Ydentity 2.0
신뢰성과 보안성을 모두 갖춘 초간편 인증 관리 솔루션
Ydentity2.0은 PKI 기술을 이용하여 사용자 편의성을 위한 1차 생체인증 방식과 보안 강화를 위한 2차 인증까지 모두 만족시키는 최상위의 보안 솔루션입니다.
FIDO Alliance의 FIDO 1.0 및 FIDO2 상호호환성 테스트 완료 및 인증 획득 제품이며, 국내에서는 GS인증 1등급 획득과 과학기술정보통신부의 우수정보보호기술로 지정되어 신뢰성과 보안성을 모두 갖추었습니다.
주요 기능
Ydentity2.0은 다양한 인증 환경을 위한 12가지 핵심 기능을 제공합니다.
Admin Portal
FIDO2 인증 사용을 위한 서비스 설정 및 인증정책 등 관리를 위한 포탈
User Portal
실사용자가 서비스의 인증정책에 따른 인증 등록을 위한 유저 포탈
FIDO2 CTAP
FIDO2 인증을 지원하는 웹브라우저와 OS에서 CTAP으로 인증할 수 있는 모듈
Mobile App (Android/iOS)
Android / iOS 모바일을 이용한 FIDO 생체인증 모듈
Mobile OTP (mOTP)
보안 강화를 위한 모바일 OTP를 이용한 1차 및 추가 인증 지원 모듈
Email 로그인
등록된 사용자 이메일로 인증 후 로그인 가능하도록 하는 방식
SMS 로그인
등록된 사용자 Phone의 SMS로 인증코드를 발송하여 로그인하는 방식
FIDO2 Radius Protocol
VPN 등과 같이 별도 커스터마이징 없이 자체 Radius만으로 FIDO 인증하는 모듈
서버방식 인증장치 공유
ID/PW 없이 인증장치가 있는 어디서든 생체인증만으로 로그인하는 모듈
SSO 통합 로그인 지원
SAML2.0 기반 단일 로그인으로 다양한 서비스에 안전하게 접근
이상 로그인 감지
비정상 로그인 패턴 감지 시 추가 인증을 요청하는 적응형 인증 방식
Mobile Push 로그인
생체인증이 없는 스마트폰에서도 Push를 이용해 인증 가능하도록 하는 방식
주요 모듈 상세 설명
각 모듈의 핵심 기능과 특장점을 확인하세요.
Admin Portal
관리자 포탈은 FIDO2 인증 사용과 관리를 위한 통합 정보 창을 통해 미등록자 / 등록된 장치별 현황 / 서버 모니터링 등을 한 눈에 파악할 수 있도록 지원합니다.
- 서비스별 분석이 용이하도록 통합 정보창 제공
- 서비스별 전체 등록/미등록 사용자 확인 및 바로가기 조회
- Mobile / OTP / USB(CTAP) 등 등록된 인증수단 통합 관리
- Ydentity 서버의 CPU/메모리 실시간 모니터링
- 서비스 연동을 위한 RESTApi 방식 연동 지원
User Portal
사용자 포탈은 관리자가 설정한 권한 내에서 사용자가 쉽게 인증 등록할 수 있도록 하며, 본인의 인증 장치를 직접 관리함으로써 관리자 업무도 최소화됩니다.
- 사용자별 통합정보 Home 지원 — 등록 인증수단 한눈에 파악
- 서비스별 멀티인증수단 등록 가능 (Mobile, OTP, USB, SMS, Kakao)
- Self Service: 사용자가 직접 인증수단 등록 / 조회 / 해지
- 초기 사용자를 위한 편리한 설정 가이드
- 단말기 미소지 시 일회성 보안링크 요청 지원
Mobile App for Android & iOS
스마트폰을 통한 생체인증은 Password 없이 ID만 입력 후 스마트폰에 기본 탑재된 다양한 생체인증장치(지문, 안면 등) 기반으로 FIDO 인증이 가능합니다. FIDO는 비밀번호 없이 본인의 스마트 기기를 통한 인증 후 온라인 서비스를 이용할 수 있도록 합니다. 마켓 등록 정식 앱 및 SDK 제공을 지원하며, 고객사 요건에 따라 독립 앱(in-App) 등 다양한 방식으로 클라이언트를 제공합니다.
FIDO2 CTAP
FIDO2 표준 인증을 지원하는 브라우저(Chrome, Edge, Safari, Firefox)와 Windows 10에서 패스워드 없이 CTAP 인증장치를 이용해 인증할 수 있습니다. 높은 인식률의 지문 센서와 보안 칩을 통해 생체정보 유출이 차단되고, One Touch만으로 빠르고 안전하게 로그인할 수 있습니다.
Supported In
Mobile OTP (mOTP)
인증 보안 강화를 위해 ID(Password) 입력 후 모바일 OTP를 이용하여 추가 인증을 받을 수 있도록 하는 이중 보안 서비스입니다.
- 모바일 앱을 이용한 OTP 1차 / 추가 인증
- 별도의 기기 없이 모바일 앱 설치만으로 인증 수행
- Time Sync 방식의 안전한 인증
FIDO2 Radius Protocol
VPN에서도 별도 커스터마이징 없이 FIDO2 인증을 사용할 수 있도록 자체 Radius Protocol을 지원하여 생체인증 및 OTP 인증을 가능하게 합니다.
서버방식 인증장치 공유
단 한 번의 인증 등록으로 인증장치가 있는 모든 곳에서 ID/Password 없이 생체인증만으로 로그인을 할 수 있도록 구현합니다. 업무상 이동이 잦은 경우 각 PC마다 로그인해야 하는 번거로움과 ID/PW 무단 공용 사용의 위험이 있습니다. 서버방식 인증장치 공유는 단 한 번의 등록으로 어느 PC에서라도 터치 한 번만으로 인증 처리가 가능하여 보안이 강화됩니다.
주요 도입 사례
국내 주요 기업 및 기관에서 Ydentity2.0을 신뢰합니다.
SK 쉴더스 블루마스터 FIDO2 구축
양자 암호기술을 이용한 FIDO 지문 보안키 적용 무인경비 보안관제 시스템인 블루마스터에 2차 인증 방식 적용
안랩 내부시스템 FIDO2 구축
내부 시스템에 Ydentity FIDO2 시스템 적용. Radius 프로토콜을 이용한 VPN 인증 연동, LDAP을 통한 인사정보 연동
대전광역시 상수도사업본부 FIDO2 구축
수용가 정보 시스템에 양자암호 기술을 이용한 FIDO 지문 보안키 적용. 카드형 지문인식 보안키 적용
KB라이프생명 스마트오피스 FIDO2 구축
내부 사용자를 위한 SSO와 스마트 오피스 시스템에 Ydentity FIDO2 시스템 적용. LDAP을 통한 계정 연동