1월 18일자 페이팔 보안 사고 공지에 따르면, 공격자는 2022년 12월 6일부터 8일 사이에 수천 명의 사용자 계정에 무단으로 액세스했습니다. 크리덴셜 스터핑 공격을 통해 위협 공격자가 액세스한 계정의 수는 총 34,942개로 보고되었습니다. 비밀번호 변경을 권장하는 등 이번 보안 사고에 연루된 고객들을 위해 최선을 다하고 있는 것으로 보인다는 점을 인정하면서도, 비욘드 아이덴티티의 최고 기술 책임자인 재슨 케이시는 “비밀번호는 고유하든 복잡하든 근본적으로 결함이 있다”고 주장합니다. 대신, 조직은 FIDO 얼라이언스 표준 청사진과 같은 피싱 방지 인증정보로 전환해야 한다고 케이시는 말합니다.


More

ComputerWeekly: 새로운 도난 자격 증명 캐시로 인증에 집중 조명

이 ComputerWeekly 기사에서 OneSpan 혁신 센터의 수석 보안 아키텍트인 Steven Murdoch는 FIDO 표준이 고객 보안을…

자세히 보기 →

ITU: 암호를 제거할 때: 디지털 금융 서비스를 위한 차세대 인증에 대한 새로운 보고서

ITU에 따르면 FIDO 사양을 통해 사용자는 피싱, 중간자 공격 또는 사용자 자격 증명을 대상으로 하는…

자세히 보기 →

ComputerWeekly: 데이터 보호 관행은 여전히 열악하며, 설문 조사에 따르면

FIDO Alliance CMO인 앤드류 시키아르(Andrew Shikiar)는 컴퓨터위클리(ComputerWeekly)와의 인터뷰에서 대부분의 침해 사고는 취약하고 공유된 자격 증명으로…

자세히 보기 →