YubiKey란 무엇인가? 작동 원리, 종류, 설정 및 선택 가이드

비밀번호를 재사용하거나 SMS로 전송되는 인증 코드를 신뢰하는 것은 충분히 안전하다고 느껴질 수 있지만, 이러한 방식들에는 여전히 취약점이 존재합니다. 심지어 일반적인 형태의 2단계 인증조차도 피싱 공격에 취약할 수 있습니다.

이러한 문제를 해결하는 한 가지 방법은 YubiKey와 같은 물리적 보안 키를 사용하는 것입니다. 하드웨어 보안 키는 피싱 및 계정 탈취로부터 강력한 보호를 원하는 개인과 조직에서 널리 사용되고 있습니다.

하지만 YubiKey라는 이름을 처음 들어봤다면, 이것이 정확히 어떤 역할을 하는지, 인증 앱과는 어떻게 다른지, 어떤 모델을 선택해야 하는지 바로 알기 어려울 수 있습니다.

이 가이드에서는 YubiKey의 작동 방식, 종류, 설정 방법, 장단점, 그리고 중요한 계정에 도입하기 전에 준비해야 할 사항을 알기 쉽게 설명해 드리겠습니다.

YubiKey란 무엇인가요?

YubiKey는 스웨덴 스톡홀름에 본사를 둔 보안 기업 Yubico에서 제조한 하드웨어 보안 키입니다.

모델과 기기에 따라 USB 포트에 키를 삽입하고 터치 영역을 접촉하거나, NFC를 지원하는 스마트폰에 태그하는 방식으로 본인 인증을 수행할 수 있습니다.

YubiKey의 주요 특징은 다음과 같습니다:

• 배터리가 필요하지 않습니다.
• 네트워크 연결이 필요하지 않습니다.
• 별도의 드라이버 설치 없이 사용할 수 있는 공통 용도가 많습니다.
• 하나의 키로 여러 서비스와 기기를 이용할 수 있습니다.
• USB-A, USB-C, Lightning, NFC 등 다양한 모델이 제공됩니다.
• Windows, macOS, Linux, iOS, Android 등 다양한 플랫폼에서 작동합니다.

YubiKey는 본질적으로 인증 과정에서 사용할 수 있는, 내가 직접 소유한 물리적 도구입니다.

하드웨어 보안 키를 사용해야 하는 이유는 무엇인가요?

비밀번호만으로는 충분하지 않습니다

비밀번호는 추측될 수 있고, 피싱을 통해 탈취당할 수 있으며, 데이터 유출 사고로 노출되거나 여러 서비스에서 재사용될 수 있습니다.

여러 웹사이트에서 동일한 비밀번호를 사용하는 경우, 하나의 서비스에서 발생한 유출 사고가 다른 계정까지 위협할 수 있습니다.

이것이 바로 2단계 인증(2FA)이 점차 보편화된 이유 중 하나입니다.

전통적인 2단계 인증에도 여전히 취약점이 존재합니다

2단계 인증은 비밀번호 외에 추가적인 확인 단계를 거치게 합니다. 하지만 모든 인증 방식이 동일한 수준의 보호를 제공하는 것은 아닙니다.

SMS 코드와 일회용 비밀번호를 사용할 경우, 공격자는 실제 웹사이트와 거의 구분이 가지 않는 가짜 로그인 페이지를 만들 수 있습니다.

피해자가 해당 페이지에 비밀번호와 인증 코드를 모두 입력하면, 공격자는 그 자격 증명을 실제 서비스에 전달하여 로그인할 수 있게 됩니다.

YubiKey는 피싱에 저항하도록 설계되었습니다

YubiKey의 가장 큰 장점 중 하나는 FIDO2 및 WebAuthn 같은 표준을 지원한다는 점입니다.

