1월 18일자 페이팔 보안 사고 공지에 따르면, 공격자는 2022년 12월 6일부터 8일 사이에 수천 명의 사용자 계정에 무단으로 액세스했습니다. 크리덴셜 스터핑 공격을 통해 위협 공격자가 액세스한 계정의 수는 총 34,942개로 보고되었습니다. 비밀번호 변경을 권장하는 등 이번 보안 사고에 연루된 고객들을 위해 최선을 다하고 있는 것으로 보인다는 점을 인정하면서도, 비욘드 아이덴티티의 최고 기술 책임자인 재슨 케이시는 “비밀번호는 고유하든 복잡하든 근본적으로 결함이 있다”고 주장합니다. 대신, 조직은 FIDO 얼라이언스 표준 청사진과 같은 피싱 방지 인증정보로 전환해야 한다고 케이시는 말합니다.


More

생체 인식 업데이트: 독일, 패스키 채택 추진 및 기술 지침 초안 발표

독일 연방 정보 보안국(BSI)은 패스키 서버 구성에 대한 기술적 고려 사항을 설명하는 문서 초안에 대한…

자세히 보기 →

생체 인식 업데이트: Yubico는 글로벌 설문 조사에서 여전히 부족한 패스키 인식을 발견했습니다.

인식된 사이버 보안과 실제 취약성 사이에는 지속적인 단절이 있습니다. 이것이 Yubico의 2025년 글로벌 인증 현황…

자세히 보기 →

PC Mag: 비밀번호 버리기: 패스키가 온라인 보안의 미래인 이유

패스키는 비밀번호를 완전히 제거할 수 있는 잠재력과 함께 온라인 계정을 보호하는 방식에 혁명을 일으키고 있습니다.…

자세히 보기 →