VIA POLITICO 아침 사이버 보안 보고서 10/6/17

자, 그게 바로 제가 말하고 싶은 것입니다. 사회보장국(Social Security Administration)은 미국인들이 사회보장국에 제공하는 정보에 해킹 방지 보호 계층을 추가할 수 있도록 해야 한다고 사이버 전문 국회의원이 밝혔다. SSA 국장 대행인 Nancy Berryhill에게 보낸 서한에서 오리건 주 상원의원 Ron Wyden은 SSA가 사람들이 자신의 계정에서 이중 인증을 위해 물리적 토큰을 사용할 수 있도록 허용해야 한다고 말했습니다. 가장 일반적인 2단계 접근 방식(문자 메시지 및 인증 앱)과 달리 이러한 토큰은 “모든 피싱에 강하다”고 Wyden은 썼습니다. 그는 국세청이 이미 6월에 모든 계정에 대해 이중 인증을 의무화함으로써 이러한 방향으로 움직이기 시작했다고 지적하고, 사이버 범죄자들이 피싱 이메일에서 정부를 사칭하는 것을 더 어렵게 만드는 보안 기능을 웹사이트에 추가한 국세청을 칭찬했다. 그는 논리적인 다음 단계는 토큰 기반 U2F(Universal 2nd Factor) 표준이라고 썼습니다. Wyden은 Berryhill과의 인터뷰에서 “U2F가 제공하는 낮은 구현 비용과 강력한 추가 보호를 감안할 때 SSA가 근로자와 수혜자를 위해 옵트인 기반으로 U2F를 지원하는 것을 고려할 것을 촉구합니다”라고 말했습니다.

사례 읽기: https://www.politico.com/tipsheets/morning-cybersecurity/2017/10/06/latest-reported-nsa-cyber-tool-theft-raises-contractor-kaspersky-concerns-222693

편지 읽기: %20RW%20to%20SSA%.pdf


More

Finextra: 사고 리더십: 결제 인증의 미래

이 PREDICT 2025 USA 인터뷰에서 FIDO Alliance 전무 이사 겸 CEO인 Andrew Shikiar는 업계가 수십…

자세히 보기 →

CISA: USDA, FIDO 인증으로 자격 증명 피싱 중지

속담에 있듯이 악의적인 행위자는 침입하지 않고 로그인합니다. 이 말에는 중요한 진실이 담겨 있습니다. 오늘날 많은…

자세히 보기 →

실용적인 전자 상거래: Passkeys 전자 상거래 쇼핑객의 견인력을 얻습니다.

Passkeys 사용하면 사용자가 비밀번호 없이 보안 계정에 로그인할 수 있습니다. 전자상거래 비즈니스는 FIDO Alliance 가…

자세히 보기 →