현재 구현된 인증 방법 중 상당수는 이번 사례에서 알 수 있듯이 피싱을 방지하지 못합니다. 여기서 한 가지 해결책은 하드웨어 토큰을 통해 안전한 MFA를 구현하고 AiTM 공격이 발생했을 때 FIDO의 MITM 보호 메커니즘이 적용되는 하드웨어 기반 보안 키로 구현할 수 있는 FIDO 기반 인증 솔루션입니다.
현재 구현된 인증 방법 중 상당수는 이번 사례에서 알 수 있듯이 피싱을 방지하지 못합니다. 여기서 한 가지 해결책은 하드웨어 토큰을 통해 안전한 MFA를 구현하고 AiTM 공격이 발생했을 때 FIDO의 MITM 보호 메커니즘이 적용되는 하드웨어 기반 보안 키로 구현할 수 있는 FIDO 기반 인증 솔루션입니다.
가장 큰 소셜 미디어 사이트 중 두 곳인 X(구 Twitter)와 LinkedIn은 사용자가 암호를 사용하지 않고…
마이크로소프트는 2023년 8월 28일에 게시된 일련의 트윗에서 PhaaS(Fishing-as-a-Service) 플랫폼을 통해 배포된 중간자(AiTM) 기술이 확산되는 것을…
최근 미국 내무부가 비밀번호 보안에 대한 내부 조사를 실시한 결과, 진취적인 사이버 범죄자들이 비밀번호를 악용할…
Subscribe to the FIDO newsletter
Receive the latest news, events, research and implementation guidance from the FIDO Alliance. Learn about digital identity and fast, phishing-resistant authentication with passkeys.
"*" indicates required fields
By submitting this form, you are consenting to receive communications from: FIDO Alliance, 3855 SW 153rd Drive, Beaverton, OR 97003, US, http://www.fidoalliance.org. You can revoke your consent to receive emails at any time by using the unsubscribe link found at the bottom of every email.