1월 18일자 페이팔 보안 사고 공지에 따르면, 공격자는 2022년 12월 6일부터 8일 사이에 수천 명의 사용자 계정에 무단으로 액세스했습니다. 크리덴셜 스터핑 공격을 통해 위협 공격자가 액세스한 계정의 수는 총 34,942개로 보고되었습니다. 비밀번호 변경을 권장하는 등 이번 보안 사고에 연루된 고객들을 위해 최선을 다하고 있는 것으로 보인다는 점을 인정하면서도, 비욘드 아이덴티티의 최고 기술 책임자인 재슨 케이시는 “비밀번호는 고유하든 복잡하든 근본적으로 결함이 있다”고 주장합니다. 대신, 조직은 FIDO 얼라이언스 표준 청사진과 같은 피싱 방지 인증정보로 전환해야 한다고 케이시는 말합니다.


More

Android 헤드라인: 다음 브라우저 확장 프로그램을 지원하는 Passkeys 받는 Keeper 비밀번호 관리자 앱

키퍼 시큐리티(Keeper Security)는 사용자 인증 방법과 관련하여 웹사이트가 직면하고 있는 지속적인 어려움을 해결하기 위해 스마트폰…

자세히 보기 →

오늘날의 보안: 모바일 ID, MFA 및 지속 가능성, 새로운 HID 보고서에서 주요 트렌드로 부상

FIDO Alliance가 보다 강력한 제로 트러스트 아키텍처의 일부가 될 새롭고 더 안전한 인증 옵션을 향한…

자세히 보기 →

실리콘 리퍼블릭(Silicon Republic): 패스키(passkeys)를 향한 긴 여정: 패스키는 언제 주류가 될 것인가?

FIDO Alliance의 CEO인 Andrew Shikiar가 패스키의 다양한 이점과 비밀번호 의존성을 없애기 위해 오랫동안 논의되어 온…

자세히 보기 →