보안 위협은 항상 변화하고 진화하기 때문에 인증에 더 효과적으로 접근할 수 있는 방법을 고민해야 합니다. 다양한 인증 방법이 있지만, 보안 문제의 근원은 비밀번호입니다. 기존의 MFA 솔루션은 추가적인 보안을 거의 제공하지 않는 것으로 입증되었으며, 기업이 변화하지 않는 한 보안에 취약한 상태로 남게 됩니다. 비밀번호를 제거하면 가장 일반적인 사이버 공격 벡터를 제거할 수 있습니다. 비밀번호 없는 MFA(PMFA)는 이러한 악순환을 끊을 수 있는 유일한 방법입니다. PMFA는 피싱에 강하며 FIDO2의 일부인 제로 트러스트 모델의 핵심입니다. CISA는 인증의 황금 표준으로 FIDO2를 승인했습니다. 보안 체인의 가장 취약한 부분을 제거함으로써 자동화된 공격을 사실상 제거할 수 있습니다.


More

The Verge: Chrome과 Firefox는 비밀번호 없는 로그인에 대한 새로운 표준을 지원합니다.

더 버지(The Verge)의 러셀 브랜든(Russell Brandon) 기자는 새로 발표된 FIDO2 프로젝트에 대한 보고서에서 “새로운 표준을…

자세히 보기 →

Ars Technica: WebAuthn을 통해 실용적인 암호 없는 인증이 한 걸음 더 가까워졌습니다.

ArsTechnica의 보도에 따르면 W3C(World Wide Web Consortium)와 FIDO Alliance 는 새로운 사양인 WebAuthn(“웹 인증”)이 웹…

자세히 보기 →

CNET: 비밀번호가 필요 없는 웹 보안이 Chrome, Firefox, Edge에 제공됩니다.

CNET은 주요 브라우저인 Google 크롬(Google Chrome), 모질라 파이어폭스(Mozilla Firefox), Microsoft 엣지(Microsoft Edge)가 WebAuthn을 지원해 브라우저에…

자세히 보기 →