로그인 시대 끝날까…“인증 대신 이용자 인식으로” [어센티케이트 2026] 작성일 10-21 41 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">크라우드스트라이크, 지속적 이용자 인식 기술 제안</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="XpdXuqwaMn"> <p contents-hash="0595469dacdbca2442e471efbca4fe77073e46c281e5d6771ee6847d55f821e9" dmcf-pid="ZUJZ7BrNMi" dmcf-ptype="general">"오늘 제가 선언할 것은 '인증은 죽었다'는 것입니다. 비밀번호와 인증번호를 거듭 확인하는 방식만으로는 피싱 공격과 번거로운 로그인 문제를 해결할 수 없습니다. 이제는 매번 신원을 증명하도록 요구하는 대신, 시스템이 이미 알고 있는 이용자를 알아보는 방식으로 전환해야 합니다."</p> <div contents-hash="2e997501878569b1680ff493bec56401429f461b29409fbd2708e9617bc01a32" dmcf-pid="5ui5zbmjdJ" dmcf-ptype="general"> 이언 글레이저(Ian Glazer) 크라우드스트라이크 지속적 신원 제품 전략 총괄은 20일(현지시각) 미국 캘리포니아주 칼즈배드에서 열린 '어센티케이트 미국 2026(Authenticate U.S. 2026)' 둘째 날 기조연설에서 이같이 말했다. </div> <figure class="figure_frm origin_fig" contents-hash="a4bfec86087759a871fe55798bde162f1450b1eaebcb8da67c56eb48db9474de" data-idxno="455165" data-type="photo" dmcf-pid="17n1qKsALd" dmcf-ptype="figure"> <p class="link_figure"><img alt="이언 글레이저(Ian Glazer) 크라우드스트라이크 지속적 신원 제품 전략 총괄 / FIDO 얼라이언스" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/21/552810-SDi8XcZ/20261021090007100nyzh.jpg" data-org-width="1280" dmcf-mid="GbTxgjUZdo" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/21/552810-SDi8XcZ/20261021090007100nyzh.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 이언 글레이저(Ian Glazer) 크라우드스트라이크 지속적 신원 제품 전략 총괄 / FIDO 얼라이언스 </figcaption> </figure> <p contents-hash="ff24eb538dcd333e2bb173548ce5cd597d1e9ac62f23d2ced417fe748c7c43f0" dmcf-pid="tzLtB9Ocne" dmcf-ptype="general">'인증은 죽었다: 디지털 서비스의 새로운 관문으로서 인식(Authentication Is Dead: Recognition as the Digital Front Door)'을 주제로 발표한 그는 기존 로그인 방식의 한계를 지적하며 미래 인증 기술의 발전 방향을 제안했다.</p> <p contents-hash="5c71d468e1dc86d3f89badc2a0b50345e81e3052c70137327f6d83bc51359ff3" dmcf-pid="FqoFb2IkJR" dmcf-ptype="general">크라우드스트라이크는 기업용 단말 보안과 사이버 위협 탐지·대응, 신원 기반 공격 방어 기술을 제공하는 미국 사이버 보안 기업이다. 글레이저는 과거 가트너에서 신원·개인정보보호 분야 연구를 이끌고 세일즈포스에서 신원 제품 전략을 담당한 이 분야 전문가다. 디지털 신원 전문가 단체인 ID프로(IDPro) 설립에도 참여했다.</p> <p contents-hash="d33901ddaac575ffa782a2dc59db3759cacaec69de5771ca31aadd7ebe4c153c" dmcf-pid="3OUcCSPKJM" dmcf-ptype="general">글레이저 총괄은 먼저 "오늘날 공격자들은 시스템에 침입하는 대신 탈취한 계정 정보를 이용해 정상적인 로그인 절차로 들어오고 있다"고 지적했다. 