KREONET

소식 하나 · KAFE 인증 소프트웨어(IdP)가 한층 더 편리해졌습니다

KAFE 회원기관에서는 구성원들이 하나의 아이디로 여러 서비스에 로그인할 수 있도록 KAFE 인증 소프트웨어를 사용하고 계십니다. 이번에 해당 소프트웨어가 최신 버전(v2.0.119)으로 대폭 업데이트되었습니다. 구동 환경을 최신 표준 라이브러리로 정비했고, 웹 취약점을 일괄 보완해 더 안전하게 동작합니다. 가장 큰 변화는 관리자가 홈페이지에서 대부분의 기능을 직접 처리할 수 있게 된 점입니다. 예전에는 설정을 바꾸려면 서버 파일을 일일이 고쳐야 했지만, 이제는 웹 화면에서 서비스 연결, 사용자 등록과 관리, 접근 권한 조정 등을 마우스 클릭만으로 처리할 수 있습니다.

한 번 로그인하면 메일·클라우드·업무 시스템까지 — 여러 서비스를 아이디 하나로 이용합니다.

보안도 한층 강화되었습니다. 아이디와 비밀번호만으로는 불안한 중요한 서비스의 경우, 일회용 인증번호(OTP)를 추가로 요구하도록 설정할 수 있습니다. 관리자는 방화벽처럼 우선순위를 매긴 규칙을 만들어, 예를 들어 “이 서비스는 OTP 2단계 인증을 마친 사용자만 접근할 수 있다”와 같이 서비스별 접근 조건을 지정할 수 있습니다. 연결할 수 있는 서비스의 폭도 넓어졌습니다. 기존 방식(SAML)뿐 아니라 요즘 많이 쓰이는 최신 로그인 방식(OpenID Connect)까지 함께 지원해, 아마존(AWS) · 마이크로소프트(Azure) · 구글(GCP) 같은 클라우드 서비스와도 하나의 계정으로 연결할 수 있습니다.

소식 둘 · 게스트(방문자) 로그인 서비스가 새롭게 바뀝니다

소속기관 계정이 없는 방문자나 개인 이용자가 사용하시던 게스트 로그인 서비스도 새롭게 단장했습니다. 본인이 직접 가입한 뒤 이메일로 간단히 인증하면 계정을 만들 수 있고, 필요에 따라 일회용 인증번호(OTP)를 이용한 2단계 인증으로 계정을 더 안전하게 보호할 수 있습니다.  

2026년 8월 21일부터 새 게스트 로그인 서비스로 일원화됩니다.

2026년 8월 21일부터는 새로 바뀐 게스트 로그인 서비스만 사용할 수 있습니다. 기존에 쓰시던 옛 게스트 서비스는 이날 종료되며, 옛 서비스에서 만드신 계정은 종료와 동시에 자동으로 삭제됩니다. 8월 21일 이후에는 새 주소인 idp.kafe.or.kr에서 계정을 다시 만드신 뒤, 로그인 과정에서 기관을 고르는 화면이 나오면 “Korean Access Federation”을 선택해 이용하시면 됩니다.

기타 궁금한 점이 있으시면 언제든 KREONET 사무국이나 support@kafe.or.kr로 문의해 주시기 바랍니다.