현재 구현된 인증 방법 중 상당수는 이번 사례에서 알 수 있듯이 피싱을 방지하지 못합니다. 여기서 한 가지 해결책은 하드웨어 토큰을 통해 안전한 MFA를 구현하고 AiTM 공격이 발생했을 때 FIDO의 MITM 보호 메커니즘이 적용되는 하드웨어 기반 보안 키로 구현할 수 있는 FIDO 기반 인증 솔루션입니다.


More

Dark Reading: 암호만 사용하는 것은 여전히 다단계 인증을 능가합니다.

Dark Reading은 FIDO Alliance의 의뢰를 받아 미국 기업의 고객 및 기업(직원) 인증 상태를 분석한 Javelin…

자세히 보기 →

New York Times: Google 비밀번호 보호를 위한 Google의 핵심은 한계에 부딪혔습니다.

미국 국가안보국(NSA)의 전직 해커인 존 사빈(John Sabin)은 FIDO 보안 키를 사용하는 Google의 고급 보호 프로그램(Advanced…

자세히 보기 →

Infosecurity: 기업에서 여전히 파악하기 어려운 강력한 인증

FIDO Alliance가 후원하는 Javelin Strategy & Research의 새로운 “2017 State of Authentication Report”에 따르면, 모든…

자세히 보기 →