피싱은 사기범에게 민감한 데이터를 넘겨주도록 유도하는 다양한 공격을 말합니다. 이러한 공격은 스피어 피싱(조직 내 특정 개인을 표적으로 삼는 공격)에서부터 웨일링(한 단계 더 나아가 고위 임원이나 리더를 표적으로 삼는 공격)에 이르기까지 다양한 형태로 이루어질 수 있습니다. 또한 피싱 공격은 전통적인 이메일 기반 공격부터 음성을 이용한 공격(비싱), 문자 메시지를 통한 공격(스미싱) 등 여러 채널을 통해 또는 여러 채널을 넘나들며 발생합니다. 공격의 유형이나 채널에 관계없이 공격의 의도는 인간의 본성을 악용하여 민감한 정보를 장악한다는 점에서 동일합니다(인용 1 ). 이러한 공격은 일반적으로 위장 웹사이트, 중간자 공격, 릴레이 또는 리플레이 등 여러 가지 기술을 사용하여 원하는 결과를 달성합니다.
More FIDO in the News
CNET: 물리적 키는 Google 직원의 온라인 보안을 위한 비밀입니다.
CNET은 FIDO 보안 키가 Google 직원의 온라인 보안을 위한 비밀이라고 설명합니다.
보안에 대한 Krebs: Google: 직원 피싱을 무력화한 보안 키
저명한 사이버 보안 전문가이자 인플루언서인 Brian Krebs가 보안 키를 사용한 FIDO 인증이 Google의 85,000+명의 직원을…
Dark Reading: Beyond Passwords: 회사가 인증을 재고해야 하는 이유
이 기사에서는 FIDO Alliance 가 유비쿼터스 기술에 구애받지 않는 인증 보안 표준을 개발하기 위해 수행하고…
Subscribe to the FIDO newsletter
Stay Connected, Stay Engaged
Receive the latest news, events, research and implementation guidance from the FIDO Alliance. Learn about digital identity and fast, phishing-resistant authentication with passkeys.
"*" indicates required fields
