보안 위협은 항상 변화하고 진화하기 때문에 인증에 더 효과적으로 접근할 수 있는 방법을 고민해야 합니다. 다양한 인증 방법이 있지만, 보안 문제의 근원은 비밀번호입니다. 기존의 MFA 솔루션은 추가적인 보안을 거의 제공하지 않는 것으로 입증되었으며, 기업이 변화하지 않는 한 보안에 취약한 상태로 남게 됩니다. 비밀번호를 제거하면 가장 일반적인 사이버 공격 벡터를 제거할 수 있습니다. 비밀번호 없는 MFA(PMFA)는 이러한 악순환을 끊을 수 있는 유일한 방법입니다. PMFA는 피싱에 강하며 FIDO2의 일부인 제로 트러스트 모델의 핵심입니다. CISA는 인증의 황금 표준으로 FIDO2를 승인했습니다. 보안 체인의 가장 취약한 부분을 제거함으로써 자동화된 공격을 사실상 제거할 수 있습니다.


More

캐나다 언론 : 암호의 죽음? 새로운 웹 표준은 생체 인식을 위한 암호를 교환합니다.

Canadian Press의 보도에 따르면 전문가들은 최근 출시된 FIDO2 및 W3C 표준인 WebAuthn을 통해 “로그인을 “피싱할…

자세히 보기 →

The Guardian: RIP 암호: 로그인 방법을 대체하도록 설계된 새로운 웹 표준

이 기사에서 The Guardian의 Samuel Gibbs는 “WebAuthn은 생체 인식과 같은 인증 방법으로 전환하여 비밀번호의 필요성을…

자세히 보기 →

마더보드: 생체 인식 및 앱 로그인이 곧 웹을 통해 푸시될 것입니다.

이 기사에서 FIDO Alliance 전무 이사 Brett McDowell은 Motherboard에 WebAuthn에 대해 말하면서 “오늘날 ‘잠금 해제[their…

자세히 보기 →