현재 구현된 인증 방법 중 상당수는 이번 사례에서 알 수 있듯이 피싱을 방지하지 못합니다. 여기서 한 가지 해결책은 하드웨어 토큰을 통해 안전한 MFA를 구현하고 AiTM 공격이 발생했을 때 FIDO의 MITM 보호 메커니즘이 적용되는 하드웨어 기반 보안 키로 구현할 수 있는 FIDO 기반 인증 솔루션입니다.
현재 구현된 인증 방법 중 상당수는 이번 사례에서 알 수 있듯이 피싱을 방지하지 못합니다. 여기서 한 가지 해결책은 하드웨어 토큰을 통해 안전한 MFA를 구현하고 AiTM 공격이 발생했을 때 FIDO의 MITM 보호 메커니즘이 적용되는 하드웨어 기반 보안 키로 구현할 수 있는 FIDO 기반 인증 솔루션입니다.
더 이상 Google에 로그인할 때 비밀번호가 필요하지 않습니다. 이제부터는 “안녕, 암호들아…안녕, 패스키들아!”입니다. 그런 셈이죠. 이…
구글은 목요일 세계 비밀번호의 날을 앞두고 패스키 출시 소식을 발표했습니다. 하지만 패스키를 지지하는 사람들은 이…
RSA 컨퍼런스는 비밀번호가 문제라는 것을 다시 한 번 증명했습니다. 이에 대한 해결책은 사용자 이름이나 비밀번호…
Subscribe to the FIDO newsletter
Receive the latest news, events, research and implementation guidance from the FIDO Alliance. Learn about digital identity and fast, phishing-resistant authentication with passkeys.
"*" indicates required fields
By submitting this form, you are consenting to receive communications from: FIDO Alliance, 3855 SW 153rd Drive, Beaverton, OR 97003, US, http://www.fidoalliance.org. You can revoke your consent to receive emails at any time by using the unsubscribe link found at the bottom of every email.