WCAG 2.2 · 3. 이해의 용이성 · 3.3 입력 지원
3.3.9 접근 가능한 인증(향상된)
Accessible Authentication (Enhanced)
3.3.8에서 허용하던 사물 인식·개인 콘텐츠 예외도 없이, 인증 과정에서 인지 기능 테스트를 요구하지 않아야 합니다.
수준 AAAWCAG 2.2신규
한눈에 보기
- 성공 기준
- 3.3.9 접근 가능한 인증(향상된)
- 수준
- 수준 AAA
- 원칙
- 3. 이해의 용이성
- 지침
- 3.3 입력 지원
- 도입
- WCAG 2.2
요구 사항
인증 과정의 어떤 단계에서도 인지 기능 테스트를 요구하지 않아야 하며, 예외는 다음 두 가지뿐입니다.
- 대안: 인지 기능 테스트에 의존하지 않는 다른 인증 방법
- 보조 수단: 인지 기능 테스트를 도와주는 수단
3.3.8과 달리 사물 인식(이미지 CAPTCHA 등)과 개인 콘텐츠 인식도 대안 없이 쓰면 안 됩니다.
왜 필요한가요
사물 인식 CAPTCHA도 시각장애인, 인지장애가 있는 사용자에게 어렵습니다. 사용자가 올린 사진을 알아보는 방식도 기억에 의존할 수 있습니다. AAA는 이런 장벽까지 없애도록 요구합니다.
도움받는 사용자
- 인지장애·학습장애 사용자
- 시각장애인
- 기억력 장애 사용자
적용 방법
패스키(WebAuthn), 이메일 링크, 외부 인증(OAuth), 앱 승인처럼 인지 기능 테스트가 없는 방법을 제공합니다. 봇 차단이 필요하면 사용자에게 퍼즐을 요구하지 않는 위험 기반 탐지 등을 사용합니다. 비밀번호 로그인은 3.3.8과 같이 자동 입력·붙여넣기를 허용합니다.
자주 하는 실수
- 대안 없이 이미지 선택형 CAPTCHA를 요구합니다.
- "직접 올린 사진을 고르세요" 방식의 본인 확인만 제공합니다.
검사 방법
- 인증 과정의 각 단계에 인지 기능 테스트(사물 인식 포함)가 있는지 확인합니다.
- 있다면 다른 인증 방법이나 보조 수단이 있는지 확인합니다.