VIA POLITICO 아침 사이버 보안 보고서 10/6/17
자, 그게 바로 제가 말하고 싶은 것입니다. 사회보장국(Social Security Administration)은 미국인들이 사회보장국에 제공하는 정보에 해킹 방지 보호 계층을 추가할 수 있도록 해야 한다고 사이버 전문 국회의원이 밝혔다. SSA 국장 대행인 Nancy Berryhill에게 보낸 서한에서 오리건 주 상원의원 Ron Wyden은 SSA가 사람들이 자신의 계정에서 이중 인증을 위해 물리적 토큰을 사용할 수 있도록 허용해야 한다고 말했습니다. 가장 일반적인 2단계 접근 방식(문자 메시지 및 인증 앱)과 달리 이러한 토큰은 “모든 피싱에 강하다”고 Wyden은 썼습니다. 그는 국세청이 이미 6월에 모든 계정에 대해 이중 인증을 의무화함으로써 이러한 방향으로 움직이기 시작했다고 지적하고, 사이버 범죄자들이 피싱 이메일에서 정부를 사칭하는 것을 더 어렵게 만드는 보안 기능을 웹사이트에 추가한 국세청을 칭찬했다. 그는 논리적인 다음 단계는 토큰 기반 U2F(Universal 2nd Factor) 표준이라고 썼습니다. Wyden은 Berryhill과의 인터뷰에서 “U2F가 제공하는 낮은 구현 비용과 강력한 추가 보호를 감안할 때 SSA가 근로자와 수혜자를 위해 옵트인 기반으로 U2F를 지원하는 것을 고려할 것을 촉구합니다”라고 말했습니다.
편지 읽기: %20RW%20to%20SSA%.pdf
