지난 며칠 동안 암호화된 메시징 플랫폼인 ‘시그널’은 다양한 고객들이 트윌리오 피싱 공격의 피해자가 된 것을 확인했습니다. 1,900명이 가짜 Twilio 링크에서 ‘비밀번호 재설정’을 위한 전화번호 및 SMS 인증 링크를 통해 유출의 영향을 받은 것으로 추정됩니다. 해커들은 트윌리오의 IT 부서로 위장하여 피해자의 로그인 자격 증명을 확보할 수 있었습니다. 안타깝게도 이 공격의 배후가 누구인지는 아직 명확하지 않습니다. 클라우드플레어도 트윌리오와 거의 같은 시기에 피싱 공격을 받았지만, 기업에서 하드웨어 중심의 FIDO2 호환 멀티팩터 인증(MFA) 키를 광범위하게 사용했기 때문에 최종적으로 침해되지 않았다고 밝혔습니다.
More FIDO in the News
Android 헤드라인: 다음 브라우저 확장 프로그램을 지원하는 Passkeys 받는 Keeper 비밀번호 관리자 앱
키퍼 시큐리티(Keeper Security)는 사용자 인증 방법과 관련하여 웹사이트가 직면하고 있는 지속적인 어려움을 해결하기 위해 스마트폰…
오늘날의 보안: 모바일 ID, MFA 및 지속 가능성, 새로운 HID 보고서에서 주요 트렌드로 부상
FIDO Alliance가 보다 강력한 제로 트러스트 아키텍처의 일부가 될 새롭고 더 안전한 인증 옵션을 향한…
실리콘 리퍼블릭(Silicon Republic): 패스키(passkeys)를 향한 긴 여정: 패스키는 언제 주류가 될 것인가?
FIDO Alliance의 CEO인 Andrew Shikiar가 패스키의 다양한 이점과 비밀번호 의존성을 없애기 위해 오랫동안 논의되어 온…
Subscribe to the FIDO newsletter
Stay Connected, Stay Engaged
Receive the latest news, events, research and implementation guidance from the FIDO Alliance. Learn about digital identity and fast, phishing-resistant authentication with passkeys.
"*" indicates required fields