WebAuthn 기반 인증에서는 자격 증명이 합법적인 웹사이트나 서비스에 직접 연결됩니다. 가짜 도메인은 동일한 인증을 임의로 요청하여 다른 곳에 재사용할 수 없습니다.

결과적으로, 정교하게 만들어진 피싱 페이지에 실수로 접속하더라도 보안 키는 해당 페이지를 합법적인 서비스로 인증하지 않도록 설계되어 있습니다.

이러한 특성 덕분에 하드웨어 보안 키는 가치가 높은 중요한 계정을 보호하는 데 특히 유용합니다.

YubiKey는 어떻게 작동하나요?

공개키 암호화(Public-Key Cryptography)

FIDO 기반 인증의 경우, YubiKey는 공개키 암호화 방식을 사용합니다.

서비스에 보안 키를 등록할 때:

1. 키가 암호화 키 쌍(Key Pair)을 생성합니다.
2. **공개키(Public Key)**가 해당 서비스에 등록됩니다.
3. 대응하는 개인키(Private Key)는 보안 키 내부에 안전하게 보관됩니다.

이후에 로그인을 시도할 때:

1. 서비스가 암호화된 챌린지(Challenge)를 전송합니다.
2. YubiKey가 개인키를 사용해 해당 챌린지에 서명합니다.
3. 서비스가 이전에 등록된 공개키를 이용해 서명을 검증합니다.

이 과정에서 개인키가 인터넷을 통해 전송될 필요가 없습니다.

또한 서비스마다 서로 다른 개별 자격 증명을 사용할 수 있으므로, 한 서비스가 침해당하더라도 다른 서비스에 영향을 미칠 위험이 줄어듭니다.

YubiKey는 다양한 인증 프로토콜을 지원합니다

YubiKey 5 시리즈가 널리 사랑받는 이유는 최신 인증 기술과 기존의 레거시 인증 기술을 모두 지원하기 때문입니다.

모델에 따라 지원하는 프로토콜은 다음과 같습니다:

• FIDO2 / WebAuthn: 비밀번호 없는 로그인(Passwordless) 및 패스키(Passkey)에 사용되는 최신 인증 방식
• FIDO U2F: 주로 2단계 인증을 위해 설계된 초기 FIDO 표준
• OTP: 키보드 입력 방식으로 처리되는 일회용 비밀번호
• PIV 스마트 카드: 기업 환경에서 주로 사용되는 인증서 기반 인증
• OpenPGP: 암호화 및 디지털 서명에 사용
• OATH TOTP/HOTP: 인증 코드 자격 증명을 키에 저장하여 Yubico Authenticator와 함께 사용 가능

이러한 특징 덕분에 일부 YubiKey 모델은 최신 웹 계정뿐만 아니라 기업용 시스템 및 구형 인증 환경에서도 유용하게 활용됩니다.

YubiKey를 분실하거나 도난당하면 어떻게 되나요?

누군가 분실된 YubiKey를 주워서 곧바로 내 계정에 접속할 수 있지 않을까 하는 걱정은 흔히 가질 수 있는 의문입니다.

대부분의 설정 환경에서, 키를 가지고 있다는 사실만으로는 계정에 접근할 수 없습니다.

그 이유는 다음과 같습니다:

• 전통적인 2단계 인증의 경우, 공격자에게 여전히 사용자 이름과 비밀번호가 필요합니다.
• 비밀번호 없는 인증(Passwordless)은 YubiKey PIN 입력을 요구할 수 있습니다.
• YubiKey Bio 모델은 지문 인식을 활용할 수 있습니다.
• 잘못된 PIN을 반복해서 입력하면 관련 인증 기능이 잠깁니다.
• 물리적 키 자체에는 어떤 온라인 계정에 연결되어 있는지 정보가 표시되지 않습니다.

다만, 정확한 보안 수준은 키가 어떻게 설정되었느냐에 따라 달라집니다.

일부 YubiKey 기능은 PIN 없이 작동할 수 있습니다. 예를 들어 정적 비밀번호(Static Password) 기능의 경우 각별한 주의가 필요합니다.

