게시된 날짜: Jun 23, 2023

오늘 AWS Identity and Access Management(AWS IAM)는 AWS GovCloud(미국 동부 및 미국 서부) 리전에서 FIDO2 보안 키를 정식 지원한다고 발표했습니다. FIDO2 사양은 공개 키 암호화를 기반으로 하므로 암호화로 안전하고 피싱에 강한 다중 인증(MFA)이 가능해집니다.

이 새로운 기능은 FIPS에서 검증한 보안 키와 같은 추가 옵션을 도입하여 기존 MFA 기능을 확장합니다. 또한 이번 업데이트로 원하는 인증 유형 및 수준에 따라 IAM 정책에 등록할 특정 인증자를 지정할 수 있는 유연성도 확보할 수 있습니다. 따라서 특정 보안 또는 규정 준수 요구 사항이 있는 경우, 사용자가 등록할 수 있는 인증자 종류를 정의할 수 있는 추가 메커니즘이 제공됩니다. 

고객은 FIDO 보안 키 등 지원되는 모든 IAM MFA 방법을 활용하여 AWS 계정의 보안을 강화할 수 있습니다. 고객은 이렇게 함으로써 조직이 사용성, 보안 및 규정 준수 목표를 충족하도록 하는 동시에 사용자에게 최고 수준의 보호를 제공할 수 있습니다.

자세한 내용은 AWS에서 MFA 사용 섹션을 참조하세요.