유비코, ‘유비키 5.8’ 출시… 패스키를 신뢰할 수 있는 인증에서 검증 가능한 권한 부여로 확장

피싱 방지 인증의 선구자이자 최초의 패스키인 유비키(YubiKey) (https://www.yubico.com/products/)를 개발한 유비코(Yubico) (https://www.yubico.com/)(나스닥 스톡홀름: YUBICO)는 ‘유비키 5.8 (https://www.yubico.com/resource/whats-new-yubikey-5-8/)’을 정식 출시했다고 밝혔다. 새로운 펌웨어는 패스키의 역할을 안전한 인증에서 검증 가능한 하드웨어 기반 권한 부여까지 확장한 것으로, 신원 지갑, 문서 서명 및 AI 기반 승인 전반에서 안전한 기업 워크플로를 위한 기반을 제공하는 동시에 개발자가 이러한 차세대 보안 기능을 조기에 테스트하고 설계하며 배포하는 데 필요한 핵심 역량을 제공한다.

생성형 및 에이전틱 AI가 빠르고 자동화된 사이버 공격을 주도할 만큼 성숙해짐에 따라 기존의 다중요소인증(MFA)은 이러한 속도를 따라가지 못하고 있다. 전 세계 보안 책임자들은 이제 누가 시스템에 로그인하는지뿐만 아니라 사용자 또는 자율형 AI 에이전트가 정확히 어떤 작업을 수행할 수 있는지까지 보호해야 하는 과제에 직면해 있다. 유비키는 오랫동안 업계 최고 수준의 피싱 방어 기능을 제공해 왔으며, 유비키 5.8은 신뢰할 수 있는 로그인을 넘어 AI 시대의 검증 가능한 디지털 작업을 위한 안전한 하드웨어 기반 토대를 제공함으로써 복잡한 다중 환경 기업의 요구를 충족한다.

앨버트 비케티(Albert Biketi) 유비코 최고제품·기술책임자는 “유비키 5.8은 피싱 방지 기능을 워크플로 자체로 확장한 현대 인증 생태계의 가장 중요한 아키텍처 업데이트 중 하나”라며 “AI 에이전트가 중대한 결과를 초래할 수 있는 비즈니스 워크플로를 실행하는 시대에 조직은 인간의 의도를 동적으로 검증할 수 있어야 한다. 유비키 5.8은 비용이 많이 드는 맞춤형 암호화 기술 구축 없이 하드웨어 기반 피싱 방지 기능을 디지털 서명, 기업 자격 증명 관리 및 휴먼 인 더 루프 검증 워크플로에 직접 적용함으로써 이러한 격차를 해소한다”고 말했다.

개방형 표준을 통한 하드웨어 기반 패스키의 사용 편의성과 확장성 향상

새로운 펌웨어는 CTAP 2.3 (https://developers.yubico.com/CTAP/CTAP2.3.html) 표준을 지원하는 동시에 새롭게 부상하는 WebAuthn 서명 확장 기능에 대한 프리뷰 지원을 제공한다. 이제 개발자는 비용이 많이 드는 백엔드 키 관리 시스템이나 맞춤형 암호화 인프라에 의존하지 않고도 익숙한 표준과 API를 활용해 안전하고 개인정보를 보호하는 워크플로를 구축할 수 있다. 이는 신뢰할 수 있는 디지털 워크플로 구축의 진입 장벽을 크게 낮춰 개발자가 더 빠르고 간단하게 고신뢰도 서명을 웹 애플리케이션, 디지털 지갑 및 AI 기반 워크플로 승인 시스템에 통합할 수 있도록 한다.

유비키 5.8은 현대 기업의 아이덴티티 컨트롤 플레인 전반에서 작업하는 개발자를 위해 직접 설계된 상당한 기술 업그레이드를 제공한다.

