KnowBe4 Inc의 설립자이자 CEO인 스튜 슈워만(Stu Sjouwerman)이 데이터 보안에 있어 MFA가 어떻게 부족한지에 대한 자신의 생각을 공유합니다. Verizon의 연구 보고서에 따르면 전체 사이버 공격의 82%가 사람의 실수(인증정보 도용, 피싱, 오용)로 인해 발생한다고 합니다. 해커가 인증정보에 성공적으로 액세스하려면 MFA 방어를 우회하기 위해 어느 정도 사람의 개입이 필요합니다. 일반적인 피싱 기법으로는 MiTM 공격, SIM 스와핑 공격, ‘패스 더 쿠키’ 공격, MFA 피로도 등이 있습니다. 가장 강력한 형태의 MFA는 사용자가 생체 인식을 통해 리소스에 액세스할 수 있도록 하는 FIDO2 표준을 기반으로 합니다. FIDO2를 배포하면 피싱 공격의 위험이 제거되지만, 사용자가 사이버 위협을 식별할 수 있도록 잘 교육하는 것도 그에 못지않게 중요합니다.


More

생체 인식 찾기: ID 토크: FIDO의 앤드류 시키아와 함께하는 Passkeys, 표준, 그리고 셀카 인증

FIDO의 전무이사 겸 CEO인 Andrew Shikiar가 ID Talk 팟캐스트(Find Biometrics에서 제작)에서 Passkey, 피싱 위협, 딥페이크,…

자세히 보기 →

AWS, Passkeys로 보안과 사용 편의성을 강화하는 MFA 요건 확대

AWS는 고객 계정 보안을 강화하기 위해 다단계 인증(MFA)을 위한 FIDO passkeys를 도입한다고 발표했습니다. 이러한 움직임은…

자세히 보기 →

ID 토크 팟캐스트: FIDO의 앤드류 시키어와 함께하는 Passkeys, 표준 및 셀카 인증

2012년에 설립된 FIDO Alliance는 강력한 비밀번호 없는 인증 메커니즘을 옹호하는 ID 기술 분야의 중추적인 단체입니다.…

자세히 보기 →