FIDO2 보안 키 PIN 입력 실패 제한

Question

권한이 없는 사용자가 직원의 가방을 훔쳐 회사에서 사용하는 FIDO2 보안 키를 탈취했으며, 도난당한 Windows 11 Enterprise 노트북에 로그인하기 위해 하드웨어 PIN을 추측하고 있습니다. PIN 입력에 몇 번 실패하면 보안 키가 하드웨어 수준에서 잠기며, 잠긴 후에는 어떤 방법으로 초기화하거나 복구할 수 있나요?

Answer 1

안녕하세요 소 진 림

FIDO2 보안 키 는 PIN을 여러 번 잘못 입력하면 하드웨어 자체에서 잠금이 걸리도록 설계되어 있습니다. 이는 공격자가 무작위 대입으로 PIN을 추측하지 못하게 하기 위한 보안 기능이에요. 일단 키가 잠기면 해제할 방법은 없고, 유일한 복구 방법은 하드웨어 초기화(Reset) 입니다. 초기화 시 키에 저장된 모든 자격 증명이 삭제되며, 새 키처럼 다시 시작하게 됩니다. 이후에는 조직의 Azure AD 테넌트 또는 사용 중인 ID 공급자에 다시 등록해야 합니다.

확인하려면 Windows 11 PC에 키를 연결하고 보안 키 설정 메뉴에서 PIN이 차단되었는지 확인할 수 있습니다. 그 시점에서는 초기화가 유일한 복구 경로입니다. 따라서 백업 인증 수단(예: 다른 보안 키나 Windows Hello for Business)을 준비해 두는 것이 모범 사례입니다.

이 설명이 PIN 실패 시 FIDO2 키가 어떻게 동작하고 복구되는지 이해하는 데 도움이 되었다면, accept answer 를 눌러주시면 감사하겠습니다.