KnowBe4 Inc의 설립자이자 CEO인 스튜 슈워만(Stu Sjouwerman)이 데이터 보안에 있어 MFA가 어떻게 부족한지에 대한 자신의 생각을 공유합니다. Verizon의 연구 보고서에 따르면 전체 사이버 공격의 82%가 사람의 실수(인증정보 도용, 피싱, 오용)로 인해 발생한다고 합니다. 해커가 인증정보에 성공적으로 액세스하려면 MFA 방어를 우회하기 위해 어느 정도 사람의 개입이 필요합니다. 일반적인 피싱 기법으로는 MiTM 공격, SIM 스와핑 공격, ‘패스 더 쿠키’ 공격, MFA 피로도 등이 있습니다. 가장 강력한 형태의 MFA는 사용자가 생체 인식을 통해 리소스에 액세스할 수 있도록 하는 FIDO2 표준을 기반으로 합니다. FIDO2를 배포하면 피싱 공격의 위험이 제거되지만, 사용자가 사이버 위협을 식별할 수 있도록 잘 교육하는 것도 그에 못지않게 중요합니다.
More FIDO in the News
SecurityWeek: 준비 여부, FIDO: 성공을 준비하는 방법
암호 없는 세상으로 접어들면서 이제는 조직이 FIDO 인증을 전략적으로 채택해야 할 때 라고 RSA의 ID…
PYMNTS: Google , 생체 인식으로 비밀번호를 넘어서
PYMNTS는Google의 전무 이사 Andrew Shikiar와 함께 일부 Android 로그인 서비스에 FIDO2를 활용하고 비밀번호를 넘어 진화하기…
VentureBeat: Google 계정을 통해 Android 웹 사용자가 지문으로 자신을 인증할 수 있습니다.
Google 은 이제 사용자가 FIDO2를 사용하여 구축된 기능인 지문만으로 Android의 Chrome 에서 일부 서비스에 로그인할…
Subscribe to the FIDO newsletter
Stay Connected, Stay Engaged
Receive the latest news, events, research and implementation guidance from the FIDO Alliance. Learn about digital identity and fast, phishing-resistant authentication with passkeys.
"*" indicates required fields
