더 많은 통찰력을 얻으려면 무료 샘플을 요청하세요

시장 역학 

주요 요인: 디지털 뱅킹 솔루션 전반에 걸쳐 원활한 FIDO2 프로토콜 도입 증가

마찰 없는 FIDO2 프로토콜은 번거로운 비밀번호 시스템을 강력한 패스키 옵션으로 대체함으로써 금융 대기업들이 거래를 보호하는 방식을 혁신하고 있습니다. 2023년에는 북미 비밀번호 없는 인증 시장에서 약 40개의 다국적 은행이 자격 증명 도용을 우려하는 고액 자산 고객을 대상으로 FIDO2 인증 프레임워크 시범 운영을 시작했습니다. 이러한 변화는 유럽에서 최소 12개의 디지털 전용 은행들이 모바일 앱에 패스키 솔루션을 도입하면서 더욱 가속화되고 있습니다. 이들은 2023년 상반기에 47억 건으로 급증한 피싱 시도를 억제하는 것을 목표로 하고 있습니다. 이러한 대규모 실험은 고가 자산을 보호해야 하는 절박한 필요성에서 비롯되었습니다. 한 스위스 핀테크 컨소시엄은 작년 봄 하드웨어 기반 패스키를 통합한 이후 무단 로그인 건수가 60% 감소했다고 밝혔습니다. 고객들의 반응도 긍정적입니다. 한 주요 중동 은행은 출시 후 3개월 만에 패스키 기반 로그인 건수가 100만 건에 육박했다고 보고했습니다.

FIDO2 표준화 노력 덕분에 이러한 프로토콜은 비밀번호 없는 인증 시장에서 여러 기기 간에 원활하게 작동하여 온보딩 과정에서 발생하는 마찰을 최소화합니다. 한 주요 일본 금융 기관은 생체 인식 패스키 로그인을 도입한 후 모바일 앱 다운로드 수가 5배 증가했습니다. 또한, 동남아시아의 한 유명 디지털 지갑 제공업체는 16개의 새로운 파트너 가맹점이 패스키 지원 플랫폼을 채택했다고 밝히며, 마찰 없는 인증을 중심으로 한 생태계가 확장되고 있음을 보여주었습니다. 하드웨어 토큰, 생체 인식, 그리고 FIDO2 암호화 기술의 시너지는 2023년 전 세계적으로 수만 건의 침입 사례가 보고된 재실행 공격 및 키로깅에 대한 취약성을 낮춰줍니다. 은행은 백엔드 정책과 프런트엔드의 편의성을 통합함으로써 최소한의 오버헤드로 안전한 사용자 경험을 제공할 수 있습니다. 무엇보다 중요한 것은 FIDO2가 제공하는 상호 운용성 덕분에 더 많은 기관이 이러한 프로토콜을 채택함에 따라 고객은 더 이상 여러 로그인 시스템을 번갈아 사용할 필요가 없어져 만족도가 높아지고 데이터 유출 위험이 줄어든다는 점입니다.

트렌드: FIDO2 및 WebAuthn 프로토콜을 활용한 통합 패스키 솔루션의 등장

FIDO2와 WebAuthn 표준을 결합한 통합 패스키 솔루션은 비밀번호 없는 인증 시장에서 새로운 비밀번호 없는 로그인 시대를 열고 있습니다. 2023년에는 보안 스타트업부터 기존 소프트웨어 대기업에 이르기까지 최소 15개 이상의 글로벌 기술 벤더가 개발자가 최소한의 코딩으로 비밀번호 없는 로그인을 통합할 수 있도록 지원하는 통합 패스키 툴킷을 출시했습니다. 이러한 흐름은 모바일 기기 제조업체에도 영향을 미치고 있습니다. 대만의 6개 스마트폰 브랜드는 민감한 전자상거래 거래를 기본적으로 처리하기 위해 WebAuthn 기반 지문 스캐너를 내장했습니다. 또한, 유럽의 한 대형 디지털 소매 체인은 300개 매장에서 이러한 솔루션을 테스트한 결과, 고객이 패스키를 사용하여 인증할 때 장바구니 포기율이 눈에 띄게 감소하는 것을 확인했습니다.

