Course4단계 · 디지털 자산과 새 금융
공동인증서·OTP·패스키: 인증의 원리
인터넷 은행이 화면 너머의 나를 알아보는 세 가지 단서와 2020년 공인인증서 폐지 뒤의 인증서, OTP가 은행과 연락하지 않고도 같은 숫자를 맞추는 원리와 문자 인증의 약점, 패스키가 피싱에 강한 이유를 법령과 국제 표준 원문으로 정리합니다. '지문이 은행 서버에 저장된다', '문자 인증이면 안전하다' 같은 착각도 바로잡습니다.
- 01인증의 세 요소와 공인인증서 이후의 인증서은행 창구 직원은 내 얼굴과 신분증을 봅니다. 인터넷 은행은 무엇을 보고 나라고 믿을까요? 인증의 세 가지 단서와, 2020년 공인인증서 제도가 없어진 뒤 인증서가 어떻게 바뀌었는지, 전자금융거래에서 인증이 맡는 일을 살펴봅니다.읽는 시간 5분 · 완료
- 02OTP는 어떻게 숫자를 맞추고, 문자 인증은 어디가 약한가OTP 기기는 은행 서버와 따로 떨어져 있는데도 30초나 1분마다 같은 숫자를 띄웁니다. 문자로 온 인증번호는 내 휴대폰에만 오는 걸까요? OTP가 숫자를 맞추는 원리와, 문자 인증과 OTP가 함께 가진 약점을 살펴봅니다.읽는 시간 5분 · 완료
- 03패스키가 피싱에 강한 이유와 인증을 둘러싼 착각패스키로 로그인하면 비밀번호도 인증번호도 입력하지 않습니다. 무엇을 보내길래 가짜 사이트에 속지 않을까요? 패스키가 피싱에 강한 원리와, '지문이 은행 서버에 저장된다', '문자 인증이면 안전하다' 같은 착각을 짚어 봅니다.읽는 시간 5분 · 완료