15. (Aws/Amazon) [다중 인증] MFA 개념 설명 및 AWS 콘솔에서 설정 방법 정리

---

[개발 환경 설정]

​

개발 환경 : Aws / Amazon Web Services

​

 

---

[방법 설명]

​

// --------------------------------------------------------------------------------------
[개발 및 환경]
// --------------------------------------------------------------------------------------

- 인프라 : Aws / Amazon Web Services

- 기술 구분 : Aws / MFA / 다중 인증 / 로그인 보안

// --------------------------------------------------------------------------------------






// --------------------------------------------------------------------------------------
[설 명]
// --------------------------------------------------------------------------------------

1. MFA (다중 인증) 은 사용자에게 암호 이외의 추가 정보를 입력하도록 요구하는 다중 단계 계정 로그인 과정입니다


2. MFA (다중 인증) 는 사용자에게 암호와 더불어 이메일 또는 모바일 패스키로 전송된 코드 입력, 보안 암호 질문에 응답, 지문 스캔 등을 요청할 수 있습니다


3. MFA (다중 인증) 두 번째 인증을 사용하면 시스템 암호 도용 시 무단 계정 액세스를 방지하는 데 도움이 됩니다


4. MFA (다중 인증) 이점 : 

  >> 보안 위험 감소 : 다중 인증은 인간의 실수, 암호 및 디바이스 분실로 인한 위험을 최소화합니다.

  >> 디지털 이니셔티브 수행 가능 : 비즈니스는 다중 인증을 사용하여 조직 및 사용자의 데이터를 보호함으로써 온라인 상호 작용과 거래를 안전하게 진행할 수 있습니다.

  >> 보안 대응 향상 : 기업은 다중 인증 시스템을 구성하여 의심스러운 로그인 시도가 감지될 때마다 적극적으로 알림을 전송해 기업 및 개인 모두 사이버 공격에 더욱 신속하게 대응할 수 있어 잠재적 피해를 최소화합니다.


5. MFA (다중 인증) 프로세스의 단계 : 

  >> 등록 : 사용자가 사용자 이름 및 암호로 계정을 생성합니다. 그런 다음 휴대전화 디바이스 또는 물리적 하드웨어 키와 같은 기타 항목을 계정에 연결합니다.

  >> 인증 : MFA를 사용하는 사용자가 웹 사이트에 로그인하는 경우, 사용자 이름과 암호(첫 번째 요소인 사용자가 아는 것), 그리고 MFA 디바이스의 인증 응답(두 번째 요소인 사용자가 가지고 있는 것)를 입력하라는 메시지가 표시됩니다.

  >> 반응 : 사용자는 기타 항목을 인증하여 인증 프로세스를 완료합니다.


6. MFA (다중 인증) Aws 콘솔에서 설정 방법 : 

  >> 사전) 구글 OTP (Authentication) 앱을 휴대폰에 설치합니다

  >> Aws 콘솔에 로그인을 수행 합니다 (ex : https://ap-northeast-1.signin.aws.amazon.com/console/)

  >> 로그인 된 상단 계정 정보 (ex : twok@test.com) 를 클릭 후 [보안 자격 증명] 을 클릭 합니다

  >> MFA 가 사용 설정 되어 있지 않은 경우 [MFA 활성화] 버튼을 클릭합니다.

  >> MFA 사용 설정 기기 등록 (휴대폰 및 태블릿) 을 선택한 이후 생성 된 QR 정보를 확인합니다

  >> 구글 OTP (Authentication) 앱 실행 후 >> QR 코드를 스캔하여 패스 키 등록을 진행합니다

// --------------------------------------------------------------------------------------






// --------------------------------------------------------------------------------------
[참고 사이트]
// --------------------------------------------------------------------------------------

[Aws 공식 사이트 - MFA 설명]

https://aws.amazon.com/ko/what-is/mfa/


[Aws 콘솔 로그인 및 Iot Core Thing 사물 생성 확인 방법]

https://blog.naver.com/kkh0977/223688994642


[티스토리 참고 사이트]

https://doing7.tistory.com/29

// --------------------------------------------------------------------------------------

 

---

[참고 사이트]

​

https://aws.amazon.com/ko/what-is/mfa/

다중 인증이란 무엇인가요? - MFA 설명 - AWS

---