기술 시너지는 비밀번호 없는 인증 시장에서 소매업을 훨씬 넘어 다양한 분야로 확장되고 있습니다. 업계 전문가들에 따르면, 아시아의 20여 개 대형 금융 기업들이 국경 간 결제 앱에 통합 패스키 솔루션을 도입하여 여행객들이 간편하게 환전할 수 있도록 인증 절차를 간소화했습니다. 이러한 솔루션은 주로 전용 하드웨어 토큰이나 스마트폰의 보안 요소를 활용하여 키로거 기반 침입을 효과적으로 차단합니다. 또한, 호주 정부는 최근 모든 신규 시민 대상 포털에 WebAuthn 호환성을 의무화하는 정책을 시행하여 5개 주 정부 기관이 통합 패스키를 도입해 온라인 서비스를 업그레이드했습니다. 시장 분석가들은 북미 지역에서 최소 9개의 사이버 보안 솔루션 제공업체가 기기 기반 자격 증명과 클라우드 기반 ID 솔루션을 통합하는 범용 표준을 구축하기 위해 공동 패스키 시범 프로그램을 진행하고 있다고 강조합니다. 이러한 확장은 여러 분야에 걸쳐 패스키 통합이 더욱 원활해지고 있으며, 비밀번호 없는 인증 생태계가 개발자 친화적인 일관된 환경으로 재편되고 있다는 중요한 추세를 보여줍니다. 사용률이 증가함에 따라 사용자 경험이 향상되어 기술적 복잡성과 일상적인 편의성 사이의 간극이 줄어듭니다.

과제: 전 세계적으로 통용되는 테스트 프레임워크의 부재로 솔루션 간 상호 운용성이 저해됨

암호 없는 인증 시장이 점점 성장하고 있음에도 불구하고, 상호 운용성 테스트를 위한 보편적으로 인정되는 표준은 여전히 ​​미흡합니다. 2023년, 실리콘 밸리의 한 컨소시엄이 주관한 비공식 상호 운용성 연구소에는 25개 이상의 암호 없는 인증 솔루션 공급업체가 참여했으며, 그 결과 각 업체별 패스키 구현 방식에 상당한 차이가 드러났습니다. 특히 세 곳의 주요 ID 제공업체가 자사의 패스키 토큰이 널리 사용되는 최소 10개 이상의 최종 사용자 기기에서 일관되게 유효성 검사를 통과하지 못한다는 사실을 발견하면서 이러한 복잡성은 더욱 부각되었습니다. 더 나아가, 한 유럽의 주요 하드웨어 보안 업체는 자사 토큰의 절반이 아시아의 특정 싱글 사인온(SSO) 솔루션과 호환되지 않는다고 보고하면서 국경을 넘나드는 기업 환경에서 마찰을 야기했습니다.

이러한 어려움은 현대 상거래의 세계화로 더욱 심화됩니다. 한 국제 항공사 연합은 12개의 서로 다른 예약 시스템 간에 패스키 자격 증명을 동기화하는 데 어려움을 겪어 상용 고객에게 로그인 시간 낭비를 초래했다고 지적했습니다. 이와 유사하게, 중동의 한 통신 대기업은 FIDO2 기반 패스키를 가입자 포털에 통합하려 했으나 파트너 서비스 간에 암호화 프로토콜 충돌이 발생하여 40일간의 테스트 후 프로젝트를 중단했습니다. 또한, 남미의 암호 없는 인증 시장에서 여러 보험 포털의 패스키를 통합하려던 보험 연합은 주요 재보험사들이 호환되지 않는 암호화 라이브러리를 사용하고 있다는 사실을 발견하고 2023년 출시 예정이었던 계획을 연기해야 ​​했습니다. 공유된 검증 도구가 없다는 것은 각 공급업체의 솔루션이 개별적으로는 잘 작동할 수 있지만 실제 다중 공급업체 생태계에서 원활한 상호 작용을 보장하지 못한다는 것을 의미합니다. 이러한 표준 테스트 프레임워크의 부재는 일관성을 기대하는 최종 사용자에게 불편함을 줄 뿐만 아니라, 강력하고 미래 지향적인 암호 없는 시스템에 투자하려는 CIO와 CISO의 전략 계획을 복잡하게 만듭니다. 이러한 격차를 해소하는 것은 암호 없는 인프라의 잠재력을 최대한 활용하는 데 매우 중요하며, 암호 키가 파편화나 비호환성 위험 없이 조직, 지역 및 기술적 경계를 초월할 수 있도록 보장합니다.

부분 분석 

제품 유형별 

지문 인증은 전체 시장의 34%라는 높은 점유율을 차지하며 비밀번호 없는 인증 시장을 계속해서 주도하고 있습니다. 이러한 선두 자리는 지문 기반 솔루션의 편리성과 속도에 힘입은 것으로, 액센추어 연구에 따르면 전 세계 소비자 금융 분야에서만 하루 평균 26억 건의 지문 스캔이 이루어지고 있습니다. 또한, 2023년 디지털 보안 평가에서는 상반기까지 전 세계적으로 9억 2천만 장 이상의 생체인식 결제 카드(대부분 지문 센서를 사용하는 카드)가 발급되었다고 밝혔습니다. 사용자 신뢰도를 더욱 뒷받침하는 사례로, FIDO 얼라이언스에서 실시한 설문조사에 따르면 응답자의 78%가 모든 생체인식 방식 중 지문 인증을 가장 신뢰하는 방법으로 꼽았습니다.

