인증 시스템의 정석

30가지 이야기로 끝내는 인증 보안 시스템 실무

김재경 지음

콩콩컴퍼니 2025년 12월 31일 출간

작품소개

책소개

로그인(Login) 버튼 뒤, 보이지 않는 신뢰의 세계를 탐험하다

우리는 매일 아침 눈을 떠 잠자리에 들 때까지, 수십 번의 ‘로그인’을 반복하며 살아갑니다.
이 간단한 행위는 우리를 친구들과 연결하고, 업무를 처리하게 하며, 세상의 모든 지식에 접근하게 하는, 현대 사회의 가장 기본적인 관문입니다.

하지만 이 편리한 문 뒤에는 우리의 모든 것이 담겨있습니다.
소중한 추억, 내밀한 대화, 그리고 피땀 흘려 모은 자산까지. 이 모든 것을 지키는 보이지 않는 방어선, ‘인증(Authentication)’의 세계는 어떻게 작동하고 있을까요?
만약 이 방어선이 뚫린다면, 우리의 디지털 자아는 어떻게 속수무책으로 무너져 내릴까요?

이 책은 빼곡한 코드와 난해한 이론으로 당신을 질리게 만드는 평범한 기술 서적이 아닙니다.
이것은 한 편의 흥미진진한 이야기이자, 장대한 서사시이며, 당신을 ‘신뢰의 건축가’로 만들어 줄 친절한 안내서입니다.

이제 막 보안의 세계에 발을 들인 신입 개발자부터, 서비스의 보안 수준을 한 단계 끌어올리고 싶은 베테랑 개발자, 그리고 복잡한 인증 시스템의 전체 그림을 꿰뚫어 보고 싶은 기획자나 PM에 이르기까지, 이 책은 당신이 반드시 알아야 할 현존하는 IT 인증의 모든 것을 가장 이해하기 쉬운 언어로 풀어냅니다.

이 책과 함께 떠나는 여정:

1부: 인증의 기초 다지기
마치 위대한 신전의 주춧돌을 놓듯, 인증의 세계를 구성하는 가장 근본적인 원소들을 탐험합니다.
패스워드, OTP, 생체 인증 등 인증의 3요소를 파헤치고, 이들을 조합하여 강력한 방어 체계(MFA)를 구축하는 첫걸음을 뗍니다.

2부: 인증 프로토콜과 표준
신뢰를 다스리는 보이지 않는 언어와 법전의 세계로 들어섭니다.
소셜 로그인의 비밀을 품고 있는 OAuth 2.0과 OpenID Connect의 외교 의전을 해독하고, 패스워드 없는 미래를 여는 FIDO와 패스키의 혁명을 목격하며, 기업의 질서를 유지하는 LDAP, Kerberos, SAML의 웅장한 메커니즘을 이해하게 됩니다.

3부: 실전! 인증 시스템 구축과 운영
이론의 세계를 넘어, 흙먼지 날리는 공사 현장으로 당신을 초대합니다.
안전한 회원가입 페이지 시공법부터, API와 마이크로서비스, 모바일 환경이라는 현대적인 도시를 안전하게 지키는 구체적인 건축 공법을 배웁니다. 나아가, 침해사고라는 최악의 위기 속에서 왕국을 지켜내는 지휘관의 지혜까지 연마하게 될 것입니다.

4부: 미래의 인증 기술과 보안 트렌드
수평선 너머, 다가올 새로운 시대를 향한 망원경을 듭니다.
AI와 딥페이크가 가져올 진실과 거짓의 전쟁, 제로 트러스트라는 새로운 방어 철학, 그리고 양자 컴퓨터가 모든 암호를 무력화시킬 미래 앞에서 우리가 무엇을 준비해야 하는지에 대한 깊은 통찰을 얻게 될 것입니다.
이 책의 마지막 페이지를 덮을 때, 당신은 더 이상 단순한 개발자나 기획자가 아닐 것입니다. 당신은 디지털 세상의 문을 설계하고, 신뢰를 구축하며, 사용자의 삶을 안전하게 지켜낼 책임을 이해하는 진정한 ‘디지털 세상의 문지기’이자 ‘신뢰의 건축가’로 거듭나게 될 것입니다.

목차

1부: 인증의 기초 다지기
1장. 문을 열기 위한 첫걸음: 인증이란 무엇인가?
2장. 가장 원시적이지만 여전히 유효한: 패스워드 기반 인증의 허와 실
3장. "당신의 어머니 성함은?": 지식 기반 인증(KBA)의 한계와 보완책
4장. 내 손안의 열쇠: 소유 기반 인증(PBA)의 진화
5장. 나 자신을 증명하다: 생체 기반 인증(BBA)의 모든 것
6장. 하나보다는 둘, 둘보다는 셋: 다중 요소 인증(MFA)의 강력함
2부: 인증 프로토콜과 표준
7장. 웹 인증의 고전: 쿠키와 세션, 그리고 토큰
8장. 소셜 로그인의 비밀: OAuth 2.0 완전 정복
9장. 기업 환경의 필수품: OpenID Connect와 SAML
10장. 암호를 버리려는 용감한 시도: FIDO와 패스키(Passkeys)
11장. 중앙 집중식 신원 관리: LDAP과 Active Directory
12장. 분산 환경에서의 신뢰: Kerberos 프로토콜
13장. 내가 나의 주인이 되는 세상: 탈중앙화 신원증명(DID)
3부: 실전! 인증 시스템 구축과 운영
14장. 우리 회사에 맞는 인증 시스템 설계하기
15장. 안전한 회원가입 및 로그인 페이지 만들기
16장. 비밀번호 복잡성 정책, 정말 효과가 있을까?
17장. 소셜 로그인 연동, 무엇을 주의해야 할까?
18장. API 인증과 권한 관리의 정석: API 키와 OAuth
19장. 마이크로서비스 아키텍처에서의 인증과 인가
20장. 모바일 앱 환경에서의 안전한 인증
21장. 로그는 모든 것을 알고 있다: 인증 관련 로그 분석과 모니터링
22장. 계정 탈취(ATO) 공격의 모든 것: 최신 공격 트렌드와 방어 기법
23장. 만약 우리 서비스가 해킹된다면?: 침해사고 대응 시나리오
4부: 미래의 인증 기술과 보안 트렌드
24장. 컨텍스트를 알면 보안이 보인다: 적응형 인증(Adaptive Authentication)
25장. 제로 트러스트 아키텍처: "아무도 믿지 마라, 항상 검증하라"
26장. 클라우드 시대의 신원 관리: IDaaS(Identity as a Service) 솔루션 활용
27장. 사물 인터넷(IoT) 환경에서의 기기 인증
28장. 인공지능(AI)과 인증 보안의 만남
29장. 양자 컴퓨터 시대의 도래: 양자내성암호(PQC)와 인증의 미래
30장. 인증 시스템 전문가로 성장하기 위한 로드맵

인물정보

저자(글) 김재경