보안 위협은 항상 변화하고 진화하기 때문에 인증에 더 효과적으로 접근할 수 있는 방법을 고민해야 합니다. 다양한 인증 방법이 있지만, 보안 문제의 근원은 비밀번호입니다. 기존의 MFA 솔루션은 추가적인 보안을 거의 제공하지 않는 것으로 입증되었으며, 기업이 변화하지 않는 한 보안에 취약한 상태로 남게 됩니다. 비밀번호를 제거하면 가장 일반적인 사이버 공격 벡터를 제거할 수 있습니다. 비밀번호 없는 MFA(PMFA)는 이러한 악순환을 끊을 수 있는 유일한 방법입니다. PMFA는 피싱에 강하며 FIDO2의 일부인 제로 트러스트 모델의 핵심입니다. CISA는 인증의 황금 표준으로 FIDO2를 승인했습니다. 보안 체인의 가장 취약한 부분을 제거함으로써 자동화된 공격을 사실상 제거할 수 있습니다.


More

9to5Google: Samsung Galaxy S10 소소한 정보: 빅스비 버튼 재매핑, RIP 알림 LED, 색상 등

9to5Google은 새로운 Samsung Galaxy S10 및 S10+ 휴대폰에 “금고와 같은” 생체 인식 보안을 위한 FIDO…

자세히 보기 →

TechTarget: Google의 Mark Risher: 새로운 유형의 2FA는 ‘게임 체인저’입니다.

Google의 계정 보안 책임자인 Mark Risher는 TechTarget과의 인터뷰에서 FIDO U2F와 WebAuthn의 이점에 대해 설명하면서 FIDO…

자세히 보기 →

Google 블로그: 비밀번호 그 이상: 사용자 보안 강화를 위한 로드맵

Google 보안 키는 다른 형태의 2FA보다 사용하기 쉽고 안전하며, 사용자가 두 번째 요소를 소유하고 있고…

자세히 보기 →