줌 비디오 커뮤니케이션즈(Zoom Video Communications, 이하 줌) 지난 11일 본사 발표를 인용,  관리자와 조직이 보다 편리한 방법으로 사용자를 보호하고 줌 플랫폼에서 보안 침해를 방지하도록 ‘이중인증(Two-Factor Authentication, 2FA)’ 지원 기능을 업데이트 했다고 밝혔다.

‘이중인증’은 사용자의 암호나 핀(pin), 스마트카드나 모바일 기기, 지문 및 음성과 같이 계정 소유권을 확인하는 2가지 이상의 정보나 크리덴셜을 제시하도록 함으로써 온라인 사용자를 식별한다.

▲ 줌 이중인증 작동 방식.(출처 : 줌 비디오 커뮤니케이션즈 제공)

줌 통합 커뮤니케이션 플랫폼에 탑재된 줌의 이중인증 기능은 사용자를 검증하고 보안 침해로부터 보호할 수 있는 안전한 방법을 제공한다.

◆보안 향상 = 조직은 이중인증을 사용해 암호를 추측하거나 직원 또는 학생의 기기에 접근하는 악의적인 행위자들이 계정에 접근하지 못하도록 추가적인 보안 단계를 적용, 신분도용 및 보안 침해의 위험을 줄일 수 있다.

◆컴플라이언스 향상 = 조직은 이중인증을 적용, 민감한 데이터와 고객 정보에 대한 컴플라이언스 의무를 수월하게 충족할 수 있다.

◆비용 절감 = 규모가 작은 기업이나 학교가 싱글사인온(Single Sign On, SSO) 서비스를 이용하기엔 비용적인 부담이 크다.

줌의 이중인증은 사용자를 검증하고 보안 침해로부터 보호하는 효과적인 방법을 무료로 제공한다.

◆간편한 크리덴셜 관리 = 이중인증은 보안 수준을 한층 강화시켜 사용자가 가질 수 있는 암호 관리에 대한 부담을 덜어준다.

줌 이중인증 기능은 여러 계정 인증 방식을 지원해 사용자는 이중 하나를 선택해 사용할 수 있다.

예를 들어, 구글 어센티케이터, 마이크로소프트 어센티케이터, FreeOTP 등 시간 기반의 일회용 비밀번호(Time-Based One-Time Password, TOTP) 프로토콜을 이용하거나, SMS 또는 전화 인증을 받을 수도 있다.

◆줌 이중인증 기능 활성화 방법 = 줌은 SAML, OAuth, 암호기반 인증 등 폭넓은 인증 방식을 지원하며, 계정마다 각 방식을 활성화 또는 비활성화 시킬 수 있게 한다.

계정 관리자는 계정 소유자가 암호기반의 줌 이중인증 기능을 사용하도록 설정할 수 있다.

1.줌 대시보드 접속 → 2.메뉴에서 고급(Advanced) 선택 후 보안(Security) 선택 → 3.이중인증 옵션 활성화 → 4.다음 이중인증 보기 중 하나 선택(계정 내 모든 사용자: 모든 계정 사용자에게 이중인증 적용, 역할에 따른 이중인증 설정: 계정 사용자의 세분화된 역할에 따라 이중인증 적용 및 보기에서 역할 확인 및 선택해 확인, 그룹에 따른 이중인증 설정: 계정 사용자가 속한 그룹에 따라 이중인증 적용. 연필 아이콘을 클릭해 그룹을 선택하고 확인) → 5. ‘저장’ 버튼 눌러 적용

줌 이중인증에 대한 자세한 내용과 조직 사용자를 위한 설정 방법은 지원 페이지 https://support.zoom.us/hc/en-us/articles/360038247071-Setting-up-and-using-two-factor-authentication에 방문해 확인할 수 있다.

<김동기 기자>kdk@bikorea.net