KnowBe4 Inc의 설립자이자 CEO인 스튜 슈워만(Stu Sjouwerman)이 데이터 보안에 있어 MFA가 어떻게 부족한지에 대한 자신의 생각을 공유합니다. Verizon의 연구 보고서에 따르면 전체 사이버 공격의 82%가 사람의 실수(인증정보 도용, 피싱, 오용)로 인해 발생한다고 합니다. 해커가 인증정보에 성공적으로 액세스하려면 MFA 방어를 우회하기 위해 어느 정도 사람의 개입이 필요합니다. 일반적인 피싱 기법으로는 MiTM 공격, SIM 스와핑 공격, ‘패스 더 쿠키’ 공격, MFA 피로도 등이 있습니다. 가장 강력한 형태의 MFA는 사용자가 생체 인식을 통해 리소스에 액세스할 수 있도록 하는 FIDO2 표준을 기반으로 합니다. FIDO2를 배포하면 피싱 공격의 위험이 제거되지만, 사용자가 사이버 위협을 식별할 수 있도록 잘 교육하는 것도 그에 못지않게 중요합니다.


More

BankInfoSecurity: 의회, 신분 도용 근절을 위한 아이디어 듣기

뱅크인포시큐리티(BankInfoSecurity)의 최근 기사에 따르면, 제레미 그랜트(Jeremy Grant)는 ID 보안을 탐구하기 위한 최근 미국 하원 금융서비스…

Read More →

Forbes: 현실을 직시하라 — 사이버 보안에서 큰 역할을 할 생체 인식

최근 Google과 Microsoft 의 FIDO 구현으로 강력한 인증이 큰 모멘텀을 얻었으며 투자자는 새로운 제품 물결에…

Read More →

The Inquirer: GitHub, 생체 인식 및 보안 키 로그인에 대한 WebAuthn 지원 추가

GitHub는 이제 Firefox, Chrome, macOS, Linux 및 Android를 통해 보안 키를 지원하는 WebAuthn으로 로그인할 수…

Read More →


Subscribe to the FIDO newsletter

Stay Connected, Stay Engaged

Receive the latest news, events, research and implementation guidance from the FIDO Alliance. Learn about digital identity and fast, phishing-resistant authentication with passkeys.