커베로스(Kerberos)

개방된 컴퓨터 네트워크 내에서 원하는 서비스를 요구할 때, 사용자를 인증하기 위한 보안시스템이다.

 

미국 MIT 대학의 Athena 프로젝트에서 출발하였고, 가장 안전한 방식으로 평가되고 있다. ‘커베로스’라는 이름은 본래 그리스 신화에서 저승의 신(神)인 하데스의 문을 지키는 ‘머리가 셋 달린 개’에서 유래한다. 사용자가 사이트를 이용할 때 ID와 비밀번호를 한번 입력하게 되는데, 실제로는 새로운 페이지를 열 때마다 인증을 필요함으로 처음 입력한 것을 저장해 두었다가 사용하는 방식을 쓰고 있다.

 

이 과정에서 인터넷상에 비밀번호가 유출될 가능성이 있으므로 커베로스는 사용자가 인증 과정으로부터 암호화된 티켓을 요청할 수 있게 해주는데, 이 티켓은 서버에 특정 서비스를 요구하는데 사용될 수 있다. 최근에는 여러 회사의 제품으로 구성된 네트워크에서 사용되며, 네트워큭 보안시스템을 다양하게 적용시키거나 전자수표 지불수단으로 사용되고 있다.