중요한 계정의 경우, 적절한 PIN 보호 기능을 사용하고 다른 안전한 복구 수단을 마련해 두어야 합니다.

YubiKey 모델 및 제품 라인업

Yubico는 여러 종류의 YubiKey 제품군을 제공합니다. 주요 차이점은 지원하는 프로토콜, 커넥터 타입, NFC 지원 여부, 그리고 생체 인증 기능에 있습니다.

YubiKey 5 시리즈

YubiKey 5 시리즈는 범용 멀티 프로토콜 라인업입니다.

FIDO2, U2F, OTP, PIV, OpenPGP 등의 기술을 지원합니다.

제품 출시 상황이나 사양은 변경될 수 있으므로, 구매 전에 Yubico의 최신 제품 정보를 확인하시기 바랍니다.

YubiKey Bio 시리즈

YubiKey Bio 시리즈에는 지문 인증 기능이 추가되어 있습니다.

지문 데이터는 컴퓨터나 클라우드 서비스로 전송되지 않고 보안 키 내부에 안전하게 저장됩니다.

Bio 시리즈는 FIDO2/WebAuthn 및 FIDO U2F를 지원하며, 주로 최신 인증 및 비밀번호 없는 로그인 환경에 적합하도록 설계되었습니다.

USB-A 및 USB-C 버전이 제공됩니다.

보안 키 시리즈 (Security Key Series)

보안 키 시리즈는 FIDO2 및 U2F에 집중한 라인업입니다.

YubiKey 5 시리즈에 포함된 OTP, PIV, OpenPGP 같은 부가적인 기능들은 제공되지 않습니다.

하지만 주요 목적이 FIDO 기반 2단계 인증이나 패스키를 통해 인기 있는 온라인 계정을 보호하는 것이라면, 보안 키 시리즈만으로도 충분할 수 있습니다.

USB-A/NFC 및 USB-C/NFC 모델이 제공됩니다.

YubiKey 5 FIPS 시리즈

YubiKey 5 FIPS 시리즈는 특정 규정 준수 및 정부 보안 요구 사항을 충족해야 하는 조직을 위해 설계되었습니다.

이 모델들은 일반 개인용이라기보다는 주로 정부 기관, 규제 산업 및 기업 환경을 타겟으로 합니다.

어떤 YubiKey를 선택해야 할까요?

가장 간단한 선택 방법은 먼저 사용 중인 기기를 확인한 후, 실제로 필요한 인증 프로토콜이 무엇인지 따져보는 것입니다.

먼저 기기들이 주로 USB-A 포트를 사용하는지 USB-C 포트를 사용하는지 확인하세요.

그런 다음 스마트폰 인증을 위해 NFC가 필요한지 결정합니다.

최신 하드웨어를 사용하는 많은 사용자에게는 USB-C 연결과 NFC가 결합된 YubiKey 5C NFC가 가장 유연한 옵션 중 하나입니다.

YubiKey로 무엇을 할 수 있나요?

2단계 인증 (2FA)

가장 널리 쓰이는 용도는 YubiKey를 두 번째 인증 단계로 추가하는 것입니다.

SMS나 인증 앱 코드를 입력하는 대신, 키를 삽입하거나 태그한 후 인증 요청을 확인합니다.

비밀번호 없는 인증 (Passwordless)

FIDO2를 지원하는 서비스에서는 전통적인 비밀번호를 입력하지 않고 로그인할 수 있습니다.

설정에 따라 다음과 같은 방법으로 인증할 수 있습니다:

• PIN 번호 입력 및 물리적 터치
• YubiKey Bio의 지문 인식
• 보안 키에 저장된 FIDO 자격 증명 사용

기존의 비밀번호를 없애면 비밀번호 재사용 및 유출로 인한 위험을 줄일 수 있습니다.

