FIDO 얼라이언스, 5월 상호운용성 테스트 TTA에서 개최

전 세계에서 개최되는 테스트 이벤트
한국 호스트는 한국정보통신기술협회 맡아

[보안뉴스 엄호식 기자] FIDO 얼라이언스는 오는 5월 13일부터 15일까지 3일간 경기도 분당에 위치한 한국정보통신기술협회(TTA)에서 FIDO2, UAF, U2F 상호운용성 테스트 이벤트를 실시한다고 발표했다.

▲TTA 신준호 팀장(좌), 노희경 선임(우)[사진=FIDO 얼라이언스 한국워킹그룹]

국내유일 FIDO 얼라이언스 공인 보안 시험기관인 TTA는 최근 세계 최초 FIDO2 레벨2(L2) 보안인증 테스트를 성공적으로 수행한 성과를 기반으로 전 세계 관련 산업 기업들이 참가하는 FIDO 상호운용성 테스트의 호스트 역할을 맡게 됐다.

FIDO 상호운용성 테스트는 상호운용성 시험인증에 참가하는 기업들이 개발한 FIDO 서버, 클라이언트, 인증장치가 FIDO 표준 규격에 맞춰 개발돼 서로 간에 안정적으로 호환되는지를 테스트하는 이벤트다. 5월에 진행되는 행사는 올해 2월 미국 아마존이 호스트한 상호운용성 테스트에 이어서 두 번째로 열리는 행사다.

FIDO 얼라이언스 한국워킹그룹 공공정책 및 시험인증 분과 공동리더로 활동 중인 신준호 TTA 팀장은 “사용하기 불편하고 피싱 공격에 취약한 비밀번호 기반 온라인 로그인 기술을 대체해 보다 편리하고 강력한 온라인 인증 기술 개발과 국제 표준화를 위해 노력해온 FIDO 얼라이언스는 최근 W3C(월드와이드웹컨소시엄)과 함께 FIDO 규격 기반 웹인증 API 표준을 만들었고, ITU(국제전기통신연합)를 통해 국제인증표준으로 채택 받는 등 괄목할 만한 성과를 이룩해 냈다”고 말했다.

이어 “이러한 성과를 바탕으로 올해부터 본격적인 기술확장과 개발자 교육을 위해 FIDO 해커톤–개발자 지원 멘토 프로그램 운영, 상호운용성 테스트 호스트, 글로벌 총회 서울 개최 등 다양한 이벤트를 한국에서 준비하고 있으며, TTA는 회원사로서 그 책임과 역할을 열심히 수행하겠다”고 소감을 밝혔다.

2019년 5월 TTA에서 개최되는 FIDO 상호운용성 테스트의 상세한 정보와 참가신청 방법은 FIDO 얼라이언스 공식 홈페이지를 통해서 확인할 수 있다.
[엄호식 기자(eomhs@boannews.com)]

최근 발생한 크라우드 스트라이크의 보안 SW 업데이트 오류 사태처럼 SW 공급망에 보안이슈가 발생할 경우 관련된 각종 시스템 및 IT 인프라 마비가 일어날 수 있다는 게 드러났습니다. 이러한 공급망 보안을 위협하는 가장 큰 요인은 무엇이라고 생각하시나요?
	랜섬웨어, 피싱 등의 사이버 공격
	SW 업데이트 및 SW 교체 과정에서의 오류
	SW 자체에 존재하는 보안 취약점
	시스템 관리자의 운영상 실수 및 관리 미흡
	기타(댓글로)