KnowBe4 Inc의 설립자이자 CEO인 스튜 슈워만(Stu Sjouwerman)이 데이터 보안에 있어 MFA가 어떻게 부족한지에 대한 자신의 생각을 공유합니다. Verizon의 연구 보고서에 따르면 전체 사이버 공격의 82%가 사람의 실수(인증정보 도용, 피싱, 오용)로 인해 발생한다고 합니다. 해커가 인증정보에 성공적으로 액세스하려면 MFA 방어를 우회하기 위해 어느 정도 사람의 개입이 필요합니다. 일반적인 피싱 기법으로는 MiTM 공격, SIM 스와핑 공격, ‘패스 더 쿠키’ 공격, MFA 피로도 등이 있습니다. 가장 강력한 형태의 MFA는 사용자가 생체 인식을 통해 리소스에 액세스할 수 있도록 하는 FIDO2 표준을 기반으로 합니다. FIDO2를 배포하면 피싱 공격의 위험이 제거되지만, 사용자가 사이버 위협을 식별할 수 있도록 잘 교육하는 것도 그에 못지않게 중요합니다.
More FIDO in the News
PYMNTS: OneSpan, 암호 없는 인증 전문업체인 Nok Nok Labs 인수
OneSpan은 목요일(6월 5일) FIDO 비밀번호 없는 소프트웨어 인증 솔루션 제공업체인 Nok Nok Labs를 인수했다고 발표했습니다.…
PCMag: 이제 이 비밀번호 관리자를 사용하면 비밀번호 없이 계정을 만들 수 있습니다.
Dashlane을 사용하면 FIDO2 사양 USB 보안 키를 인증으로 사용하여 계정을 개설할 수 있습니다. 더 잘…
생체 인식 업데이트: 피싱 위기 속에서 메르카리 마켓 앱에 1,000만 개의 패스키 등록
메르카리 마켓플레이스를 운영하는 일본 전자상거래 회사인 메르카리는 인증을 위한 패스키 등록 사용자 수가 1,000만 명을…
Subscribe to the FIDO newsletter
Stay Connected, Stay Engaged
Receive the latest news, events, research and implementation guidance from the FIDO Alliance. Learn about digital identity and fast, phishing-resistant authentication with passkeys.
"*" indicates required fields