컴퓨터 및 기업 인증

YubiKey는 컴퓨터 접근, 인증서 기반 인증, 싱글 사인온(SSO) 시스템을 포함한 기업 인증 환경에서도 사용될 수 있습니다.

정확한 기능은 운영체제, 인증 프로토콜, 조직의 설정에 따라 다릅니다.

암호화 및 디지털 서명

OpenPGP를 지원하는 모델은 암호화 및 디지털 서명에 사용되는 암호화 키를 저장할 수 있습니다.

또한 YubiKey는 특정 SSH 인증 설정에서도 활용할 수 있습니다.

YubiKey를 지원하는 주요 서비스

YubiKey는 다음과 같은 주요 서비스에서 사용할 수 있습니다:

• Google 및 Google Workspace
• Microsoft
• GitHub
• Dropbox
• Salesforce
• X (구 트위터)
• Facebook

호환성은 서비스 및 인증 방법에 따라 다를 수 있습니다.

Yubico는 현재 호환성을 확인할 수 있는 Works with YubiKey 카탈로그를 유지 관리하고 있습니다.

YubiKey의 장점

강력한 피싱 저항성

FIDO2/WebAuthn 인증은 승인되지 않은 도메인에서 자격 증명이 사용되는 것을 방지하도록 설계되었습니다.

이는 수동으로 입력하는 인증 코드 방식보다 자격 증명 피싱에 대해 훨씬 강력한 보호를 제공합니다.

빠른 인증 속도

앱을 열거나, 문자를 기다리거나, 6자리 코드를 수동으로 입력할 필요가 없습니다.

대부분의 경우 키를 꽂거나 태그하고 터치하는 것만으로 인증이 완료됩니다.

배터리나 충전 불필요

YubiKey는 충전이 필요 없어 장기적인 인증 장치로 사용하기에 편리합니다.

내구성 있는 물리적 디자인

일상적인 사용을 염두에 두고 설계되어 열쇠고리에 달고 다니기 좋습니다.

기기에 안전하게 보관되는 개인키

공개키 암호화 방식의 경우, 개인키는 서비스로 전송되지 않고 보안 키 내부에 안전하게 보관됩니다.

여러 기기 간 호환

동일한 물리적 키를 호환되는 여러 컴퓨터, 스마트폰, 서비스에서 사용할 수 있습니다.

여러 기기를 자주 전환하며 사용하는 경우 특히 유용합니다.

단점 및 고려해야 할 사항

YubiKey가 모든 상황에 완벽한 솔루션인 것은 아닙니다.

도입하기 전에 다음과 같은 한계점들을 고려해 보세요.

초기 비용

많은 인증 앱과 달리, 하드웨어 보안 키는 별도로 구매해야 합니다.

이상적으로는 예비용으로 사용할 두 번째 키도 확보해 두는 것이 좋습니다.

물리적 분실 위험

YubiKey는 물리적인 장치이므로 분실할 수 있습니다.

보안 키가 유일한 인증 수단인 경우, 키를 분실하면 계정 복구가 어려워질 수 있습니다.

예비 키와 복구 코드를 반드시 마련해 두는 것을 강력히 권장합니다.

모든 서비스가 보안 키를 지원하지는 않음

FIDO2 및 WebAuthn 지원이 대폭 확대되었지만, 웹사이트, 애플리케이션, 조직에 따라 호환성은 여전히 다릅니다.

일부 계정은 여전히 다른 인증 방식을 요구할 수 있습니다.

서비스마다 개별 등록 필요

새로운 YubiKey는 보호하려는 각 서비스에 개별적으로 추가해야 합니다.

주요 키와 백업 키가 자동으로 동기화되지는 않습니다.

휴대 필요성

설정 방식에 따라 열쇠고리에 키를 달고 다니거나 Nano 모델을 컴퓨터에 상시 꽂아두어야 할 수 있습니다.

