구글 안드로이드가 공식적으로 FIDO2 인증을 획득했습니다. 이제 안드로이드 사용자는 비밀번호 대신 다른 로그인 방식을 활용해 앱과 웹사이트에 접근할 수 있게 됩니다. 물론 해당 앱과 웹사이트가 FIDO2 프로토콜을 지원해야 하지만, 이번 발표는 비밀번호 시대의 종막이 시작되었음을 알리는 신호탄입니다.
FIDO2란 무엇일까?
FIDO는 'Fast IDentify Online(온라인 신속 식별)'의 약자입니다. FIDO 얼라이언스(FIDO Alliance)는 아마존, 구글, 인텔, 마이크로소프트, 페이팔, 삼성 등 주요 기업들이 참여한 컨소시엄으로, 인증 장치와 인증 방식 간의 상호 운용성을 개선하는 것을 목표로 하고 있습니다.
FIDO2는 장치와 인증 방식 모두에 적용되는 표준 규격입니다. 이 표준은 "지문 리더, 카메라, FIDO 보안 키 등 FIDO2 호환 장치를 통해 사용자가 온라인 서비스에 더욱 쉽고 안전하게 로그인할 수 있도록" 지원합니다.
안드로이드, FIDO2 인증 획득
이번에 구글 안드로이드가 FIDO2 인증을 받았습니다. 이는 안드로이드 7.0(Nougat) 이상을 탑재한 호환 기기라면 모두 FIDO2 인증을 받은 것과 마찬가지입니다. 새로 출시되는 기기는 출고 시부터 인증 상태이며, 이미 시장에 나와 있는 기기도 구글 플레이 서비스(Google Play Services) 업데이트만 하면 됩니다.
안드로이드 기기가 FIDO2 인증을 받으면, 비밀번호 외의 다양한 방식으로 앱과 웹사이트에 로그인할 수 있습니다. 물론 해당 앱과 웹사이트 역시 FIDO2 프로토콜을 지원해야 하는데, 다행히 지원하는 서비스는 날로 늘어나는 추세입니다.
FIDO 얼라이언스 보도자료에서 구글 제품 관리자 크리스티안 브랜드(Christiaan Brand)는 다음과 같이 말했습니다.
"구글은 오랫동안 FIDO 얼라이언스 및 W3C와 협력하여 FIDO2 프로토콜을 표준화해 왔습니다. 이 프로토콜은 모든 애플리케이션이 비밀번호 인증을 넘어설 수 있게 하면서 피싱 공격으로부터도 보호해 줍니다."
"오늘 안드로이드의 FIDO2 인증 발표는 이러한 흐름을 한 단계 앞당깁니다. 파트너사와 개발자들이 이미 출시된 기기든 향후 출시될 기기든, 기기 전반에서 보안 키스토어에 표준화된 방식으로 접근할 수 있게 되어 사용자에게 편리한 생체 인증 기능을 제공할 수 있습니다."
이로써 가장 눈에 띄는 로그인 방식은 바로 지문 인증입니다. 지문 정보를 한 번 등록해 두면 안드로이드 기기의 지문 센서만으로 앱과 웹사이트에 로그인할 수 있습니다. 선호에 따라 PIN 번호나 패턴을 사용하는 것도 가능합니다.
비밀번호는 이제 역사 속으로
이번 조치는 구글이 비밀번호 너머를 내다보고 있다는 것을 보여줍니다. 그리고 이런 움직임을 보이는 곳은 구글만이 아닙니다. 우리 대부분은 여전히 비밀번호를 사용하고 있고, 어떤 경우에는 정말 취약한 비밀번호까지 쓰고 있지만, 사실 다른 인증 방식이 더 편리하고 훨씬 안전합니다.