보안 위협은 항상 변화하고 진화하기 때문에 인증에 더 효과적으로 접근할 수 있는 방법을 고민해야 합니다. 다양한 인증 방법이 있지만, 보안 문제의 근원은 비밀번호입니다. 기존의 MFA 솔루션은 추가적인 보안을 거의 제공하지 않는 것으로 입증되었으며, 기업이 변화하지 않는 한 보안에 취약한 상태로 남게 됩니다. 비밀번호를 제거하면 가장 일반적인 사이버 공격 벡터를 제거할 수 있습니다. 비밀번호 없는 MFA(PMFA)는 이러한 악순환을 끊을 수 있는 유일한 방법입니다. PMFA는 피싱에 강하며 FIDO2의 일부인 제로 트러스트 모델의 핵심입니다. CISA는 인증의 황금 표준으로 FIDO2를 승인했습니다. 보안 체인의 가장 취약한 부분을 제거함으로써 자동화된 공격을 사실상 제거할 수 있습니다.


More

Finance Digest: 올바른 인증 – 금융 부문의 과제

FIDO Alliance 전무 이사인 Brett McDowell은 금융 서비스 회사가 FIDO 인증과 같은 더 강력한 대체…

자세히 보기 →

MakeUseOf: 2단계 인증을 위한 SMS 및 2FA 앱 사용을 중단해야 할 때입니다.

이 문서에서 MakeUseOf는 2단계 인증에 대해 물리적 FIDO U2F 보안 키가 SMS 또는 OTP보다 더…

자세히 보기 →

Computerworld: Windows Hello란 무엇입니까? Microsoft의 생체 인식 보안 시스템 설명

Microsoft의 선임 프로그램 매니저인 아누시 사부리(Anoosh Saboori)는 컴퓨터월드(Computerworld)와의 인터뷰에서 윈도우 헬로(Windows Hello)를 통해 사용자가 Microsoft…

자세히 보기 →