최근 ‘정교한’ 사이버 공격의 표적이 된 Cloudflare 직원들 중 일부는 이 공격에 속아 넘어갔지만, 이 DDoS 방어 회사는 성공적으로 방어에 성공했습니다.

블로그 게시물(새 탭에서 열기)에서 Cloudflare의 공동 설립자인 Matthew Prince는 팀원 Daniel Stinson-Diess, Sourov Zaman과 함께 공격이 발생한 경위와 성공과 실패의 차이에 대해 설명했습니다.

위협 행위자는 공격에 앞서 몇 가지 중요한 준비를 했습니다. 합법적으로 보이고 많은 피해자를 속일 수 있는 도메인인 cloudflare-okta.com을 등록했습니다. Okta는 Cloudflare의 ID 공급자입니다. 그들은 또한 어떻게든 80명에 가까운 Cloudflare 직원들의 전화번호와 일부 직원의 가족 전화번호를 알아냈습니다.


More

생체 인식 업데이트: 독일, 패스키 채택 추진 및 기술 지침 초안 발표

독일 연방 정보 보안국(BSI)은 패스키 서버 구성에 대한 기술적 고려 사항을 설명하는 문서 초안에 대한…

자세히 보기 →

생체 인식 업데이트: Yubico는 글로벌 설문 조사에서 여전히 부족한 패스키 인식을 발견했습니다.

인식된 사이버 보안과 실제 취약성 사이에는 지속적인 단절이 있습니다. 이것이 Yubico의 2025년 글로벌 인증 현황…

자세히 보기 →

PC Mag: 비밀번호 버리기: 패스키가 온라인 보안의 미래인 이유

패스키는 비밀번호를 완전히 제거할 수 있는 잠재력과 함께 온라인 계정을 보호하는 방식에 혁명을 일으키고 있습니다.…

자세히 보기 →