대구가톨릭대학교(총장 우동기) 전산정보팀은 인증 보안 강화 및 인증 편의성 증대를 위해 FIDO 기반의 인증보안솔루션을 도입하였다. 특히 대구가톨릭대학교는 보안 강화와 편의성 증대라는 양립하기 힘든 2가지 목적을 하나의 솔루션을 통해 모두 달성할 수 있었다.
대상시스템을 각각의 목적에 맞게 구분하였는데 학사정보시스템, 그룹웨어 등의 개인정보가 처리되는 민감한 시스템과 LMS 등은 ‘인증 보안 강화 대상 시스템'으로, 도서관/스쿨버스/학생지원 포탈 등의 시스템은 ‘인증 편의성 대상 시스템'으로 각각 분류하여 솔루션을 적용하였다.
먼저 인증 보안 강화 대상 시스템은 기존의 ID/PW에 추가하여 생체인증, 보안PIN, 패턴, OTP 등의 추가적인 인증수단을 적용하여 보안을 강화하였고, 인증 편의성 대상 시스템은 비밀번호를 생체인증, 보안PIN, 패턴으로 대체하여 패스워드리스 간편 로그인 시스템으로 개편하였다.
그동안 일정 기간마다 주기적으로 패스워드를 변경해야 했고, 많은 구성원들이 패스워드를 잊는 사례가 많았는데 금번 간편 로그인 시스템 구축을 통해서 보다 안전하면서도 간편한 인증체계를 갖춰 학생들로부터 긍정적인 평가를 받고 있다.
금번 사업에는 인증보안 전문회사인 이데아텍㈜의 FIDO기반 차세대 인증솔루션인 i-ONE PASS를 도입하여 하나의 인증서버를 통해 다양한 인증수단(지문, FaceID,보안PIN, 패턴, OTP)을 대상시스템의 목적에 맞게 적용하여 '인증보안 강화'와 ‘편의성 제공‘ 이라는 두마리 토끼를 잡을 수 있었다.
특히 대구가톨릭대학교는 학교내 여러 시스템을 자체 개발인력과 관리인력을 두고 학교가 직접 관리하는 체계를 가지고 있는데, 금번 인증시스템 구축시 연동작업 또한 학교인력이 주가 될수 밖에 없었기에 이에 대한 걱정을 가지고 있었음. 아무래도 전문업체의 개발자보단 작업효율성이 떨어질수 밖에 없었기 때문이다.
하지만 이데아텍의 i-ONE PASS 솔루션은 해당 시스템 각각의 환경에 맞게 커스터마이징된 다양한 API를 보유하고 있었고 상세하게 기술된 GUIDE문서와 전문 개발자가 구축기간 동안 계속해서 컨설팅을 제공했기에 어렵지 않게 연동 구축 작업을 마칠 수 있었다.
또한 대구가톨릭대학교 대표앱에 i-ONE PASS 인증기능을 인앱함으로써 그동안 활성화되지 못했던 앱을 모든 구성원이 설치하고 활용하는 부수적인 효과도 가져올 수 있었다. 인증 로그인 기능은 학교 시스템 사용에 필수적인 기능이기에 모든 구성원이 꼭 설치해야만 하고 지울수 없는 앱이 되기 때문이다. 인앱의 과정 또한 상세한 가이드와 컨설팅을 통해 쉽게 구성할 수 있었다.
이번 인증사업은 학교 구성원 모두가 경험하고 눈에 띌수 밖에 없는 사업이기에 전산정보팀에게는 매우 중요한 과제였고, 그만큼 신중하게 솔루션을 선택하였다. 중요한 과제를 이데아텍의 i-ONE PASS를 통해 완벽하게 수행하게 되어 감사하게 생각한다.
