정보 보안 기초
싱글 사인온(SSO)에 대한 설명으로 올바른 것은?
- A한 번의 인증으로 연계된 여러 서비스를 다시 로그인하지 않고 사용할 수 있게 하는 구조로, 편의성이 높아지는 한편 그 인증이 뚫리면 많은 서비스에 영향을 주므로 다요소 인증과 조합하는 것이 바람직하다
- B모든 서비스에서 같은 비밀번호를 재사용하는 것을 말하며, 안전성을 높이기 위해 권장되고 있다
- C하나의 서비스에는 동시에 한 명만 로그인할 수 있게 하는 구조이다
정답과 해설 보기
정답: A. 한 번의 인증으로 연계된 여러 서비스를 다시 로그인하지 않고 사용할 수 있게 하는 구조로, 편의성이 높아지는 한편 그 인증이 뚫리면 많은 서비스에 영향을 주므로 다요소 인증과 조합하는 것이 바람직하다
싱글 사인온(SSO)에서는 이용자가 인증을 수행하는 구조(IdP, ID 제공자)에 한 번 로그인하면 그 결과가 연계된 각 서비스에 안전한 형태로 전달되어, 서비스마다 다시 로그인하지 않고 사용할 수 있습니다. 대표적인 방식으로 SAML과 OpenID Connect가 있습니다. 각 서비스에 비밀번호를 넘기지 않으므로 관리할 비밀번호가 줄고, 퇴직자의 계정을 한 곳에서 정지할 수 있는 등 관리 면에서도 이점이 있습니다. 다만 IdP 계정이 탈취되면 연계된 모든 서비스에 침입당하므로 IdP에서의 다요소 인증이 특히 중요합니다. 비밀번호 재사용은 한 서비스에서 유출된 비밀번호로 다른 서비스에도 침입당하는(크리덴셜 스터핑, 비밀번호 리스트 공격) 원인이 되는 것으로, SSO와는 다른 것입니다.