WebAuthn에서 AAGUID란 무엇인가요?

**인증자 증명 전역 고유 식별자(AAGUID)**는 인증자의 모델을 나타내는 128비트 식별자입니다. 이 고유 ID는 등록 단계에서 인증자의 출처와 보안 특성을 확인하여 견고하고 안전한 사용자 인증 프로세스를 보장하는 데 사용됩니다. WebAuthn 표준의 일부로서 다음과 같은 역할을 합니다:

• 전체 인증 프로세스에 신뢰성 계층을 제공합니다.
• 인증자 장치의 유형과 모델을 식별하고 검증할 수 있게 합니다.
• 사용자가 신뢰할 수 있는 정품 인증자와 상호 작용하고 있음을 보장합니다.

---

온라인 보안의 세계는 위험으로 가득 차 있으며, 각 인증 단계가 안전하고 신뢰할 수 있도록 보장하는 것이 필수적입니다. 바로 이 지점에서 AAGUID가 중요한 역할을 합니다. 하지만 이것이 정확히 무엇을 의미할까요?

• 기원: FIDO 얼라이언스의 WebAuthn 사양의 일부로, AAGUID는 인증 프로세스의 보안과 신뢰성을 강화하기 위해 도입되었습니다.
• 기능: 사용자가 인증자를 등록할 때 AAGUID는 증명 데이터의 일부로 전송됩니다. 이를 통해 플랫폼과 신뢰 당사자는 인증자의 유형과 보안 특성을 파악하여 해당 장치가 정품이고 신뢰할 수 있는 장치임을 보장할 수 있습니다.
• 보안적 함의: 인증자의 모델을 식별하고 검증할 수 있도록 보장함으로써, AAGUID는 악의적인 행위자가 신뢰할 수 없거나 스푸핑된 장치를 사용하여 사용자 보안을 침해하는 것을 방지하는 장벽 역할을 합니다.

---

다음 표에서는 일반적인 AAGUID와 해당 패스키 제공자의 개요를 확인할 수 있습니다:

---

AAGUID는 등록 단계에서 인증자의 유형과 모델을 식별하고 검증하여 사용자가 정품 장치와 상호 작용하도록 보장함으로써 안전한 인증 프로세스를 촉진합니다.

AAGUID는 WebAuthn 내의 인증자를 위해 특별히 설계되었습니다. 이는 인증자의 모델을 나타내는 고유한 128비트 식별자로, 일반적인 식별자와 구별됩니다.

WebAuthn 사양은 그 사용을 강력히 권장하지만, 개별 구현 및 신뢰 당사자가 보안 요구 사항에 따라 그 필요성을 결정합니다.

AAGUID 00000000-0000-0000-0000-000000000000는 인증자가 유형이나 제조업체에 대한 자세한 정보를 제공하지 않음을 나타내는 특수 값입니다. 이는 증명이 제공되지 않거나 필요하지 않은 경우에 자주 사용됩니다(예: Apple은 증명을 지원하지 않으므로 너무 많은 사용자 세부 정보를 공개하지 않기 위해 오랫동안 이 AAGUID를 사용했습니다). 본질적으로 이는 WebAuthn의 맥락에서 일반적이거나 지정되지 않은 인증자를 나타냅니다.