그는 특히 자주 사용하지 않는 서비스에서 비밀번호를 잊어버린 이용자가 계정을 복구하는 과정이 사실상 로그인 수단처럼 쓰이는 현실을 문제로 꼽았다.</p> <p contents-hash="7c5eb19f10086b2967c3a3752b4062ba7242598fa4b1176821afba36e3acd174" dmcf-pid="0IukhvQ9nx" dmcf-ptype="general">이런 상황에 대해 그가 제시한 대안은 '인식(Recognition)'이다. 이용자가 접속할 때마다 별도로 신원을 증명하는 대신, 기기 정보와 행동 특성 등을 종합해 평소 접속하던 이용자인지 지속적으로 판단하는 방식이다.</p> <p contents-hash="9b4cb191d5b40e46b6f8abfd7b00b87616fc01c573d7bef1c2467d1b57e6efb4" dmcf-pid="pC7ElTx2LQ" dmcf-ptype="general">글레이저 총괄은 현장에서 처음 만난 참석자를 무대로 불러 신분증 확인 없이도 상대방을 신뢰할 수 있는 사람으로서 인식할 수 있다는 점을 보여줬다. 사람들은 얼굴과 이전에 만난 경험을 토대로 상대를 기억하지만, 컴퓨터는 같은 이용자에게도 반복해서 신원 증명을 요구한다는 게 그의 설명이다.</p> <p contents-hash="c930d1e5ef51dd80d8173ddc519dc85c1d204fa40c26bd7b5e3e12185fb0195f" dmcf-pid="UhzDSyMVdP" dmcf-ptype="general">이언 글레이저 총괄은 "현재의 행위 기반 보안 기술은 접속한 사람이 평소 이용자가 아니라는 사실을 탐지하는 데 주로 사용된다"며 "앞으로는 접속한 사람이 평소의 이용자라는 사실을 알아보는 기술로 발전시켜야 한다"고 제안했다.</p> <div contents-hash="e4d430f3ab74292e0aad385260c48b0a2bd47bb0de89e54d2c44d0568e667e0d" dmcf-pid="ulqwvWRfi6" dmcf-ptype="general"> 글레이저 총괄은 운영체제와 브라우저, 단말 보안 시스템 등에서 얻는 정보를 활용하면 이러한 변화가 가능할 것으로 전망했다. 이용자를 지속적으로 인식할 수 있다면 반복적인 로그인 절차를 줄이고, 접속 주체가 달라졌다고 판단될 때만 추가 확인을 요구할 수 있다. 일정 기간 로그인 상태를 유지하는 기존 방식과 달리, 이용자에 대한 신뢰도를 실시간으로 평가하는 것이다. </div> <figure class="figure_frm origin_fig" contents-hash="bfa5c26f09bec3ba2e0f4bc78a10dd22b48c463491e2d8c4975a82d2462d839b" data-idxno="455167" data-type="photo" dmcf-pid="7SBrTYe4d8" dmcf-ptype="figure"> <p class="link_figure"><img alt="이언 글레이저 크라우드스트라이크 지속적 신원 제품 전략 총괄이 20일(현지시각) 미국 캘리포니아주 칼즈배드에서 열린 '어센티케이트 미국 2026'에서 밥 블레이클리의 '인증의 죽음(The Death of Authentication)'을 인용하며 기조연설을 하고 있다. / FIDO 얼라이언스" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/21/552810-SDi8XcZ/20261021090008380xlcx.jpg" data-org-width="1280" dmcf-mid="HMNp24lwML" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/21/552810-SDi8XcZ/20261021090008380xlcx.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 이언 글레이저 크라우드스트라이크 지속적 신원 제품 전략 총괄이 20일(현지시각) 미국 캘리포니아주 칼즈배드에서 열린 '어센티케이트 미국 2026'에서 밥 블레이클리의 '인증의 죽음(The Death of Authentication)'을 인용하며 기조연설을 하고 있다. / FIDO 얼라이언스 </figcaption> </figure> <p contents-hash="d134cbdc0f13c92963cc13c0317964beee26dba776ea6b1dfc7be1d6c07c667a" dmcf-pid="zvbmyGd8n4" dmcf-ptype="general">이 과정에서 FIDO 얼라이언스가 보급을 추진해 온 패스키의 역할도 달라진다. 