피드로 돌아가기
Dev.toSecurity
원문 읽기
Passkey 도입을 통한 등록 이탈률 10%p 감소 및 인증 시간 73% 단축
Passkeys: Enterprise Adaptation and Individual Use Cases
AI 요약
Context
전통적인 Password 기반 인증 체계의 Hash 저장 방식과 MFA의 취약점으로 인한 Phishing 및 데이터 유출 위험 존재. 복잡한 비밀번호 관리 정책으로 인한 사용자 경험 저하 및 운영팀의 Password Reset 요청 처리 부하 증가.
Technical Solution
- WebAuthn 표준 기반의 Public-key Cryptography를 적용하여 서버 내 Secret 저장 제거
- Device 내 TPM 및 Secure Enclave에 Private key를 격리 저장하여 Credential 탈취 원천 차단
- Biometric Verification 및 PIN을 통한 추가 인증 레이어를 결합한 Hardware Security Module 구조 구현
- FastAPI 백엔드 내 기존 User Table에 credential_id 및 public_key 필드를 확장하여 하이브리드 인증 체계 설계
- 계정 복구 시나리오 대응을 위해 기존 email/SMS 기반 2FA를 활용한 Recovery Mechanism 설계 및 Trade-off 적용
실천 포인트
1. 기존 IdP(Active Directory, LDAP 등)와 WebAuthn API의 호환성 검토
2. Private key 분실 시나리오에 대비한 보안 수준이 검증된 Recovery Flow 설계
3. 레거시 클라이언트 및 Fat Client 앱의 WebAuthn 지원 여부 확인
4. 사용자 테이블 내 Credential ID 및 Public Key 저장을 위한 스키마 확장 계획 수립