다양한 산업 분야에서 지문 인식 솔루션을 여러 기기에 도입하면서 수요가 증가하고 있습니다. IDC는 2023년 생체 인식 도입 보고서에서 올해 새로 출하된 노트북 약 3억 1천만 대에 지문 인식기가 내장되었으며, 이는 2021년의 1억 9천만 대에서 크게 증가한 수치라고 밝혔습니다. 예를 들어, 의료 분야에서는 최근 연구에 따르면 전용 지문 스캐너를 사용했을 때 암호 없이 전자 의료 기록에 로그인하는 속도가 40% 빨라졌다고 합니다. 또한, 한 보고서에 따르면 은행 업계는 강력한 지문 인증 보안 조치 덕분에 지난 한 해 동안 약 21억 달러의 사기 손실을 방지했습니다. IBM의 연례 보안 동향 보고서에서도 지문 인식 솔루션을 도입한 기업은 기존 암호 기반 시스템에 비해 무단 접근 시도가 36% 감소한 것으로 나타났습니다. 이러한 구체적인 성과들은 지문 인증이 원활하고 안전하며 신속한 암호 없는 환경을 위한 최적의 기술로 자리매김하고 있음을 보여줍니다.

인증 유형별 

단일 요소 인증은 현재 비밀번호 없는 인증 시장에서 압도적인 위치를 차지하며 다양한 산업 분야에서 55% 이상의 채택률을 보이고 있습니다. 다중 요소 인증 솔루션이 확산되고 있음에도 불구하고, 전 세계적으로 9억 8천만 대 이상의 활성 기기가 지문이나 얼굴 인식과 같은 단일 요소 인증 방식만을 사용하고 있어, 이 방식의 광범위한 수용도를 더욱 확고히 하고 있습니다. 단일 요소 인증의 매력 중 하나는 빠른 도입 속도입니다. 한 연구에 따르면 기업은 다중 요소 인증 시스템보다 단일 요소 인증 시스템을 42% 더 빠르게 구축할 수 있습니다. 또한, 내부 직원을 위해 단일 요소 인증 시스템으로 전환한 기업에서 비밀번호 재설정 요청 건수가 약 2억 5천만 건 감소한 것으로 나타났습니다.

단일 요소 인증 방식 중에서는 지문이나 홍채 스캔과 같은 생체 인식 방식이 비밀번호 없는 인증 시장에서 특히 인기를 얻고 있으며, 음성 기반 인증 또한 점차 확산되고 있습니다. FIDO Alliance의 2023년 조사에 따르면 콜센터 운영에서만 매달 약 3억 1천만 건의 음성 인증이 처리되고 있습니다. 은행 및 전자상거래 분야는 단일 요소 비밀번호 없는 로그인 도입을 선도하고 있습니다. 최근 발표된 Visa 연구에 따르면 올해 약 7억 건의 비접촉식 거래에서 지문 인식만으로 인증이 이루어졌습니다. 마찬가지로 세계 소매업 회의(World Retail Congress)의 데이터는 셀프 계산대에서 얼굴 기반 인증 사용이 눈에 띄게 증가했음을 보여주며, 2023년 현재까지 3억 8천만 건 이상 사용되었습니다. 한편, 최신 데이터 유출 비용 보고서에 따르면 단일 요소 인증, 특히 생체 인식 방식은 수동 비밀번호 방식보다 로그인 시도당 평균 19초를 단축하는 것으로 나타났습니다. 

최종 사용자별 

은행, 금융 서비스 및 보험(BFSI) 부문은 전 세계 비밀번호 없는 인증 시장의 최대 최종 사용자이며, 전 세계 도입 건수의 35%를 차지합니다. 이러한 추세는 위험 완화에 기반을 두고 있는데, BFSI 기관들은 생체 인식 및 토큰 기반 인증만으로 연간 310만 건 이상의 사기 시도를 줄였다고 보고했습니다. 또한, 금융 사이버 보안 평가 보고서에 따르면 올해 6억 8천만 개의 모바일 뱅킹 애플리케이션이 일상적인 로그인 보안을 위해 얼굴 또는 지문 인식을 사용했으며, 이는 2021년의 4억 5천만 개에서 증가한 수치입니다. 편의성에 대한 수요는 계속해서 증가하고 있으며, Fiserv는 디지털 뱅킹에서 매 분기 2억 1천만 건의 개인 간 결제가 비밀번호 없는 방식을 이용하고 있다고 밝혔습니다.

