제로 트러스트의 시작 - 2차 인증 (내 정보는 내가 지키자!!)

요즘 기업에서는 Zero trust라는 얘기를 많이들 하고 있습니다. 이 컨셉의 기본이 2차 인증이라고 할 수 있는데요.

2차 인증이란, ID와 비밀번호를 입력하여 인증을 완료한 다음에, 사용자의 핸드폰이나 다른 디바이스(OTP 단말기 등)로 한번 더 인증을 수행하는 것입니다. 

하지만, 이 것은 기업에서만 적용할 수 있는 것이 아니라 일반 개인들도 이를 활용하여 나의 데이터를 더 안전하게 보호할 수 있습니다. 

2차 인증을 위해서는 가장 사용하기 쉽고, 무료 라이선스까지 제공해주는 Cisco 사의 DUO라는 제품을 추천드립니다. 

어떻게 활용할 수 있는 더 자세히 알아보기 전에 우선 DUO에 가입하고, 시작하는 방법 공유드려요.

 

1. Google에 "Cisco DUO"라고 검색하시고, DUO를 클릭하세요.

 

2. 사이트에 들어가셔서 "Free Trial" 버튼을 누르세요.

 

3. 필요한 정보들을 모두 입력하신 후 "Start My Trial"을 누르세요.

 

4. 입력하신 이메일로 검증 메일이 보내지고, "Verify Your Email"을 누르세요.

 

5. 이메일 확인 절차가 마무리 되었고, "Get Started"를 누르세요.

 

6. 비밀번호를 입력하시고, "Continue"를 누르세요.(12자리 이상 입력 필요)

 

7. Cisco DUO 사이트에 접속하실 때 사용하실 2차 인증을 적용하는 단계 입니다. "Continue"를 눌러주세요.

 

8. "Skip for me"를 눌러주시면 QR 코드가 나타납니다. 

 

9. 핸드폰에 Cisco DUO 앱을 설치해주세요. (안전합니다. ^^)

 

10. "+ 추가" 버튼을 누르시고, "QR 코드 사용"을 선택해주세요. 그 다음, 화면에 표시된 QR 코드를 스캔해주세요.

 

11. 핸드폰에서 등록이 정상적으로 완료되면 아래와 같이 정상적으로 활성화 되었다는 창이 나타납니다. "Continue"를 누르세요.

 

 

11. "Skip setting a phone number as a backup"을 눌러서 그냥 Skip 하셔도 됩니다.

 

12. 가입이 완료되었습니다!! 지금까지 잘 따라오셨어요 ^^ "Continue to Duo Admin Panel Login"을 누르세요.

 

13. 비밀번호를 입력하고, 로그인 하시면 아래처럼 2차 인증이 진행됩니다. "Duo Push"를 누르세요.

 

14. 핸드폰에 "승인, 거절"이 나타날 거에요, "승인"을 누르시면 성공적으로 로그인 됩니다.

 

15. 로그인이성공하고, 이제 준비가 완료되었습니다. 지금까지 다 잘 따라오셨다면 IT에 소질이 있으신 듯 ^^

 

이제 DUO 가입을 완료하였고, 2차 인증을 사용할 모든 준비가 되셨습니다.^^

앞으로 이를 어떻게 활용할지 계속 업로드 하겠습니다.