Citrix StoreFront에 2단계 인증(2FA)을 추가하는 커스텀 인증 확장 모듈 개발 프로젝트입니다. 일반적인 웹 백엔드 API 수정과는 다르게, Citrix가 제공하는 StoreFront Authentication SDK 구조에 맞춰 별도의 플러그인 패키지를 빌드하고 이를 서버(IIS/StoreFront)에 직접 설치하는 방식이라 난이도가 높고, 국내에서 직접 수행 가능한 인력도 많지 않은 분야입니다. 오랜 시간 이 분야에 집중해, 30개 이상의 대기업 사이트를 대상으로 Citrix StoreFront 커스터마이징, 인증 연동, 데이터 수집 등을 수행해 온 경험이 있습니다. 이번 프로젝트에서는 고객사가 전사적으로 사용 중인 iOnePass 통합인증 솔루션 기반 FIDO 인증을 연동했으며, 동일한 구조로 PKI 인증서, OTP 등 다른 인증 방식은 물론 PASS, SMS, Email OTP 같은 범용 본인인증 모듈과의 연동에도 대응 가능합니다. 1. StoreFront Authentication SDK 기반 인증 확장 모듈을 ASP.NET/C#으로 개발하고, iOnePass 통합인증 서버와 연동하는 백엔드 API를 구현했습니다. 2. 로그인 화면 UI/UX를 JS/CSS로 커스텀 개발하고, 발급요청/인증요청/임시 Email OTP/인증해지까지 4가지 인증 흐름을 모두 구현했습니다. 3. 스마트폰 미보유자를 위한 대체 인증 경로(Email OTP)도 별도로 연동해, 인증 수단이 없는 사용자도 소외되지 않도록 했습니다. 4. 인증서(응용프로그램 인증서) 설치 및 배포 가이드를 작성해 실제 운영 환경 적용까지 지원했습니다. 2FA 인증은 자체 개발로 이메일 OTP 구조를 직접 구현할 수도 있었지만, 고객사가 이미 사용 중인 iOnePass 통합인증 솔루션 환경에 맞춰 연동을 적용했습니다. 특정 인증 방식에 얽매이지 않고, 자체 개발과 기존 솔루션 연동 중 고객 환경에 맞는 방식을 선택해 구현할 수 있다는 점이 강점입니다.

Citrix StoreFront 기본 로그인 화면. 기존 인증 흐름 위에 2단계 인증을 자연스럽게 얹었습니다.

인증 흐름 개념도. StoreFront 2FA 커스텀 모듈이 FIDO 인증 서버(Web API), 통합인증 앱과 어떻게 연동되는지, 발급 플로우와 인증 플로우를 각각 정리했습니다.

Email OTP 발송 화면. 스마트폰 미보유자를 위한 대체 인증 경로입니다.

통합인증 앱의 FIDO 생체인증 화면. 지문 또는 안면 인증으로 2단계 인증을 완료하는 실제 흐름입니다.