CTAP(Client to Authenticator Protocol)를 포함하는 FIDO2의 세 가지 사용자 인증 사양 세트를 발표했습니다. Alliance는 또한 엣지 및 IoT 디바이스(FDO)의 안전한 온보딩을 위한 사양을 보유하고 있습니다. 사양은 전 세계에서 무료로 사용할 수 있도록 공개되어 있습니다.
인증 프로그램
전 세계적으로 FIDO 인증이 채택되기 위해서는 시장에 출시된 FIDO 제품 간의 상호 운용성이 매우 중요합니다. FIDO 인증 프로그램을 통해 기업은 FIDO 사양에 대한 적합성을 검증하고 인증된 제품 간의 상호 운용성을 보장할 수 있습니다. 현재 FIDO 얼라이언스의 인증 노력에는 기능 인증, 인증된 인증자 수준 및 생체 인식 구성 요소 인증 프로그램이 포함됩니다.
멤버십
FIDO 얼라이언스는 비밀번호에 대한 전 세계의 의존도를 낮추기 위한 조직의 사명을 지원하기 위해 모인 기업, 결제, 통신, 정부 및 의료 분야의 수백 명의 글로벌 기술 리더들이 주도하고 있습니다. 얼라이언스 회원은 FIDO 사양 개발에 영향을 미치고, FIDO 인증 배포를 위한 모범 사례를 수립하며, 얼라이언스, 얼라이언스의 사명 및 FIDO 사양에 대한 글로벌 인식을 제고함으로써 이 임무에 기여합니다.
워킹 그룹
또한 FIDO 얼라이언스에는 사양 및 인증 프로그램 개발, 배포 지침 제공, 다양한 수직 시장 및 지역에서의 채택 촉진 등 미션을 촉진하는 데 도움을 주는 회원 주도 워킹 그룹이 있습니다.
업계 참여
FIDO 얼라이언스는 연락 파트너십 프로그램과 정책 및 정부에 대한 참여를 통해 강력한 업계 참여를 이끌어내고 있습니다.
얼라이언스는 비전을 공유하는 전 세계의 다른 협회와 협력하는 것이 중요한 가치를 지닌다고 생각합니다. 얼라이언스의 연락 파트너에 대해 알아보거나 연락 관계를 시작하는 방법은 여기에서 확인하세요.
정책 프로그램을 통해 FIDO 얼라이언스는 전 세계 정책 입안자들과 강력한 인증을 위한 새롭고 더 나은 옵션과 이를 지원하는 데 필요한 정책 업데이트에 대해 의미 있는 논의를 진행하고 있습니다. 여기에서 정책과 정부에서 얼라이언스의 역할에 대해 알아보세요.
예정된 이벤트
예정된 이벤트 중 하나에서 FIDO 얼라이언스에 참여하여 기술에 대해 자세히 알아보고, 배포 및 자체 구현 모범 사례에 대해 직접 들어보세요.