최근 학술 연구에 따르면 FIDO2 인증 및 동기화된 패스키를 둘러싼 보안 고려 사항에 대한 새로운 통찰력이 밝혀졌으며, 현재 인증 시스템의 강점과 잠재적 취약점을 모두 강조했습니다. 이 분석은 주요 기술 회사가 패스키 기술을 점점 더 많이 채택하고 있는 시기에 이루어졌으며, Microsoft는 기존 비밀번호보다 로그인 시간이 3배 더 빠르다고 보고했습니다.

FIDO2 표준에 대한 공식적인 방법 분석을 통해 보안 전문가의 주의가 필요한 기본 프로토콜의 잠재적인 약점이 드러났습니다. 이 연구는 특히 패스키 공급자를 통해 장치 간 액세스를 가능하게 하는 동기화된 패스키의 구현에 중점을 두고 있습니다. 이러한 결과는 FIDO2 구현의 상호 운용성 문제에 대한 최근 전문가의 경고를 뒷받침합니다.


More

Reddit, 온라인 안전법에 따라 영국 사용자에게 필수 신원 확인 시행

Reddit은 2025년 7월에 발효된 영국의 온라인 안전법을 준수하기 위해 영국 사용자에게 의무적인 연령 확인을 시행했습니다.…

자세히 보기 →

National World: 160억 개의 비밀번호 유출: 사이버 보안 전문가가 반복적인 공격에 대해 경고함에 따라 자신을 보호하는 방법

사이버 보안 전문가들은 사상 최대 규모의 데이터 유출로 구글, 페이스북, 애플, 심지어 정부 서비스와 같은…

자세히 보기 →

ZD NET: 패스키 작동 방식: 비밀번호 없는 여정은 여기에서 시작됩니다.

지난 수십 년 동안 손상된 사용자 이름과 비밀번호는 일반적으로 가장 충격적이고 피해를 입히며 비용이 많이…

자세히 보기 →