Nano 모델의 우발적인 OTP 입력 현상

Nano 모델이 컴퓨터에 계속 꽂혀 있는 경우, 실수로 접촉면에 손이 닿으면 OTP 출력이 트리거되어 활성화된 애플리케이션에 긴 문자열이 입력될 수 있습니다.

이러한 동작은 키의 OTP 설정을 통해 조정할 수 있습니다.

시작하기 전: 예비 키와 복구 방법 준비하기

하드웨어 보안 키를 사용할 때 가장 중요한 부분 중 하나는 분실이나 고장에 대비하는 것입니다.

예비 보안 키 등록하기

Yubico에서는 집이나 자동차 예비 열쇠를 두듯 백업 키를 마련해 둘 것을 권장합니다.

중요한 서비스마다 두 번째 키도 함께 등록해 두세요.

주 키와 백업 YubiKey는 등록 정보를 자동으로 공유하지 않으므로, 각각의 키를 보통 개별적으로 등록해야 합니다.

예비 키를 안전한 곳에 보관하기

주 키와 예비 키를 함께 휴대하지 마세요.

예비 키는 다른 안전한 장소에 보관해 두어야 합니다.

복구 코드(Recovery Codes) 저장하기

많은 서비스는 2단계 인증이 활성화될 때 비상 복구 코드를 생성합니다.

이 코드들을 안전한 곳, 가급적 주요 기기와는 분리된 곳에 보관하세요.

추가 인증 수단 고려하기

상황에 따라 인증 앱과 같은 다른 복구 옵션을 함께 유지하는 것도 좋습니다.

백업 YubiKey가 주 키와 정확히 같은 모델일 필요는 없습니다. 사용하는 서비스가 요구하는 인증 프로토콜만 지원하면 됩니다.

YubiKey 설정 방법

서비스에 따라 세부 단계는 조금씩 다르지만, 전반적인 과정은 비슷합니다.

1. 키 연결하기

컴퓨터의 USB 포트에 YubiKey를 삽입합니다.

지원되는 스마트폰과 YubiKey 모델의 경우 NFC를 사용할 수도 있습니다.

2. 필요시 PIN 설정하기

FIDO2는 비밀번호 없는 로그인 및 기타 사용자 확인 시나리오에서 PIN을 사용할 수 있습니다.

YubiKey는 다음과 같은 다양한 기능을 위해 개별적인 PIN을 지원합니다:

• FIDO2
• PIV
• OpenPGP

이러한 자격 증명들은 독립적으로 관리됩니다.

지원되는 기능을 구성하려면 Yubico의 관리 소프트웨어를 사용할 수 있습니다.

PIV나 OpenPGP를 사용하는 경우, 민감한 애플리케이션에 적용하기 전에 기본 자격 증명이 변경되었는지 확인하세요.

3. 서비스에 보안 키 등록하기

예를 들어 Google 계정의 경우, 일반적인 절차는 다음과 같습니다:

1. Google 계정 보안 설정으로 이동합니다.
2. 2단계 인증 또는 패스키/보안 키 설정 메뉴를 엽니다.
3. 보안 키 또는 패스키 추가 옵션을 선택합니다.
4. 안내에 따라 YubiKey를 꽂거나 태그합니다.
5. 요청이 있는 경우 키를 터치합니다.
6. 키를 쉽게 알아볼 수 있도록 이름을 지정합니다.

인터페이스 화면은 시간에 따라 변경될 수 있습니다.

4. 백업 키 등록하기

예비 YubiKey를 가지고 등록 과정을 반복합니다.

서비스에서 제공하는 복구 코드가 있다면 이 시점에 함께 저장해 두는 것이 좋습니다.

Nano 모델의 우발적인 OTP 입력 방지하기

Nano 모델이 컴퓨터에 상시 연결된 상태에서 실수로 건드려 긴 OTP 문자열이 자주 입력된다면, OTP 슬롯을 조정하여 해결할 수 있습니다.

