본문으로 바로가기

[Web] sso란

category 보안/Web 2020. 12. 30. 21:31
반응형

요즘은 어떤 로그인을 하더라도 인증을 많이 합니다.

핸드폰만 하더라도 지문인증, 얼굴인식 등이 있습니다.

이런 것들이 다 독립적이게 되면 복잡해질 수 밖에 없습니다.

그러나 이런 인증을 통합해주는 기능이 있는데 이것이 sso입니다.

sso ( Single Sign-On)은 한 번의 인증 과정을 통해서 여러 컴퓨터 상의 자원을 이용할 수 있도록 하는 기능입니다.

예를 들어 네이버에 ID 한개를 만들었습니다.

그리고 다른 사이트를 이용하려고 하는데 그렇게 되면 또 ID를 만들어야하기 때문에 사이트마다 아이디, 비번을 관리하기 어렵습니다.

요즘은 보통 로그인을 하려고 하면 카카오톡이나 네이버로 로그인이라는 버튼이 있습니다.

바로 이것이 sso 입니다.

그래서 네이버 ID 한개 만으로 sso 연동이 되는 모든 사이트들을 이용할 수 있습니다.

시대가 변할수록 편리한 기능들이 많이 나옵니다.

이런 편리성이 있지만, 하나로 관리하기 때문에 보안에 취약점이 생길 수 있습니다.

이상입니다.

반응형

'보안 > Web' 카테고리의 다른 글

[Web] sso란  (0) 2020.12.30
[Web] web server과 was의 차이  (0) 2020.11.25
[Web]OWASP Top 10  (0) 2017.08.04

댓글을 달아 주세요