· 첨단 사용 사례 지원: 표준화된 API를 통해 하드웨어 기반 디지털 서명을 지원해 문서 서명, 신원 지갑, 워크플로 승인 및 기타 고신뢰도 거래에 활용할 수 있도록 한다.
· 향상된 사용자 경험과 기업 확장성: 단일 키에서 최대 16개의 신뢰 당사자(RP) ID를 지원하도록 엔터프라이즈 어테스테이션(Enterprise Attestation) 지원을 확대했다. 이를 통해 사용자 개인정보를 침해하지 않으면서 여러 아이덴티티 제공업체의 신뢰할 수 있는 개발, 테스트, 스테이징 및 프로덕션 환경 전반에서 단일 유비키를 개별 장치 수준까지 동시에 고유하게 식별할 수 있다.
· 간소화된 개발자 통합: CTAP 2.3 (https://developers.yubico.com/CTAP/CTAP2.3.html) 지원과 새롭게 부상하는 WebAuthn 서명 확장 기능에 대한 프리뷰 지원 등을 도입해 개발자가 익숙한 표준을 사용해 안전한 디지털 서명을 더욱 쉽게 통합할 수 있도록 한다.
· 새롭게 부상하는 이니셔티브 보호: 디지털 신원 지갑, 개인정보 보호 지원 알고리즘을 사용하는 검증 가능한 자격 증명, 웹에서 하드웨어 기반 결제 사용 사례를 개발하는 이들을 위한 안전한 결제 확인(SPC) 지원을 확대한다.
· 간소화된 사용자 경험: 지속형 PIN/UV 인증 토큰을 통해 앱에서 원활한 자격 증명 검색과 선택을 지원하며, 자동 완성 기능을 확대하고 사용자의 PIN 입력 요청 빈도를 줄인다.
· 운영 간소화 및 오버헤드 감소 : 소프트웨어 패스키와 함께 자동 완성과 유사한 자격 증명 검색 기능을 직접 제공한다. 이를 통해 사용자의 혼란을 줄이고 피싱 방지 패스키 도입을 가속화하며 IT 헬프데스크의 등록 비용을 최소화한다.

레이프 요한손(Leif Johansson) 시로스 재단(SIROS Foundation) 상임이사는 “유비키 5.8의 새로운 서명 기능은 디지털 신원과 자격 증명 분야의 판도를 바꾸는 혁신”이라며 “지난 10년간 FIDO 인증은 피싱 방지 인증의 업계 골드 스탠더드로 자리 잡았다. 서명 기능을 추가함으로써 플랫폼 종속성을 초래하지 않고도 다양한 새로운 애플리케이션을 구현할 수 있게 됐다. 시로스에서는 새로운 서명 기능을 안전한 피싱 방지 디지털 신원 자격 증명을 위한 원활한 프레임워크에 통합하기 위해 노력하고 있다”고 전했다.

유비키 5.8은 21일(현지 시간)부터 모든 주요 유비키 제품 라인업에서 출하된다. 하드웨어 기반 서명, 디지털 지갑 기능 및 AI 기반 워크플로를 중심으로 차세대 사용 사례를 적극 개발하는 조직은 유비키 5.8을 통해 이러한 시나리오에 강력한 보안을 더욱 신속하게 구현할 수 있다. 유비키 5.8은 유비키 5.7.4의 모든 기능을 지원하며 기업 사용 사례에서 패스키의 활용 범위를 확대한다.

현재 유비키 FIPS 시리즈는 규제 정합성을 유지하기 위해 새롭게 검증된 FIPS 140-3 펌웨어 5.7.4를 계속 사용한다. 유비키 CCN 시리즈도 최종 재인증 절차가 진행되는 동안 5.7.4를 계속 사용한다.

유비키 5.8에 대한 자세한 내용은 유비코 블로그 게시물 (https://www.yubico.com/blog/beyond-the-login-top-3-things-developers-need-to-know-about-yubikey-5-8/)에서 확인할 수 있다.

이 보도자료는 해당 기업에서 원하는 언어로 작성한 원문을 한국어로 번역한 것이다. 그러므로 번역문의 정확한 사실 확인을 위해서는 원문 대조 절차를 거쳐야 한다. 처음 작성된 원문만이 공식적인 효력을 갖는 발표로 인정되며 모든 법적 책임은 원문에 한해 유효하다.

사진/멀티미디어 자료 : https://www.businesswire.com/news/home/20260721286409/en

언론연락처: 유비코(Yubico) 커뮤니케이션팀

이 뉴스는 기업·기관·단체가 뉴스와이어를 통해 배포한 보도자료입니다.