1월 18일자 페이팔 보안 사고 공지에 따르면, 공격자는 2022년 12월 6일부터 8일 사이에 수천 명의 사용자 계정에 무단으로 액세스했습니다. 크리덴셜 스터핑 공격을 통해 위협 공격자가 액세스한 계정의 수는 총 34,942개로 보고되었습니다. 비밀번호 변경을 권장하는 등 이번 보안 사고에 연루된 고객들을 위해 최선을 다하고 있는 것으로 보인다는 점을 인정하면서도, 비욘드 아이덴티티의 최고 기술 책임자인 재슨 케이시는 “비밀번호는 고유하든 복잡하든 근본적으로 결함이 있다”고 주장합니다. 대신, 조직은 FIDO 얼라이언스 표준 청사진과 같은 피싱 방지 인증정보로 전환해야 한다고 케이시는 말합니다.


More

The Verge: Chrome과 Firefox는 비밀번호 없는 로그인에 대한 새로운 표준을 지원합니다.

더 버지(The Verge)의 러셀 브랜든(Russell Brandon) 기자는 새로 발표된 FIDO2 프로젝트에 대한 보고서에서 “새로운 표준을…

자세히 보기 →

Ars Technica: WebAuthn을 통해 실용적인 암호 없는 인증이 한 걸음 더 가까워졌습니다.

ArsTechnica의 보도에 따르면 W3C(World Wide Web Consortium)와 FIDO Alliance 는 새로운 사양인 WebAuthn(“웹 인증”)이 웹…

자세히 보기 →

CNET: 비밀번호가 필요 없는 웹 보안이 Chrome, Firefox, Edge에 제공됩니다.

CNET은 주요 브라우저인 Google 크롬(Google Chrome), 모질라 파이어폭스(Mozilla Firefox), Microsoft 엣지(Microsoft Edge)가 WebAuthn을 지원해 브라우저에…

자세히 보기 →