금융·보험·보험(BFSI) 부문이 비밀번호 없는 인증 시장을 장악하는 또 다른 중요한 요인은 엄격한 규제 요구 사항입니다. 유럽 은행 감독청(EBA)의 2023년 개정된 규정 준수 지침은 190개 이상의 주요 은행이 비밀번호 없는 인증 전략을 도입하도록 촉진했습니다. 보험사와 투자 회사 역시 마찬가지로, 2023년 상반기에만 3억 1천만 건 이상의 보험금 청구가 생체 인식 또는 토큰 기반 인증을 통해 처리되었습니다. 뿐만 아니라, 컨택 센터 현대화를 위한 동시적인 노력으로 HSBC, 뱅크 오브 아메리카, AXA와 같은 주요 BFSI 기업들은 매일 280만 건 이상의 서비스 통화에 음성 및 지문 기반 인증을 도입했습니다. 글로벌 핀테크 도입 지수(Global Fintech Adoption Index)에 따르면 네오뱅크 및 핀테크 스타트업의 45%가 비밀번호 없는 인증을 사용자 온보딩의 핵심 요구 사항으로 분류하고 있으며, 이는 매달 약 390건의 새로운 도입으로 이어지고 있습니다. 매일 수백만 건의 중요한 거래가 처리되는 금융 서비스(BFSI) 업계에서 안전하고 원활한 보안 솔루션에 집중하는 것은 당연한 일이며, 이는 향후 전 세계적인 비밀번호 없는 인증의 방향을 결정할 가능성이 높습니다.

이식성별 

모바일 비밀번호 없는 인증 시장은 현재 비밀번호 없는 인증 부문에서 60% 이상의 시장 점유율을 자랑하고 있습니다. 이러한 놀라운 선두 자리는 스마트폰의 보급률 덕분입니다. IDC 보고서에 따르면 전 세계적으로 56억 대 이상의 활성 모바일 기기가 생체 인식 기능을 기본적으로 탑재하고 있습니다. 이러한 높은 보급률은 막대한 거래량을 뒷받침하며, 디지털 뱅킹에서만 매주 42억 건 이상의 모바일 기반 인증이 이루어지고 있습니다. 또한, 12억 개의 모바일 지갑이 지문이나 얼굴 인식과 같은 기능을 활용하여 비밀번호 없는 로그인을 지원하고 있습니다. 이러한 통계는 모바일 부문이 시장에서 점점 더 중요한 위치를 차지하고 있음을 보여줍니다. 

이러한 추세의 원동력은 편리함과 향상된 보안의 결합, 특히 최신 스마트폰의 85%가 생체 데이터 보호를 위한 하드웨어 수준의 보안 요소(신뢰할 수 있는 실행 환경 포함)를 통합하고 있다는 점에 있습니다. 이는 사용자 등록 절차를 간소화할 뿐만 아니라, 2023년 연구 논문에 따르면 비밀번호 없는 인증 시장에서 생체 로그인을 제공하는 전자상거래 앱의 장바구니 포기율이 33% 감소한 것으로 나타났습니다. 한편, 아마존 웹 서비스(AWS)와 같은 대규모 클라우드 제공업체는 모바일 기반 싱글 사인온(SSO) 솔루션을 통해 매달 7억 건 이상의 로그인 시도가 급증하고 있다고 보고했습니다. 소매 및 금융 분야 외에도, Astute Analytica의 모바일 신원 관리 트렌드 보고서에 따르면 25개국 정부 기관에서 비밀번호 없는 모바일 ID를 도입했으며, 2023년 현재까지 8천만 건이 사용되었습니다. 의료 기관에서도 환자와 직원 인증을 위해 모바일 생체 인식을 도입하고 있으며, IBM의 병원 접근성 연구에 따르면 전 세계 2,400개 이상의 시설에서 이를 도입한 것으로 나타났습니다. 즉각적인 신원 확인과 강력한 데이터 보호 기능을 결합한 모바일 비밀번호 없는 인증은 사용자 기대치를 효과적으로 재정립하여 글로벌 시장의 선두 주자로 자리매김했습니다.

