아무리 복잡하고 남이 알기 어렵게 만들 수 있다해도, 패스워드는 키보드에서 입력할 수 있는 경우의 수를 넘을 수 없고, 서비스사의 패스워드 정책이나 사용자 자신은 기억하기 쉬우면서도 남은 알기 어려운 패스워드를 만드려면 경우의 수가 제한된다.
이 때문인지 패스워드 유출로 인한 사건 사고가 끊이지 않고 있어 패스워드를 대체하기 위한 지문인식이나 휴대폰의 SMS나 OTP 등을 이용한 2차 인증 기술이 개발, 도입되고 있는데, 보통 이러한 2차 인증 기술은 패스워드를 보조하는 경우가 대부분이었지만, 야후에서는 패스워드를 완전히 대체할 어카운트 키 기술 도입을 발표했다.
해당 기능은 별도의 패스워드 입력없이 사용 가능한 기술로, 서비스 이용을 위한 로그인 시도시 패스워드 입력 없이 앱에 표시되는 '허용'과 '불가' 중 선택해 바로 로그인 여부를 결정할 수 있다. 물론, 처음에는 사용자 등록과 기능 활성화를 위해 패스워드 입력이 필요하지만, 만일의 경우 비밀번호가 유출되어 해커측의 로그인 시도가 있을 시, 메일 앱에서 로그인 선택 창이 뜨므로 피해를 방지할 수 있다.
야후 메일 앱에 우선 적용된 어카운트 키 기능은 앞으로 다른 앱 서비스에도 추가 적용될 예정으로, 비밀번호 때문에 고민하는 사용자의 불편을 상당부분 해소해줄 것으로 기대된다.
|
[뉴스] 엔비디아 지포스 10 시리즈 이하 파스칼과 맥스웰 모델 취약점 대응 드라이버 배포 
