SeedAuth

01 · Necessity

왜 VDI 환경에 2차 인증이 필요한가

원격 · 재택의 관문

VDI가 회사 업무의 출입구가 되었습니다. 출입구의 보안 수준이 곧 회사의 보안 수준입니다.

계정 탈취 = 내부망 노출

ID/PW 하나면 가상 데스크톱을 지나 내부 자원까지 그대로 접근됩니다.

컴플라이언스 의무화

망분리 · 금융 · 공공 환경에서 2차 인증 요구가 확산되고 있습니다.

위협 흐름 — ID/PW만으로는 여기서 뚫립니다

탈취된 ID/PW

→

VDI/VPN 접속 시도

→

2차 인증OTP 검증

→

차단내부망 보호

02 · Why SeedAuth

SeedAuth가 다른 이유 — 네 가지 차별점

① VDI OPTIMIZED

가상화 환경 특화

가상화 접속 시나리오에 맞춘 전용 인증 모드(일반모드 · SeedVDI 전용모드)를 제공합니다.

② EASY & FAST

초간편 구축

단일 바이너리 · Docker 컨테이너 · VM 이미지 배포로 구축 기간을 획기적으로 단축합니다.

③ ALL-IN-ONE

올인원 패키지

OTP 서버에 RADIUS가 기본 내장되어 추가 인증 게이트웨이가 필요 없습니다.

④ ACTIVE MANAGEMENT

능동적 관리

사용자 셀프 서비스와 관리자 원격 통제로 기기 라이프사이클 전체를 관리합니다.

03 · Features

사용자의 편의성, 운영자의 통합관리 지원

FOR USERS

사용자는 쉽게 씁니다

QR 스캔 한 번으로 계정 등록 — 설치부터 사용까지 1분
여러 시스템의 OTP를 앱 하나로, 다계정 한 화면 조회
PIN · 생체 인증(Face ID · 지문)으로 OTP 열람 보호
서버 기준 시간 동기화 — 단말 시계 오차 자동 보정
자동 업데이트 · 공지 알림 수신

FOR ADMINS

운영자는 한 화면에서 관리합니다

웹 관리 콘솔 — 설치 후 브라우저만으로 운영
사용자 · 기기 등록부터 잠금 해제 · 분실 처리까지 원격으로
인증 로그 필터 · 검색, OTP 코드 마스킹, 보관일 자동 로테이션
라이선스 키 등록 · 사용량 게이지 · 만료 사전 경고
정책 설정 · 서비스 시작/중지 제어

서버 · 모바일 · 노드 간 모든 통신은 전 구간 AES 암호화로 보호됩니다

04 · Architecture

단순하게, 표준으로, 안전하게

RADIUS 표준(RFC 2865)을 지원하는 모든 VDI와 연동됩니다 (VMware · Citrix 등)

사용자 단말

VDI 클라이언트 · 모바일 앱

→

VDI / VPN 장비

RADIUS 지원 NAS

→

SeedAuth 서버

RADIUS + OTP 엔진 + 콘솔 · 내장 DB

→

Active Directory

1차 계정 인증 (LDAP)

4000TCP

관리 콘솔

관리자 웹 접속 (HTTPS 구성 가능)

3001TCP

모바일 OTP API

앱 등록 · 시간 동기화 (AES 암호화)

1812UDP

RADIUS 인증

VDI · VPN 장비의 인증 요청

방화벽 허용 포트는 이 세 개면 충분합니다 · 2노드 Active-Active 이중화로 무중단 인증 · 노드 간 HMAC 서명 인증과 충돌 자동 해소(LWW)로 정합성 유지

05 · Deployment Options

두 가지 도입 방식 — 필요한 만큼만 도입하십시오

FULL PACKAGE

서버 · 모바일 · 콘솔 풀 패키지

RADIUS + OTP 서버 일체형
모바일 앱 · 웹 관리 콘솔
2노드 이중화 · AD 연동

적합한 환경 — 모바일 OTP부터 RADIUS까지 모두 필요한 경우, 2차 인증 도입이 처음이거나 기존 OTP 변경이 필요한 환경

RADIUS ONLY

SeedRadius

RADIUS 기능만 분리한 경량 단독 서비스

단일 바이너리 RADIUS 인증 서버
AD 1차 인증 + OTP · SMS 2차 인증
앱 · 콘솔 없는 최소 구성

적합한 환경 — 모바일 OTP가 필요 없는 단순 게이트웨이 구성. 운영 범위가 커지면 풀 패키지로 자연스럽게 확장 가능