평소에는 시스템이 이용자를 알아보고, 인식에 실패했을 때만 패스키로 본인을 다시 확인하게 된다. 이후 이용자의 특성을 다시 학습해 정상적인 접속을 이어가는 방식이다. 글레이저 총괄은 "패스키를 확산하기 위해 기울인 노력이 무의미해지는 것은 아니다"라며 "패스키는 시스템이 이용자를 다시 알아볼 수 있도록 돕는 강력한 수단이 될 것"이라고 덧붙였다.</p> <p contents-hash="7160c16ab69a3b68fc1fb7153046cbfd75e435142b46e2b1384eff5c5a6b3a18" dmcf-pid="qTKsWHJ6Lf" dmcf-ptype="general">다만 개인정보 보호와 기술적 신뢰성은 해결해야 할 과제가 될 것으로 보인다. 이용자를 지속적으로 인식하려면 기기와 행동 정보를 활용해야 하는 만큼, 글레이저 총괄은 이를 "일종의 참여형 감시"라고 표현했다. 그는 "이용자의 자발적인 동의가 필요하며, 가능하면 정보를 기기 내부에서 처리하고 원본 데이터는 폐기해야 한다"고 설명했다.</p> <p contents-hash="873457125483f68e2873a738ef28566bae85f4c7f7f7cdf24e49bbcb199ea938" dmcf-pid="By9OYXiPeV" dmcf-ptype="general">현재 기술만으로는 인식의 정확성을 충분히 확보하기 어렵다는 한계도 있다. 이용자가 짧은 시간만 서비스를 사용하면 분석에 필요한 정보가 충분히 쌓이지 못한다. 글레이저 총괄 역시 인식만으로 기존 로그인을 안정적으로 대체할 수 있는 수준에는 아직 도달하지 못했다는 점은 인정했다.</p> <p contents-hash="ee16c2a77d50ebe89d7cdcb7d7a57947bd9df52d3826cb757eae2c0f843cf248" dmcf-pid="bW2IGZnQM2" dmcf-ptype="general">이번 발표는 상용화된 기술의 성과가 아닌, 향후 인증 기술의 발전 방향을 제시했다는 점에서 의미가 있다. 어센티케이트에는 구글·마이크로소프트·아마존·메타·오픈AI 등 글로벌 기술기업과 비자·마스터카드·JP모건체이스 등 금융·결제 기업, 크라우드스트라이크·팔로알토네트웍스·옥타 등 보안기업의 기술 책임자와 전문가들이 연사로 참여했다. 실제 인증 기술을 개발하고 대규모 서비스에 적용하는 전세계 전문가 1000여명이 모여 기술의 현재와 미래를 공유하는 자리에서 기존 로그인 방식 자체를 재검토하자는 주장이 제기된 것이다.</p> <p contents-hash="43f4bdbf75ead00ddb73de2c8dee11d32d13926f198290476d28c5e620189eae" dmcf-pid="KYVCH5Lxn9" dmcf-ptype="general">글레이저 총괄은 "앞으로의 과제는 이용자를 알아보는 것만으로 새로운 접속을 시작할 수 있을 만큼 인식 기술의 신뢰성을 높이는 것"이라며 "전통적인 인증은 평소 드나드는 정문이 아니라 필요할 때 사용하는 비상구가 돼야 한다"고 말했다.</p> <p contents-hash="14ab1da61a5a060ca781fd7f4ebcc1d4484515dd959ef032c4a6e0764432e632" dmcf-pid="9GfhX1oMdK" dmcf-ptype="general">한편 어센티케이트는 국제 온라인 인증 표준화 단체 FIDO 얼라이언스가 주최하는 디지털 신원·인증 전문 콘퍼런스다. 올해로 7회째를 맞은 어센티케이트 미국 행사는 19일부터 21일까지 사흘간 열리며, 패스키(Passkey)와 디지털 신원증명, 인공지능(AI) 에이전트 인증 등을 주요 의제로 다룬다.</p> <p contents-hash="82c67c52d49cd177cae3bfbdae0c1e4cbc4d0618d7c659eac462fe9de32a3a3e" dmcf-pid="2H4lZtgRnb" dmcf-ptype="general">칼즈배드(미국)=정종길 기자<br>jk2@chosunbiz.com</p> </section> </div> <p class="" data-translation="true">Copyright © IT조선. 무단전재 및 재배포 금지.</p> 관련자료 이전 퀄컴, 삼성 파운드리 협력사 '아키아나' 인수…RISC-V 생태계 확장 가속 10-21 다음 "AI DC 발목 잡을라"…조경태 의원, 그리드코드 규제 최소화 촉구 10-21 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