이 연구에 대해 더 자세히 이해하려면: 무료 샘플을 요청하세요

 지역분석 

북미는 전 세계 비밀번호 없는 인증 시장을 선도하며 2024년에는 전체 매출의 약 35%를 차지할 것으로 예상됩니다. 이러한 선두 자리는 실리콘 밸리와 토론토 같은 첨단 기술 허브에 대한 대규모 투자 덕분이며, 이 지역에는 4,100개 이상의 스타트업이 차세대 보안 혁신에 집중하고 있습니다. 또한, 미국에는 마이크로소프트, 시스코, Auth0 등 주요 기업들이 있으며, FIDO Alliance의 조사에 따르면 이들 기업은 분기당 약 58억 건의 비밀번호 없는 로그인을 처리하고 있습니다. 한편, 캐나다의 활발한 핀테크 생태계는 적극적인 실험을 장려하여 올해 은행 및 의료 부문에서 2,000개 이상의 새로운 비밀번호 없는 시범 프로그램을 시작했습니다. 더불어, 2023년 클라우드 마이그레이션 연구에 따르면 포춘 500대 기업 중 64개 기업이 북미의 전문 서비스 제공업체로 ID 관리를 이전함으로써 비밀번호 없는 인증 로드맵을 가속화했습니다. 비자의 연례 디지털 결제 브리핑에 따르면 1월 이후 미국에서만 9억 8천만 건의 비접촉식 거래가 생체 인식 또는 토큰 기반 인증 방식을 사용했으며, 이는 엄청난 수요 규모를 보여줍니다.

높아진 소비자 기대치 또한 북미 지역의 비밀번호 없는 인증 시장을 주도하는 요인입니다. 이 지역의 약 4억 명의 사용자가 기존 비밀번호 방식보다 얼굴 인식이나 지문 인식을 선호하는 것으로 나타났습니다. 데이터 개인정보 보호 규제의 강화도 중요한 성장 동력입니다. 캘리포니아와 버지니아를 비롯한 여러 주에서 38건의 새로운 법적 의무 조항이 시행되면서 2023년 한 해 동안 1,200개 이상의 기업이 비밀번호 없는 인증 도입을 강화했습니다. 공급 측면에서도 아마존 웹 서비스(AWS)는 북미 시장에서 500개 이상의 ID 및 액세스 관리 솔루션이 비밀번호 없는 기능을 제공한다고 밝히며, 다양한 산업 분야의 도입을 촉진하고 있습니다. 또한, 올해 미국 내 약 780개 대학이 생체인식 로그인을 도입하여 학생과 교직원의 편의성을 향상시켰습니다. 이처럼 북미 지역의 보안 혁신에 대한 끊임없는 노력, 협력적인 기업 생태계, 그리고 선제적인 규제 환경은 비밀번호 없는 인증 시장 성장의 주요 동력으로 자리매김하고 있습니다.

비밀번호 없는 인증 시장의 주요 업체

• 마이크로소프트사
• 구글 LLC
• 옥타 주식회사.
• NEC 주식회사
• HID 글로벌
• 탈레스 그룹
• IBM 주식회사
• 핑 아이덴티티 코퍼레이션
• 라스트패스(로그미인)
• 유비코
• 하이프르 주식회사.
• RSA 보안 유한회사
• 정체성을 넘어서
• 1코스모스
• 키리스 테크놀로지스
• 다른 저명한 플레이어

시장 세분화 개요:

구성요소별

• 하드웨어
• 소프트웨어
• 서비스

제품 유형별

• 지문 인증
• 손바닥 지문 인식
• 홍채 인식
• 얼굴 인식
• 음성 인식
• 스마트 카드
• 보안 토큰
• PIN(개인 식별 번호)
• 기기 기반 인증
• QR 코드 인증
• 기타

인증 유형별

• 단일 요소 인증
• 다중 요소 인증

이식성별

• 결정된
• 이동하는

최종 사용 산업별

• 은행, 금융 서비스 및 보험(BFSI)
• 헬스케어
• IT 및 통신
• 정부 및 국방
• 소매 및 전자상거래
• 교육
• 운송 및 물류
• 미디어 및 엔터테인먼트
• 기타

지역별

• 북아메리카
  • 미국
  • 캐나다
  • 멕시코
• 유럽
  • 서유럽
    • 영국
    • 독일
    • 프랑스
    • 이탈리아
    • 스페인
    • 서유럽의 나머지 지역
  • 동유럽
    • 폴란드
    • 러시아 제국
    • 나머지 동유럽
• 아시아 태평양
  • 중국
  • 인도
  • 일본
  • 호주 및 뉴질랜드
  • 대한민국
  • 아세안
  • 아시아 태평양 지역
• 중동 및 아프리카
  • 사우디아라비아
  • 남아프리카
  • UAE
  • MEA의 나머지 부분
• 남아메리카
  • 아르헨티나
  • 브라질
  • 남아메리카의 나머지 지역