1월 18일자 페이팔 보안 사고 공지에 따르면, 공격자는 2022년 12월 6일부터 8일 사이에 수천 명의 사용자 계정에 무단으로 액세스했습니다. 크리덴셜 스터핑 공격을 통해 위협 공격자가 액세스한 계정의 수는 총 34,942개로 보고되었습니다. 비밀번호 변경을 권장하는 등 이번 보안 사고에 연루된 고객들을 위해 최선을 다하고 있는 것으로 보인다는 점을 인정하면서도, 비욘드 아이덴티티의 최고 기술 책임자인 재슨 케이시는 “비밀번호는 고유하든 복잡하든 근본적으로 결함이 있다”고 주장합니다. 대신, 조직은 FIDO 얼라이언스 표준 청사진과 같은 피싱 방지 인증정보로 전환해야 한다고 케이시는 말합니다.


More

Engadget: 웹에 비밀번호가 필요 없는 공식 로그인 표준이 생겼습니다.

웹 인증(WebAuthn이라고도 함)은 많은 기술 대기업이 이미 사용하고 있다는 점을 감안할 때 한동안 암호 없는…

자세히 보기 →

CNET: Google 은 10억 개의 Android 기기에 비밀번호를 남겨두려고 합니다.

바르셀로나에서 열린 모바일 월드 콩그레스(Mobile World Congress)에서 공개: 안드로이드는 이제 FIDO2 인증을 받았기 때문에 언젠가는…

자세히 보기 →

The Verge: 최신 Android 기기에서는 이제 비밀번호 없이 앱에 로그인할 수 있습니다.

Google Play 서비스로 업데이트해야 하는 좋은 이유는 다음과 같습니다. The Verge는 버전 7.0 이상을 실행하는…

자세히 보기 →