YubiKey 관리 소프트웨어를 사용하여:

1. OTP 설정 메뉴를 엽니다.
2. 슬롯 1(Slot 1)과 슬롯 2(Slot 2)를 확인합니다.
3. 짧게 터치할 때와 길게 터치할 때의 원하는 OTP 동작을 구성합니다.

예를 들어, OTP 출력을 롱 터치 슬롯으로 옮기면 우발적인 활성화를 줄일 수 있습니다.

이미 두 슬롯을 다른 용도로 사용하고 있다면, 설정을 변경하기 전에 현재 구성을 검토하시기 바랍니다.

YubiKey를 분실했을 때는 어떻게 해야 하나요?

키를 분실한 경우 가능한 빨리 조치를 취해야 합니다.

1. 백업 키, 복구 코드, 또는 다른 등록된 인증 수단을 사용하여 로그인합니다.
2. 중요한 계정들의 보안 설정으로 이동합니다.
3. 분실된 보안 키를 제거합니다.
4. 대체 키를 새로 등록합니다.

예비 키, 복구 코드, 대체 인증 수단이 전혀 없는 경우 해당 서비스의 계정 복구 절차를 거쳐야 할 수 있습니다.

복구에는 시간이 걸릴 수 있으며, 계정 복구가 항상 성공적으로 보장되지는 않습니다.

YubiKey에는 일반적으로 사용자 이름과 비밀번호 목록이 눈에 보이게 저장되어 있지 않으므로, 단순히 키를 주웠다고 해서 어떤 계정을 보호하는지 바로 알 수는 없습니다.

그렇다 하더라도 분실된 키는 실효성 있는 즉시 계정에서 삭제해야 합니다.

자주 묻는 질문 (FAQ)

다른 사람이 내 YubiKey를 주우면 누구나 사용할 수 있나요?

키를 가지고 있다는 사실만으로는 계정에 접근할 수 없는 경우가 대부분입니다.

전통적인 2단계 인증에는 여전히 계정 비밀번호가 필요하며, 일부 FIDO2 설정에서는 PIN이나 기타 사용자 확인 절차를 요구합니다.

다만 정확한 보호 수준은 키와 계정이 어떻게 설정되었느냐에 따라 달라집니다.

하나의 YubiKey로 얼마나 많은 계정에 사용할 수 있나요?

전통적인 FIDO/U2F 스타일의 2단계 인증 방식의 경우, 하나의 YubiKey를 여러 서비스에 등록할 수 있습니다.

디바이스에 직접 저장되는 상주 자격 증명(Resident Credentials)이나 패스키 같은 검색 가능 자격 증명은 저장 용량에 한계가 있습니다.

정확한 수용량은 YubiKey 모델과 펌웨어에 따라 다릅니다.

금속 접촉면이 지문 리더기인가요?

표준 YubiKey 5 또는 보안 키 모델의 경우 지문 리더기가 아닙니다.

터치 센서 접촉면은 물리적 상호작용을 감지할 뿐 지문을 스캔하지 않습니다.

생체 인증을 원한다면 YubiKey Bio 모델을 선택하셔야 합니다.

스마트폰에서 이미 패스키를 사용하고 있다면 YubiKey가 여전히 필요한가요?

많은 사람들에게 스마트폰 기반 패스키만으로도 충분한 보안과 편리함을 제공할 수 있습니다.

그럼에도 물리적 보안 키가 유용한 경우는 다음과 같습니다:

• Apple, Google 또는 기타 클라우드 동기화 생태계에 전적으로 의존하고 싶지 않은 경우
• 스마트폰 사용이 제한되는 환경에서 인증해야 하는 경우
• 특히 중요한 계정에 더 강력한 보호를 추가하고 싶은 경우
• 여러 컴퓨터와 플랫폼에서 동일한 인증 장치를 사용하고 싶 전용 물리적 장치에 인증 자격 증명을 보관하고 싶은 경우

YubiKey와 스마트폰 기반 패스키는 반드시 서로 경쟁하는 관계가 아닙니다. 더 광범위한 복구 및 인증 전략의 일환으로 함께 사용할 수도 있습니다.

