피싱은 사기범에게 민감한 데이터를 넘겨주도록 유도하는 다양한 공격을 말합니다. 이러한 공격은 스피어 피싱(조직 내 특정 개인을 표적으로 삼는 공격)에서부터 웨일링(한 단계 더 나아가 고위 임원이나 리더를 표적으로 삼는 공격)에 이르기까지 다양한 형태로 이루어질 수 있습니다. 또한 피싱 공격은 전통적인 이메일 기반 공격부터 음성을 이용한 공격(비싱), 문자 메시지를 통한 공격(스미싱) 등 여러 채널을 통해 또는 여러 채널을 넘나들며 발생합니다. 공격의 유형이나 채널에 관계없이 공격의 의도는 인간의 본성을 악용하여 민감한 정보를 장악한다는 점에서 동일합니다(인용 1 ). 이러한 공격은 일반적으로 위장 웹사이트, 중간자 공격, 릴레이 또는 리플레이 등 여러 가지 기술을 사용하여 원하는 결과를 달성합니다.


More

The Verge: Chrome과 Firefox는 비밀번호 없는 로그인에 대한 새로운 표준을 지원합니다.

더 버지(The Verge)의 러셀 브랜든(Russell Brandon) 기자는 새로 발표된 FIDO2 프로젝트에 대한 보고서에서 “새로운 표준을…

자세히 보기 →

Ars Technica: WebAuthn을 통해 실용적인 암호 없는 인증이 한 걸음 더 가까워졌습니다.

ArsTechnica의 보도에 따르면 W3C(World Wide Web Consortium)와 FIDO Alliance 는 새로운 사양인 WebAuthn(“웹 인증”)이 웹…

자세히 보기 →

CNET: 비밀번호가 필요 없는 웹 보안이 Chrome, Firefox, Edge에 제공됩니다.

CNET은 주요 브라우저인 Google 크롬(Google Chrome), 모질라 파이어폭스(Mozilla Firefox), Microsoft 엣지(Microsoft Edge)가 WebAuthn을 지원해 브라우저에…

자세히 보기 →


Subscribe to the FIDO newsletter

Stay Connected, Stay Engaged

Receive the latest news, events, research and implementation guidance from the FIDO Alliance. Learn about digital identity and fast, phishing-resistant authentication with passkeys.