종래 허가 된 사용 자 만 시스템 액세스 ( access ) 허용 을 위한 인증 방식 으로 일반 아이디 / 패스워드 ( ID / password ) 를 사용 하 여 구현 하 였 다 . 그러나 , 일반 아이디 / 패스워드 방식 은 아무리 어려운 패스워드 를 사용 한다고 해도 패스워드 유추 불가 를 보 장할 수 없 으며 , 네트워크 으로 패스워드 가 송신 되 기 때문 에 유출 될 가능 성 도 있 어 해킹 기술 의 발달 , 사용 자 관리 의 한계 로 인해 패스워드 노출 위험 이 증대 되 면 , 더욱 보안 에 취약 하 다는 문제 가 있 다 . 따라서 , 사용 자 관리 에 의존 하 는 종래 의 일반 아이디 / 패스워드 방식 보다 더 강한 보안 인증 방식 에 대한 필요 성 이 부각 되 었 다 .