YubiKey가 작동하지 않을 때 무엇을 확인해야 하나요?

다음 항목들을 확인해 보세요:

• 장치가 제대로 연결되어 있는지 확인합니다.
• 운영체제가 USB 장치를 정상적으로 인식하는지 확인합니다.
• FIDO, OTP, CCID 등 필요한 인터페이스가 활성화되어 있는지 확인합니다.
• 사용 중인 서비스가 선택한 인증 방식을 지원하는지 확인합니다.
• NFC를 사용하는 경우 스마트폰과 YubiKey 모두 NFC를 지원하는지 확인합니다.
• 키를 터치할 때 손가락이 터치 센서 영역에 올바르게 닿았는지 확인합니다.

YubiKey는 어디서 구매할 수 있나요?

YubiKey는 Yubico 공식 홈페이지 및 여러 지역의 공인 리테일러를 통해 구매할 수 있습니다.

가용성, 가격, 제품 선택지, 세금, 배송비는 국가별로 다르므로, 최신 구매 옵션은 Yubico 공식 웹사이트나 현지 공인 판매처를 통해 확인하시기 바랍니다.

기업 및 조직에서의 YubiKey 활용

YubiKey는 비즈니스 및 기업 환경에서도 널리 사용되고 있습니다.

잠재적인 활용 사례는 다음과 같습니다:

• 회사 지급 스마트폰을 사용할 수 없는 임직원
• 계약직 직원 및 외부 협력업체
• 데이터센터, 공장 등 스마트폰 반입이 제한되는 장소
• 공용 워크스테이션
• 권한이 높은 관리자 계정
• 기업용 신원 관리 및 싱글 사인온(SSO) 시스템

대규모 도입에는 추가적인 계획이 필요합니다.

조직에서는 다음과 같은 사항들을 고려해야 합니다:

• 초기 PIN 설정
• 키 배포 방식
• 교체 절차
• 임직원 교육
• 복구 정책
• 초기 하드웨어 비용

Yubico는 보안 키를 대규모로 관리하는 조직을 위해 기업용 배포 및 구독 옵션도 제공하고 있습니다.

결론

기억해야 할 핵심 내용은 다음과 같습니다:

• YubiKey는 ** 강력한 인증과 피싱 저항성을 제공하도록 설계된 물리적 보안 키**입니다.
• FIDO 기반 인증은 공개키 암호화 방식을 사용하며, 개인키는 보안 키 내부에 안전하게 보관됩니다.
• YubiKey 5 시리즈는 FIDO2, U2F, OTP, PIV, OpenPGP를 포함한 여러 기술을 지원합니다.
• 일반적인 용도라면 USB-C 기기에는 YubiKey 5C NFC, USB-A 환경에는 YubiKey 5 NFC가 다목적으로 활용하기 좋은 선택입니다.
• FIDO 기반 인증만 주로 필요하다면 **보안 키 시리즈(Security Key Series)**가 적합합니다.
• YubiKey Bio 시리즈는 지문 인식 기능이 추가된 모델입니다.
• 예비 키와 복구 방법을 반드시 마련해 두는 것을 강력히 권장합니다.

첫날부터 모든 계정을 YubiKey로 보호할 필요는 없습니다.

가장 실용적인 접근법은 침해당했을 때 피해가 가장 큰 계정부터 시작하는 것입니다. 주요 이메일 계정, 클라우드 스토리지, 비밀번호 관리자, 개발자 계정, 금융 또는 비즈니스 시스템, 그리고 중요한 데이터에 대한 접근을 제어하는 기타 서비스부터 차근차근 적용해 보세요.