Google Workspace 및 Cloud에서 비밀번호 키 지원

Nov 28, 2023

한 달 전 Google은 일반 Google 계정에 대한 암호 키 지원을 출시했습니다. 오늘은 Google Workspace 및 Cloud 계정에 대한 암호키의 공개 베타 출시를 통해 이를 비즈니스 사용자로 확장하고 있습니다.

거의 모든 주요 기술 회사와 마찬가지로 Google은 수년간 비밀번호와의 전쟁을 벌여 왔습니다. 암호 키는 앱이나 SMS의 인증 코드를 사용하는 대신 암호 키 사용자가 휴대폰, 데스크톱 또는 노트북을 사용하여 이미 동일한 로그인으로 웹 사이트 및 앱에 로그인할 수 있기 때문에 암호 및 다단계 인증보다 안전하다는 약속을 합니다. 생체 인식 로그인 또는 PIN 코드 등 장치에 사용합니다. 사용자는 이러한 장치에 물리적으로 액세스해야 하므로 공격자가 실수로 해당 장치에 액세스할 가능성도 적습니다.

이미지 크레딧:Google

물리적 보안 키와 마찬가지로 패스키도 피싱에 대한 저항력이 있다는 장점이 있으며 실제로 이 기술의 기반이 되는 암호화 프로토콜은 물리적 보안 키와 크게 다르지 않습니다.

Google의 자체 연구에 따르면 암호 키를 사용하는 것이 암호보다 속도가 두 배 빠르고 오류 발생 가능성이 네 배 더 적은 것으로 나타났습니다.

Google Workspace 제품 관리자인 Jeroen Kemperman과 Workspace 엔지니어링 관리자인 Shruti Kulkarni는 오늘 발표에서 "지난 10년 동안 Google은 Google AI 기반의 자동화된 방어 기능을 포함하여 피싱 및 비밀번호 관련 위협에 맞서 싸우는 데 앞장섰습니다."라고 밝혔습니다. "우리는 FIDO 얼라이언스에서 물리적 보안 키 개발과 표준화를 옹호했습니다. 일반적으로 비밀번호보다 더 간단하고 안전한 대안인 패스키는 전 세계 수십억 명의 사람들에게 피싱 방지 기술을 제공하려는 이 작업의 정점을 나타냅니다."

이러한 Workspace 출시에서 일반적으로 그렇듯이 Google은 이 새로운 기능을 천천히 출시하고 있습니다. 앞으로 몇 주에 걸쳐 관리자는 사용자에 대해 암호 키를 활성화하고 로그인 시 암호를 건너뛸 수 있는 기능을 갖게 됩니다.