[보안]멀티 채널 인증(Multi Channel Authentication)과 멀티 팩트 인증(Multi Factor Authentication)

멀티 채널 인증(Multi Channel Authentication)

인증 채널을 거래 채널과 분리해서 제공 및 인증하는 방식.

• 예를 들어, 서비스를 사용하는 PC/스마트폰의 통신 채널을 인증과 서비스에 모두 사용하는 것이 아니라 PC가 서비스 채널인 경우 ARS(전화) 혹은 스마트폰 앱 등을 통해 서비스를 사용하는 PC와는 물리적으로 다른 채널을 형성하여 2차 인증을 수행하는 것이다.

멀티 팩트 인증(Multi Factor Authentication)

최소 두 가지 이상의 인증 요소를 이용하여 본인 여부를 인증하는 방식.

• 멀티팩터 인증은 패스워드와 같이 해당 이용자만이 알고 있는 요소, 하드웨어 토큰과 같이 해당 이용자만이 갖고 있는 요소, 생체인식 정보와 같이 해당 이용자만의 고유 요소 등에서 최소 2개 이상을 함께 사용하여 이용자를 인증한다.