다층 인증 보안 점검표

점검항목명	이행여부(O/X)	점검결과예시	비고
MFA 인증수단 다변화 여부	O	생체인식 및 OTP 적용 완료	다양한 인증 수단 지원 중
비밀번호 복잡도 설정 확인	O	특수문자 포함 10자리 이상	정책 반영 확인됨
2차 인증 강제 적용 여부	O	로그인 시 필수 인증 수행	우회 경로 없음 확인
인증 세션 유효기간 설정	O	30분 경과 후 자동 로그아웃	적정 시간 유지 중
로그인 시도 횟수 제한	O	5회 실패 시 계정 잠금	계정 보호 조치 완료
인증 성공 기록 보관 여부	O	로그 서버에 실시간 기록	감사 로그 생성 중
이상 로그인 탐지 기능	O	비정상 IP 접근 시 차단	탐지 로직 정상 작동
인증 토큰 암호화 상태	O	AES-256 알고리즘 적용	암호화 표준 준수
MFA 기기 등록 절차	O	본인 확인 후 기기 등록	등록 프로세스 보안 확보
관리자 권한 인증 강화	O	관리자 전용 MFA 필수	특권 계정 보호 적용
인증 서비스 가용성 확인	O	장애 복구 테스트 완료	서비스 연속성 확보