1월 18일자 페이팔 보안 사고 공지에 따르면, 공격자는 2022년 12월 6일부터 8일 사이에 수천 명의 사용자 계정에 무단으로 액세스했습니다. 크리덴셜 스터핑 공격을 통해 위협 공격자가 액세스한 계정의 수는 총 34,942개로 보고되었습니다. 비밀번호 변경을 권장하는 등 이번 보안 사고에 연루된 고객들을 위해 최선을 다하고 있는 것으로 보인다는 점을 인정하면서도, 비욘드 아이덴티티의 최고 기술 책임자인 재슨 케이시는 “비밀번호는 고유하든 복잡하든 근본적으로 결함이 있다”고 주장합니다. 대신, 조직은 FIDO 얼라이언스 표준 청사진과 같은 피싱 방지 인증정보로 전환해야 한다고 케이시는 말합니다.


More

Ars Technica: Apple OS에 도입: 패스키를 원활하고 안전하게 가져오고 내보내는 방법

Apple OS는 곧 플랫폼 간에 원활하고 안전하게 패스키를 전송할 것입니다. Apple은 이번 주에 암호 피싱…

자세히 보기 →

비밀번호 없는 인증과 패스키의 부상: Andrew Shikiar와 함께하는 전문가 통찰력 팟캐스트

FIDO 얼라이언스의 전무이사 겸 CEO인 앤드류 시키아르가 비밀번호에서 패스키로의 전환과 안전한 비밀번호 없는 인증을 추진하는…

자세히 보기 →

MobileIDWorld: Mastercard, 유럽에서 패스키 인증 출시, 전자상거래 채택률 50% 달성

마스터카드는 온라인 거래 보안을 강화하고 기존 비밀번호를 대체하기 위한 이니셔티브의 일환으로 유럽 전역에 고급 결제…

자세히 보기 →


Subscribe to the FIDO newsletter

Stay Connected, Stay Engaged

Receive the latest news, events, research and implementation guidance from the FIDO Alliance. Learn about digital identity and fast, phishing-resistant authentication with passkeys.