보안 위협은 항상 변화하고 진화하기 때문에 인증에 더 효과적으로 접근할 수 있는 방법을 고민해야 합니다. 다양한 인증 방법이 있지만, 보안 문제의 근원은 비밀번호입니다. 기존의 MFA 솔루션은 추가적인 보안을 거의 제공하지 않는 것으로 입증되었으며, 기업이 변화하지 않는 한 보안에 취약한 상태로 남게 됩니다. 비밀번호를 제거하면 가장 일반적인 사이버 공격 벡터를 제거할 수 있습니다. 비밀번호 없는 MFA(PMFA)는 이러한 악순환을 끊을 수 있는 유일한 방법입니다. PMFA는 피싱에 강하며 FIDO2의 일부인 제로 트러스트 모델의 핵심입니다. CISA는 인증의 황금 표준으로 FIDO2를 승인했습니다. 보안 체인의 가장 취약한 부분을 제거함으로써 자동화된 공격을 사실상 제거할 수 있습니다.


More

Ars Technica: Facebook 계정 탈취를 방지할 수 있는 더 나은 방법이 있습니다.

아르스 테크니카(Ars Technica)의 보도에 따르면, 페이스북은 구글(Google), 드롭박스(Dropbox), 깃허브(GitHub), 세일즈포스(Salesforce) 등 여러 온라인 서비스에 합류해…

자세히 보기 →

American Banker: 은행이 Facebook에서 보안 키 페이지를 가져오는 것을 고려해야 하는 이유

아메리칸 뱅커(American Banker)는 이 특집 기사에서 “페이스북이 FIDO 인증을 사용하는 물리적 보안 키를 대중에게 제공한다면,…

자세히 보기 →

ComputerWeekly: FIDO 2단계 인증으로 보안을 강화한 Facebook

ComputerWeekly는 Facebook이 보안 키가 포함된 피싱 방지 FIDO 인증을 소셜 플랫폼에 통합하여 17억 9천만 명의…

자세히 보기 →