보안 제품정보


[요점만 간단한 아침] 깃허브, 비밀번호를 기반으로 한 인증 체제 없애 2021.08.13

비밀번호를 보내줄 때가 다가오고 있다. 좋든 싫든.

[보안뉴스 문가용 기자] 개발자들을 위한 코드 리포지터리인 깃허브(GitHub)가 비밀번호 기반 인증 시스템을 전부 폐지시켰다. 작년 12월부터 예고되었던 일이 드디어 시행되는 것이다. 이제부터는 비밀번호가 아니라 토큰을 기반으로 한 인증 시스템이 도입된다고 한다. 오오스(OAuth), SSH 키, 깃허브 앱 설치 토큰 등이 반드시 있어야만 깃허브의 사용이 가능하다. 비밀번호는 보안 업계에서 점점 입지가 좁아지는 인증 수단으로, 구글과 MS와 같은 IT 대기업들이 앞장서 대체재를 찾는 중이다.

[이미지 = utoimage]


[국제부 문가용 기자(globoan@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>