1월 18일자 페이팔 보안 사고 공지에 따르면, 공격자는 2022년 12월 6일부터 8일 사이에 수천 명의 사용자 계정에 무단으로 액세스했습니다. 크리덴셜 스터핑 공격을 통해 위협 공격자가 액세스한 계정의 수는 총 34,942개로 보고되었습니다. 비밀번호 변경을 권장하는 등 이번 보안 사고에 연루된 고객들을 위해 최선을 다하고 있는 것으로 보인다는 점을 인정하면서도, 비욘드 아이덴티티의 최고 기술 책임자인 재슨 케이시는 “비밀번호는 고유하든 복잡하든 근본적으로 결함이 있다”고 주장합니다. 대신, 조직은 FIDO 얼라이언스 표준 청사진과 같은 피싱 방지 인증정보로 전환해야 한다고 케이시는 말합니다.


More

Finance Digest: 올바른 인증 – 금융 부문의 과제

FIDO Alliance 전무 이사인 Brett McDowell은 금융 서비스 회사가 FIDO 인증과 같은 더 강력한 대체…

자세히 보기 →

MakeUseOf: 2단계 인증을 위한 SMS 및 2FA 앱 사용을 중단해야 할 때입니다.

이 문서에서 MakeUseOf는 2단계 인증에 대해 물리적 FIDO U2F 보안 키가 SMS 또는 OTP보다 더…

자세히 보기 →

Computerworld: Windows Hello란 무엇입니까? Microsoft의 생체 인식 보안 시스템 설명

Microsoft의 선임 프로그램 매니저인 아누시 사부리(Anoosh Saboori)는 컴퓨터월드(Computerworld)와의 인터뷰에서 윈도우 헬로(Windows Hello)를 통해 사용자가 Microsoft…

자세히 보기 →