지난 며칠 동안 암호화된 메시징 플랫폼인 ‘시그널’은 다양한 고객들이 트윌리오 피싱 공격의 피해자가 된 것을 확인했습니다. 1,900명이 가짜 Twilio 링크에서 ‘비밀번호 재설정’을 위한 전화번호 및 SMS 인증 링크를 통해 유출의 영향을 받은 것으로 추정됩니다. 해커들은 트윌리오의 IT 부서로 위장하여 피해자의 로그인 자격 증명을 확보할 수 있었습니다. 안타깝게도 이 공격의 배후가 누구인지는 아직 명확하지 않습니다. 클라우드플레어도 트윌리오와 거의 같은 시기에 피싱 공격을 받았지만, 기업에서 하드웨어 중심의 FIDO2 호환 멀티팩터 인증(MFA) 키를 광범위하게 사용했기 때문에 최종적으로 침해되지 않았다고 밝혔습니다.
More FIDO in the News
ID 토크 팟캐스트: FIDO의 앤드류 시키어와 함께하는 Passkeys, 표준 및 셀카 인증
2012년에 설립된 FIDO Alliance는 강력한 비밀번호 없는 인증 메커니즘을 옹호하는 ID 기술 분야의 중추적인 단체입니다.…
인포시큐리티 매거진: #인포섹2024: 보안 위협에 대응하기 위해 암호를 뛰어넘어야 하는 CISO의 역할
비밀번호 없는 시스템은 완전한 제로 트러스트 환경에는 미치지 못하더라도 보안은 물론 편의성을 향상시킵니다. CISO는 미래…
SC 미디어: 아이덴티버스 2024: 딥페이크, Passkeys 등
지난주 라스베이거스에서 열린 Identiverse 2024 컨퍼런스에서 두 가지 주요 테마가 두드러졌습니다. 첫째, 특히 실시간 원격…
Subscribe to the FIDO newsletter
Stay Connected, Stay Engaged
Receive the latest news, events, research and implementation guidance from the FIDO Alliance. Learn about digital identity and fast, phishing-resistant authentication with passkeys.
"*" indicates required fields
