KnowBe4 Inc의 설립자이자 CEO인 스튜 슈워만(Stu Sjouwerman)이 데이터 보안에 있어 MFA가 어떻게 부족한지에 대한 자신의 생각을 공유합니다. Verizon의 연구 보고서에 따르면 전체 사이버 공격의 82%가 사람의 실수(인증정보 도용, 피싱, 오용)로 인해 발생한다고 합니다. 해커가 인증정보에 성공적으로 액세스하려면 MFA 방어를 우회하기 위해 어느 정도 사람의 개입이 필요합니다. 일반적인 피싱 기법으로는 MiTM 공격, SIM 스와핑 공격, ‘패스 더 쿠키’ 공격, MFA 피로도 등이 있습니다. 가장 강력한 형태의 MFA는 사용자가 생체 인식을 통해 리소스에 액세스할 수 있도록 하는 FIDO2 표준을 기반으로 합니다. FIDO2를 배포하면 피싱 공격의 위험이 제거되지만, 사용자가 사이버 위협을 식별할 수 있도록 잘 교육하는 것도 그에 못지않게 중요합니다.


More

생체 인식 업데이트: 독일, 패스키 채택 추진 및 기술 지침 초안 발표

독일 연방 정보 보안국(BSI)은 패스키 서버 구성에 대한 기술적 고려 사항을 설명하는 문서 초안에 대한…

Read More →

생체 인식 업데이트: Yubico는 글로벌 설문 조사에서 여전히 부족한 패스키 인식을 발견했습니다.

인식된 사이버 보안과 실제 취약성 사이에는 지속적인 단절이 있습니다. 이것이 Yubico의 2025년 글로벌 인증 현황…

Read More →

PC Mag: 비밀번호 버리기: 패스키가 온라인 보안의 미래인 이유

패스키는 비밀번호를 완전히 제거할 수 있는 잠재력과 함께 온라인 계정을 보호하는 방식에 혁명을 일으키고 있습니다.…

Read More →


123292 Next

Subscribe to the FIDO newsletter

Stay Connected, Stay Engaged

Receive the latest news, events, research and implementation guidance from the FIDO Alliance. Learn about digital identity and fast, phishing-resistant authentication with passkeys.