제로트러스트 보안 원칙 기반 설계
3월 18~20일 일산 킨텍스 제1전시장 3~5홀

[보안뉴스 박미영 기자] 옥타코는 제로트러스트 보안 철학을 기반으로 한 워크포스 IAM(Identity & Access Management) 전문 기업이다.


▲ 옥타코, 옥타코 MFA. [출처: 옥타코]

사용자의 신원뿐 아니라 단말, 인증 수단, 접속 환경을 종합적으로 검증하는 접근제어 체계를 통해 기업 내부 계정 탈취와 권한 오남용 위험을 최소화한다.

옥타코는 인증을 단순 기능이 아닌 제로트러스트의 시작점으로 정의하며, 제로트러스트 아키텍처에 부합하는 IAM 보안 서비스를 통해 금융·공공·기업 환경의 보안 수준을 강화하고 있다.

옥타코 MFA는 제로트러스트 보안 원칙을 기반으로 설계된 다중 속성 인증(Phishing-resistant M2A) 서비스다.

단일 인증 요소에 의존하는 OTP나 일반 생체인증과 달리, 사용자 신원뿐 아니라 단말·인증 수단·접속 환경 등 여러 속성 요소를 로그인 판단 기준으로 종합적으로 고려한다. 또 보안 신뢰도가 충분하지 않다고 판단될 경우 FIDO2 기반 스텝업 인증을 요구함으로써 인증 신뢰성을 강화한다.

업무 시작을 위헤 PC를 켜는 순간부터 제로트러스트 기반의 강력한 인증 구조를 적용해, 단말 접근 단계부터 그룹웨어 등 주요 업무 시스템까지 신뢰성 높은 접근 환경을 제공한다.

[박미영 기자(mypark@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>