앤드류 시키아르, 전무 이사 겸 CMO, FIDO 얼라이언스
세계경제포럼(World Economic Forum, WEF)의 새로운 보고서에서는 FIDO 인증이 조직의 높은 비용과 비밀번호로 인한 사용자 경험의 불편함을 덜어줄 수 있는 즉시 구현 가능한 옵션이라고 설명합니다. 이 논문은 이번 주 다보스에서 열린 WEF 연차총회에서 발표됐다.
Passwordless Authentication: The next breakthrough in secure digital transformation(암호 없는 인증: 안전한 디지털 트랜스포메이션의 차세대 돌파구
)이라는 제목의 이 백서는 FIDO Alliance와 공동으로 개발되었으며 Aetna/CVS Health, Google, HYPR, Intuit, Microsoft, Nok Nok, Onfido, Trusona, 영국 정부 및 Yubico를 포함한 많은 회원사의 기여가 포함되어 있습니다.
보고서에 따르면 암호에 대한 의존을 끝내면 더 안전하고 비즈니스가 더 효율적으로 될 수 있습니다. 사이버 범죄는 2020년에 세계 경제에 분당 290만 달러의 비용을 초래할 것으로 예상되며 이러한 공격의 약 80%는 암호와 관련이 있습니다. 암호와 같은 지식 기반 인증은 사용자에게 큰 골칫거리일 뿐만 아니라 유지 관리 비용이 많이 듭니다. 대기업의 경우 IT 헬프 데스크 비용의 거의 50%가 암호 재설정에 할당되는 것으로 추정되며, 현재 기업의 경우 직원 채용에만 연간 평균 지출이 100만 달러 이상입니다.
세계경제포럼(World Economic Forum)의 사이버보안 및 디지털 신뢰의 미래 형성을 위한 플랫폼(Platform for Shaping the Future of Cybersecurity and Digital Trust)의 프로젝트 책임자인 아드리앙 오지(Adrien Ogee)는 논문과 함께 발표된 보도 자료에서 “더 나은 인증 관행은 가능할 뿐만 아니라 필수”라고 지적했습니다. 생체 인식 및 보안 키와 같은 차세대 FIDO 기반 기술의 가용성이 증가함에 따라 사용자 편의성과 보안에 대한 소비자의 요구를 모두 충족할 수 있게 됨에 따라 암호를 넘어설 가능성이 그 어느 때보다 현실화되었습니다. 보고서에는 회원들의 몇 가지 미니 사례 연구가 있으며, 이 연구는 현재 회원들의 사용과 그들이 보고 있는 이점을 강조합니다. 몇 가지 예를 들면 다음과 같습니다.
- 미국의 한 중견 소매 은행은 연간 290만 달러 이상을 절약하고 고객이 결제를 완료하는 데 걸리는 시간을 최대 30% 절약했습니다(출처: Nok Nok).
- 미국의 한 금융 소프트웨어 회사는 인증 성공률을 99.9%로 높이고 로그인 시간을 78% 단축했습니다(출처: Intuit).
- Google의 내부적인 FIDO 보안 키 사용으로 인증에 소요되는 총 시간이 거의 3분의 2로 줄었고 인증 실패도 전혀 발생하지 않았습니다
WEF가 세계 지도자들에게 레거시 인증 관행의 경제적 영향에 대해 교육할 뿐만 아니라 지금 바로 구현할 수 있는 실행 가능한 대안이 있음을 인식하는 것을 보는 것은 타당합니다. 암호학적으로 안전하고 편리한 FIDO 인증이 이제 모든 주요 웹 브라우저와 Android 및 Windows 플랫폼에서 지원되므로 지체할 이유가 없습니다.
