DuoLungo: Usability Study of Duo 2FA

당신이 매우 안전한 집을 가지고 있다고 상상해 보세요. 집에 들어가려면 단순히 열쇠(비밀번호)만 사용하는 것이 아니라, 경비원에게 특별한 신분증(두 번째 요소)을 보여주어야 합니다. 이것을 **다요소 인증(MFA)**이라고 부릅니다. 전 세계에서 가장 인기 있는 경비원 중 하나는 Duo라는 회사입니다.

이 논문은 캘리포니아 대학교 어바인(UCI)의 연구진들이 작성한 Duo에 대한 장기적인 "성적표"와 같습니다. 그들은 Duo가 실제 생활에서 얼마나 사용하기 쉽고, 번거롭고, 혹은 안전한지 확인하기 위해 9개월 동안 2,500명 이상의 학생과 교직원을 관찰했습니다.

다음은 이들의 연구 결과를 쉬운 비유를 사용하여 정리한 내용입니다.

1. "대기 시간" (오버헤드)

연구 결과: 사용자가 Duo 로그인을 완료하는 데 평균적으로 약 7.8초가 소요됩니다.
비유: 이것은 교통 신호가 초록불로 바뀌기를 기다리는 것과 같습니다. 긴 통근 시간(5분을 기다리는 것 등)은 아니지만, 그렇다고 즉시 이루어지는 것도 아닙니다. "짧거나 중간 정도"의 일시 정지 상태입니다.
세부 사항:

• 시간대에 따라 다름: 교통 체증이 출퇴근 시간에 심해지는 것처럼, Duo는 이른 아침(오전 5시 ~ 9시)과 늦은 밤에 처리 시간이 더 오래 걸립니다.
• 사용자가 누구냐에 따라 다름: 대학원생들이 신입생보다 약간 더 오래 걸렸습니다. 이는 숙련된 운전자가 자동 조작하듯 하는 것에 비해, 초보 운전자가 거울을 확인하는 데 몇 초를 더 쓰는 것과 비슷합니다.
• 전공에 따라 다름: 컴퓨터 과학을 공부하는 학생들은 다른 분야의 학생들보다 일반적으로 더 빨랐습니다. 이는 아마도 그들이 기술에 더 익숙하기 때문일 것입니다.

2. "고장 난 문" (실패)

연구 결과: 사용자가 올바른 비밀번호를 가지고 있음에도 불구하고 약 **4.35%**의 확률로 로그인이 실패합니다. 설문 조사에서 거의 **44%**의 사람들이 적어도 한 번은 실패를 경험했다고 답했습니다.
비유: 당신이 올바른 열쇠와 올바른 신분증을 가지고 있지만, 경비원의 무전기가 고장 났거나 집에 신분증을 두고 온 상황을 상상해 보세요.
주요 원인: 실패의 가장 큰 원인(85%)은 **타임아웃(시간 초과)**이었습니다. 사용자가 휴대폰에서 "승인(Approve)" 버튼을 충분히 빨리 누르지 못했거나, 알림이 도착하지 않았습니다. 이는 경비원이 당신에게 손을 흔들고 있는데, 당신이 신발을 보느라 그 신호를 놓친 것과 같습니다.
기타 문제: 때때로 사람들은 휴대폰을 분실하거나, 신호가 잡히지 않거나, 계정이 잠기는 등의 문제를 겪었습니다.

3. "애증"의 관계 (사용자 느낌)

연구 결과: Duo는 시스템 사용성 척도(SUS) 점수 70점을 받았습니다. 0에서 100점 사이의 척도에서 이는 "좋음(Good)" 등급입니다.
비류: Duo를 안전벨트라고 생각해보세요.

• 좋은 점: 모두가 이 벨트가 당신을 안전하게 지켜준다는 점에 동의합니다. 77%의 사람들이 자신의 계정이 보호받고 있다는 사실을 알게 되어 훨씬 더 안전하다고 느꼈습니다.
• 나쁜 점: 모두가 이것이 번거롭다는 점에 동의합니다. 사람들은 사용하기 "쉽다"고 느끼면서도, 매번 이를 수행해야 한다는 점에 "짜증난다"고 느낍니다.
  결론: 그것은 '필요악'입니다. 안전벨트를 매는 것을 좋아하는 사람은 없지만, 필요할 때 거기 있다는 사실은 다행스럽게 여깁니다.

4. "코드" vs "푸시(Push)"

연구 결과: Duo에는 두 가지 로그인 방식이 있습니다:

1. 푸시 알림(Push Notification): 휴대폰에 "승인하시겠습니까?"라는 팝업이 뜨는 방식입니다. (가장 많은 사람이 사용합니다.)
2. 패스코드(Passcode): 6자리 숫자를 직접 입력하는 방식입니다.
   비유: 푸시는 초인종(버튼만 누르면 됨)과 같습니다. 패스코드는 숫자 자물쇠의 조합을 입력하는 것(직접 타이핑해야 함)과 같습니다.

• 사람들은 "초인종"(푸시)이 쉽고 빠르다고 느꼈습니다.
• 사람들은 "숫자 자물쇠"(패스코드)가 훨씬 더 짜증 나고 답답하다고 느꼈으며, 특히 여러 번 연속으로 코드를 입력해야 할 때 더욱 그러했습니다.

5. 사람들이 바꾸고 싶어 하는 것

연구진은 사용자들에게 제안 사항을 물었고, 다음과 같은 의견을 들었습니다:

• "기기 기억하기(Remember Me)": 사람들은 하루에 3~4번씩 로그인하는 것에 지쳐 있습니다. 매번 번거로운 절차를 거치지 않도록 시스템이 일정 기간 동안 기기를 기억해주기를 원합니다.
• 오프라인 모드: 비행기 안이나 와이파이가 잡히지 않는 지하에 있으면 푸시 알림을 받을 수 없습니다. 사람들은 인터넷 연결 없이도 로그인할 수 있는 방법을 원합니다.
• 더 나은 알림 기능: 때때로 알림의 "승인" 버튼이 작동하지 않아 전체 앱을 직접 열어야 하는 경우가 있습니다. 사람들은 버튼이 즉각적으로 작동하기를 원합니다.

요약

이 논문은 Duo가 신뢰할 수 있고, 안전하며, 일반적으로 사용하기 쉬운 경비원이지만, 실패하거나 너무 자주 사용해야 할 때는 좌절감을 줄 수 있다고 결론짓습니다. 완벽하지는 않지만, 당신의 디지털 집을 안전하게 지키는 "좋은" 역할을 수행하고 있습니다. 연구진은 만약 Duo가 몇 가지 더 "스마트한" 기능(예: 기기 기억하기 또는 오프라인 작동)을 추가한다면, 이 "좋음" 등급을 "훌륭함(Excellent)"으로 바꿀 수 있을 것이라고 제안합니다.