지난 며칠 동안 암호화된 메시징 플랫폼인 ‘시그널’은 다양한 고객들이 트윌리오 피싱 공격의 피해자가 된 것을 확인했습니다. 1,900명이 가짜 Twilio 링크에서 ‘비밀번호 재설정’을 위한 전화번호 및 SMS 인증 링크를 통해 유출의 영향을 받은 것으로 추정됩니다. 해커들은 트윌리오의 IT 부서로 위장하여 피해자의 로그인 자격 증명을 확보할 수 있었습니다. 안타깝게도 이 공격의 배후가 누구인지는 아직 명확하지 않습니다. 클라우드플레어도 트윌리오와 거의 같은 시기에 피싱 공격을 받았지만, 기업에서 하드웨어 중심의 FIDO2 호환 멀티팩터 인증(MFA) 키를 광범위하게 사용했기 때문에 최종적으로 침해되지 않았다고 밝혔습니다.
More FIDO in the News
ZDNet: 패스키란 무엇입니까? 2025년 비밀번호 없는 전환이 삶을 단순화하는 방법
당신은 아마도 당신의 삶에 많은 암호를 가지고 있을 것입니다. 비밀번호 관리자의 도움에도 불구하고 비밀번호는 대부분의…
기술 목표: 비밀번호 대신 패스키를 채택하여 UX를 개선하고 수익을 창출합니다.
디지털 경제는 계속해서 비밀번호 기반 인증에 의존하고 있지만, 비밀번호의 약점과 인간의 본성으로 인해 보안에 끔찍합니다.…
연방 관보: 국가 사이버 보안의 혁신 강화 및 촉진
2025년 1월 17일 대통령 집무실의 대통령 문서 국가 사이버 보안의 혁신 강화 및 촉진에 관한…
Subscribe to the FIDO newsletter
Stay Connected, Stay Engaged
Receive the latest news, events, research and implementation guidance from the FIDO Alliance. Learn about digital identity and fast, phishing-resistant authentication with passkeys.
"*" indicates required fields
