1월 18일자 페이팔 보안 사고 공지에 따르면, 공격자는 2022년 12월 6일부터 8일 사이에 수천 명의 사용자 계정에 무단으로 액세스했습니다. 크리덴셜 스터핑 공격을 통해 위협 공격자가 액세스한 계정의 수는 총 34,942개로 보고되었습니다. 비밀번호 변경을 권장하는 등 이번 보안 사고에 연루된 고객들을 위해 최선을 다하고 있는 것으로 보인다는 점을 인정하면서도, 비욘드 아이덴티티의 최고 기술 책임자인 재슨 케이시는 “비밀번호는 고유하든 복잡하든 근본적으로 결함이 있다”고 주장합니다. 대신, 조직은 FIDO 얼라이언스 표준 청사진과 같은 피싱 방지 인증정보로 전환해야 한다고 케이시는 말합니다.


More

인포시큐리티 매거진: #인포섹2024: 보안 위협에 대응하기 위해 암호를 뛰어넘어야 하는 CISO의 역할

비밀번호 없는 시스템은 완전한 제로 트러스트 환경에는 미치지 못하더라도 보안은 물론 편의성을 향상시킵니다. CISO는 미래…

자세히 보기 →

SC 미디어: 아이덴티버스 2024: 딥페이크, Passkeys 등

지난주 라스베이거스에서 열린 Identiverse 2024 컨퍼런스에서 두 가지 주요 테마가 두드러졌습니다. 첫째, 특히 실시간 원격…

자세히 보기 →

CXMToday: 비자, 카드 업데이트 공개

최신 FIDO(Fast Identity Online) 표준을 기반으로 구축된 Visa 결제 Passkey 서비스는 얼굴이나 지문과 같은 생체…

자세히 보기 →