FIDO 얼라이언스가 다중 보안 평가가 포함된 증명서 프로그램을 물리적 보안 키, 생체인식, 일반 PC에 확장하해 적용하면서 신규 인증 장치 증명서 레벨 프로그램을 통과한 10여 개 제품을 발표했다.

이 새로운 프로그램은 전통적인 FIDO 기능 증명을 포함하고 있어 FIDO 사양을 지원하는 제품과 서비스 간의 규정 준수와 상호 운용성을 계속해서 보장하게 된다.

FIDO 얼라이언스가 공개한 기술 사양 안에서 제공하는 테스트와 증명 프로그램은 레벨 1, 레벨 2 두 가지 보안 수준 인증으로 나누어진다. 레벨 L2 수준의 보안 테스트와 증명서 발급을 할 수 있는 곳은 전 세계 6개 기관이 선정돼 있으며, 한국은 한국정보통신기술협회(TTA)가 그 역할을 맡고 있다.

FIDO 얼라이언스 브렛 맥도웰 이사장은 “새로운 멀티 레벨 평가 프로그램은 FIDO 증명서를 받은 인증 장치에 대한 시장의 보다 높은 보안 요구 사항과 투명성 요구를 받아 들이게 된 것이다”라며 “새로운 증명서 프로그램이 FIDO 메타데이터 서비스와 조합되어 사용될 때 기업과 온라인 서비스 제공자들이 보다 정확하고 신뢰할 수 있는 정보를 바탕으로 리스크 관리 의사결정을 내릴 수 있게 될 것이며 향상된 유저 경험을 제공할 수 있다”고 말했다.

★정보보안 대표 미디어 데일리시큐!★