1월 18일자 페이팔 보안 사고 공지에 따르면, 공격자는 2022년 12월 6일부터 8일 사이에 수천 명의 사용자 계정에 무단으로 액세스했습니다. 크리덴셜 스터핑 공격을 통해 위협 공격자가 액세스한 계정의 수는 총 34,942개로 보고되었습니다. 비밀번호 변경을 권장하는 등 이번 보안 사고에 연루된 고객들을 위해 최선을 다하고 있는 것으로 보인다는 점을 인정하면서도, 비욘드 아이덴티티의 최고 기술 책임자인 재슨 케이시는 “비밀번호는 고유하든 복잡하든 근본적으로 결함이 있다”고 주장합니다. 대신, 조직은 FIDO 얼라이언스 표준 청사진과 같은 피싱 방지 인증정보로 전환해야 한다고 케이시는 말합니다.


More

텔레미디어 온라인: 모든 모바일 비즈니스 앱이 비밀번호를 폐기하고 생체 인식을 통합해야 할까요?

이제 시중의 모든 최신 모바일 디바이스가 생체 인증을 제공하므로 앱이 이에 맞춰 생체 인증을 통합할…

자세히 보기 →

보안 매거진: 사이버 인사이트 2024: CISO에게 끔찍한 한 해가 될까요?

“CISO는 변화를 제대로 구현하기 위해 리소스, 자금 및/또는 비즈니스 지원을 간과하거나 부족한 경우가 너무 많습니다.”라고…

자세히 보기 →

생체인식 업데이트: 포스트 퀀텀 시대에도 사양의 장기적인 가치를 보장하는 FIDO Alliance

FIDO Alliance는 장기적인 효과와 보안을 보장하기 위해 PQC를 표준에 통합하는 데 적극적으로 참여하고 있으며, 그…

자세히 보기 →