페이스북은 2017년부터 데스크톱 버전에서 하드웨어 보안 키를 지원해 왔습니다. 이제는 모바일 앱에서도 보안 키를 활용해 계정을 보호할 수 있게 되었습니다.
페이스북 모바일, 하드웨어 보안 키 지원
페이스북은 공식 블로그를 통해 iOS 및 안드로이드 앱에서 물리적 보안 키를 이용한 2단계 인증(2FA)이 가능하다고 발표했습니다. 설정은 페이스북 설정 메뉴의 '보안 및 로그인(Security and Login)' 섹션에서 진행할 수 있습니다.
2단계 인증은 소셜 미디어를 비롯한各종 온라인 계정에 추가적인 보안 계층을 제공합니다. 로그인 시 비밀번호만으로는 접근할 수 없고, 두 가지 인증 요소를 모두 통과해야 합니다. 일반적으로 두 번째 인증 수단으로는 이메일이나 휴대폰 문자메시지로 전송되는 숫자 코드가 사용됩니다.
페이스북은 "공격자가 두 가지 인증 요소를 모두 확보하는 것은 훨씬 어렵기 때문에, 비밀번호가 피싱이나 기타 악의적인 정보 탈취 시도를 막는 마지막 방어선 역할을 하지 못하게 됩니다"라고 설명했습니다.
하드웨어 보안 키란?
하드웨어 보안 키는 주머니나 열쇠고리에 넣을 수 있을 만큼 작은 물리적 장치로, 지원하는 웹사이트에서 비밀번호와 함께 사용해 보안을 강화합니다. USB 또는 블루투스를 통해 다른 기기와 연결할 수 있습니다.
페이스북에서 하드웨어 보안 키를 사용하기로 선택하면(특히 "악성 해커의 공격 대상이 될 위험이 높은" 사용자에게 강력히 권장됩니다), 새로운 브라우저나 기기에서 로그인할 때마다 보안 키의 버튼을 눌러 인증해야 합니다.
페이스북은 자체적으로 보안 키를 제조하지는 않지만, 여러 제조사의 제품을 구입해 자신의 계정에 연동해 사용할 수 있습니다.
보안 강화에 나선 페이스북
페이스북은 데스크톱 환경에서 2FA용 근거리 무선 통신(NFC)을 지원한 최초의 주요 소셜 미디어 플랫폼 중 하나였지만, 모바일 분야에서는 다소 늦은 감이 없지 않습니다.
트위터는 이미 지난해 12월에 모바일 보안 키 지원을 도입했으며, 이후에는 하나가 아닌 여러 개의 보안 키를 하나의 계정에 등록할 수 있도록 확장했습니다.
그럼에도 불구하고 이번에 새로 추가된 보안 옵션은 반가운 소식입니다. 페이스북은 수많은 사용자의 개인정보를 보유하고 있는 만큼, 회사가 정보 보호를 위해 할 수 있는 최선을 다하는 것이 바람직합니다.
2018년 말 약 5천만 개의 계정이 해킹당했던 대규모 보안 사고가 재현되지 않기를 바랄 뿐입니다.