[Hinews 하이뉴스] AI 기술이 기업 업무 전반에 빠르게 확산되면서 안전한 사용자 인증 체계를 구축하기 위한 패스워드리스 기술 도입도 함께 주목받고 있다.

RSA는 기업의 AI 활용 환경에 최적화된 패스워드리스 인증 솔루션 'RSA ID Plus'를 통해 생성형 AI 기반 사이버 위협에 대응하고, 제로 트러스트를 기반으로 한 보안 환경 구축을 지원한다고 밝혔다.

생성형 AI의 발전으로 공격자는 문법적으로 완성도가 높은 피싱 메일을 사용자별 특성에 맞춰 자동으로 제작할 수 있게 됐다. 이에 따라 기존 비밀번호와 SMS OTP 기반 인증은 계정 탈취와 피싱 공격에 취약할 수 있으며, 비밀번호를 사용하지 않는 패스워드리스 인증이 차세대 인증 기술로 자리 잡고 있다.


패스워드리스 인증은 생체인식과 패스키를 활용해 사용자를 인증하는 방식으로, 사람과 AI가 수행하는 피싱 공격의 주요 표적인 자격 증명을 제거하는 것이 특징이다. 클라우드, 하이브리드, 온프레미스 등 다양한 IT 환경에서 일관된 인증 체계를 구현할 수 있는 솔루션 도입이 중요해지는 추세다.

RSA ID Plus는 FIDO2 기반 모바일 패스키를 비롯해 윈도(Windows) 및 맥OS(macOS) 데스크톱 로그인, 생체인식, 모바일 앱 기반 푸시 알림, FIPS 140-3 인증 FIDO 보안키, 기기 기반 인증 요소, QR 코드 등 다양한 인증 방식을 지원한다. 기업은 이를 통해 업무 환경과 사용자 요구에 맞는 인증 수단을 선택해 접근 통제를 구현할 수 있다.
RSA ID Plus는 마이크로소프트(Microsoft) 환경과 온프레미스, 클라우드 환경을 포함한 다양한 IT 환경에서 다단계 인증(MFA)의 복원력을 강화하고 피싱 공격을 차단한다. 기업은 패스워드리스 인증을 기반으로 비밀번호에 의존하지 않는 제로 트러스트 접근 통제를 구현할 수 있다.

사용자는 지문 인식, 얼굴 인식, 모바일 앱 인증 등을 활용해 반복적인 비밀번호 입력 없이 인증할 수 있다.

RSA는 보안이 요구되는 조직을 대상으로 통합 신원 보안 플랫폼을 제공하고 있다. RSA 유니파이드 아이덴티티 플랫폼(RSA Unified Identity Platform)은 클라우드, 하이브리드, 온프레미스 환경 전반에서 패스워드리스 인증, 위험 기반 접근 제어, 자동화된 ID 인텔리전스, ID 거버넌스를 지원한다.

RSA 관계자는 "생성형 AI의 확산으로 기존 비밀번호 기반 인증만으로는 피싱과 계정 탈취 공격에 대응하기 어려워지고 있다"며 "RSA ID Plus는 FIDO2 기반 패스키와 다양한 인증 옵션을 통해 비밀번호 없는 인증 환경을 지원한다"고 말했다.