시스코 시스템즈가 클라우드 기반 멀티팩터 인증 솔루션 듀오(Duo)를 한국에 론칭했다.
시스코 듀오는 사용자가 애플리케이션이나 리소스에 연결하기 전, 접속자의 신원과 디바이스의 상태를 확인해 위협으로부터 기업을 보호하고 제로 트러스트 방식을 통한 멀티팩터 인증 및 디바이스 보안 검사, 맞춤형 접근 정책에 따라 접속을 허용해 안전하고 쉽게 운영 관리할 수 있는 클라우드 기반의 보안 서비스를 제공한다.
.jpg)
최근 기업들의 디지털 전환이 가속화되며 시간과 장소에 구애받지 않고 개인 기기를 통해 애플리케이션 혹은 중앙 네트워크에 접속하는 사례가 급증하고 있다.
하지만 이와 함께 보안 위협 역시 고도화되며 사용자 계정 유출, 애플리케이션 취약점 악용, IoT 디바이스를 타깃으로 하는 변종 멀웨어 출현 등 사용자 인증과 애플리케이션 위협 요소가 다양해지고 있다. 이를 해결하기 위해 새로운 보안 접근 방법인 제로 트러스트가 주목받고 있다. 특히 멀티팩터 인증과 같이 사용자 신뢰성 확인을 통한 보안 강화 필요성이 증가하고 있다.
지난 2018년 시스코는 23억 5000만 달러에 듀오 시큐리티(Duo Security)를 인수했다. 이를 통해 보안 사업 역량 강화에 집중하고 고객에게 애플리케이션에 접속 권한을 부여하기 전에 사용자 신원과 기기 상태를 확인하는 기술을 제공할 수 있게 됐다.
시스코 듀오는 사용자 스스로 인증 방식을 선택, 스마트폰이나 웨어러블 등 선호하는 디바이스를 등록해 편리하게 이용할 수 있다. 멀티팩터 인증은 다음과 같은 단계를 거쳐 진행된다. 먼저 사용자가 애플리케이션 접속 장치에서 첫 번째 인증 후, 듀오와 연결된 앱/서버와 통신해 듀오의 정책을 가진 클라우드에 확인 요청을 전송한다. 이후, 사용자가 소지한 기기에서 생체 인증 등을 통해 두 번째 인증을 거친 후 접속을 요청한 디바이스에서 애플리케이션 로그인을 할 수 있다. 듀오는 MFA 중 가장 많은 인증 옵션을 제공해 향상된 사용자 편의성과 유연성을 지원한다.
<저작권자(c)스마트앤컴퍼니. 무단전재-재배포금지>
