용어사전

이중요소인증

[two-factor authentication, 2FA]

사용자의 신원을 확인할 때 지식·소유·생체 요소 가운데 서로 다른 종류의 인증요소 두 가지를 결합해 검증하는 보안 방식을 말한다.

비밀번호(지식)와 휴대전화나 인증 앱의 일회용 비밀번호(소유)를 함께 확인하는 방식이 대표적이다. 다중요소인증(MFA) 가운데 두 가지 요소를 쓰는 형태로, 가장 흔한 MFA 유형이다. 같은 종류의 요소를 두 번 확인하는 것은 이중요소인증이 아니다. 비밀번호와 보안질문은 모두 지식요소이므로 두 단계로 확인하더라도 2FA에 해당하지 않는다.

한국어 표기는 용례가 갈린다. 인증요소의 종류를 기준으로 한 표현이 이중요소인증(2요소 인증)이고, 인증 절차가 두 단계로 진행된다는 점을 기준으로 한 표현이 2단계 인증이다. '이중 인증'은 널리 쓰이지만 어떤 요소를 결합하는지가 표현에 드러나지 않는다. 국내 서비스에서는 이 용어들을 같은 뜻으로 섞어 쓰는 경우가 많다.

관련어

• 참조어일회용 비밀번호, 생체인증, 심 스와핑, 다중요소인증, 2단계 인증