#대구가톨릭대학교 #통합로그인관리필요성 #간편인증 #보안강화 #FIDO기반 #아이원패스 #간편인증솔루션 #이데아텍
대구가톨릭대학교(총장 우동기) 전산정보팀은 인증 보안 강화 및 인증 편의성 증대를 위해 FIDO 기반의 인증보안솔루션을 도입하였다. 특히 대구가톨릭대학교는 보안 강화와 편의성 증대라는 양립하기 힘든 2가지 목적을 하나의 솔루션을 통해 모두 달성할 수 있었다.
대상시스템을 각각의 목적에 맞게 구분하였는데 학사정보시스템, 그룹웨어 등의 개인정보가 처리되는 민감한 시스템과 LMS 등은 ‘인증 보안 강화 대상 시스템'으로, 도서관/스쿨버스/학생지원 포탈 등의 시스템은 ‘인증 편의성 대상 시스템'으로 각각 분류하여 솔루션을 적용하였다.
먼저 인증 보안 강화 대상 시스템은 기존의 ID/PW에 추가하여 생체인증, 보안PIN, 패턴, OTP 등의 추가적인 인증수단을 적용하여 보안을 강화하였고, 인증 편의성 대상 시스템은 비밀번호를 생체인증, 보안PIN, 패턴으로 대체하여 패스워드리스 간편 로그인 시스템으로 개편하였다.
그동안 일정 기간마다 주기적으로 패스워드를 변경해야 했고, 많은 구성원들이 패스워드를 잊는 사례가 많았는데 금번 간편 로그인 시스템 구축을 통해서 보다 안전하면서도 간편한 인증체계를 갖춰 학생들로부터 긍정적인 평가를 받고 있다.
금번 사업에는 인증보안 전문회사인 이데아텍㈜의 FIDO기반 차세대 인증솔루션인 i-ONE PASS를 도입하여 하나의 인증서버를 통해 다양한 인증수단(지문, FaceID,보안PIN, 패턴, OTP)을 대상시스템의 목적에 맞게 적용하여 '인증보안 강화'와 ‘편의성 제공‘ 이라는 두마리 토끼를 잡을 수 있었다.
특히 대구가톨릭대학교는 학교내 여러 시스템을 자체 개발인력과 관리인력을 두고 학교가 직접 관리하는 체계를 가지고 있는데, 금번 인증시스템 구축시 연동작업 또한 학교인력이 주가 될수 밖에 없었기에 이에 대한 걱정을 가지고 있었음. 아무래도 전문업체의 개발자보단 작업효율성이 떨어질수 밖에 없었기 때문이다.
하지만 이데아텍의 i-ONE PASS 솔루션은 해당 시스템 각각의 환경에 맞게 커스터마이징된 다양한 API를 보유하고 있었고 상세하게 기술된 GUIDE문서와 전문 개발자가 구축기간 동안 계속해서 컨설팅을 제공했기에 어렵지 않게 연동 구축 작업을 마칠 수 있었다.
또한 대구가톨릭대학교 대표앱에 i-ONE PASS 인증기능을 인앱함으로써 그동안 활성화되지 못했던 앱을 모든 구성원이 설치하고 활용하는 부수적인 효과도 가져올 수 있었다. 인증 로그인 기능은 학교 시스템 사용에 필수적인 기능이기에 모든 구성원이 꼭 설치해야만 하고 지울수 없는 앱이 되기 때문이다. 인앱의 과정 또한 상세한 가이드와 컨설팅을 통해 쉽게 구성할 수 있었다.
이번 인증사업은 학교 구성원 모두가 경험하고 눈에 띌수 밖에 없는 사업이기에 전산정보팀에게는 매우 중요한 과제였고, 그만큼 신중하게 솔루션을 선택하였다. 중요한 과제를 이데아텍의 i-ONE PASS를 통해 완벽하게 수행하게 되어 감사하게 생각한다.
#대구가톨릭대학교 #통합로그인관리필요성 #간편인증 #보안강화 #FIDO기반 #아이원패스 #간편인증솔루션 #이데아텍