본문 바로가기

스트라베이스 Reports

Google의 "Trust API", 비밀번호 없는 Android 앱 개인 인증 방식 제시...비밀번호 논란의 종지부 될까

Google의 "Trust API", 비밀번호 없는 Android 앱 개인 인증 방식 제시...비밀번호 논란의 종지부 될까

 

링크: http://bit.ly/1Oo7Tfi

 

[News]
비밀번호, PIN에 이어 지문인식, 홍채인식 등의 생체인식이 신흥 개인 인증 방식으로 부상하고 있는 가운데, Google이 새로운 해법을 제시해 화제다. Android 앱 접속 시 각종 센서 등 스마트폰의 기능을 최대한 활용해 수집된 다양한 이용자 데이터를 기반으로 개인 인증을 하는 "Trust API"를 공개한 것이다.
"Trust API"는 개인 인증에 대한 종합적인 접근으로 기술적인 측면에서는 비밀번호는 물론, 유력한 비밀번호 대체재인 생체인식 기법의 한계를 뛰어 넘을 것으로 기대를 모으고 있다. 하지만 Google의 빅브라더화를 가속화하는 밑거름이 될 수 있다는 점에서 사생활 보호와 보안 강화라는 양대 이슈의 대립각을 심화시킬 소지를 내포하고 있다.

 

[News Plus]
Google 산하 혁신 기술 연구팀 ATAP(Advanced Technology and Projects)의 수장인 Daniel Kaufman은 2016년 5월 Google 개발자 행사 I/O 연설에서...

 

<Table 1> Google의 비밀번호 없는 Android 앱 보안 방식 "Trust API" 개요

 

[View Point]
사물인터넷(IoT) 시대의 도래로 해킹에 따른 위험성이 고조되는 실정이다. IT 및 사이버보안 전문 협회 ISACA(Information Systems Audit and Control Association)은...