최근 ‘정교한’ 사이버 공격의 표적이 된 Cloudflare 직원들 중 일부는 이 공격에 속아 넘어갔지만, 이 DDoS 방어 회사는 성공적으로 방어에 성공했습니다.

블로그 게시물(새 탭에서 열기)에서 Cloudflare의 공동 설립자인 Matthew Prince는 팀원 Daniel Stinson-Diess, Sourov Zaman과 함께 공격이 발생한 경위와 성공과 실패의 차이에 대해 설명했습니다.

위협 행위자는 공격에 앞서 몇 가지 중요한 준비를 했습니다. 합법적으로 보이고 많은 피해자를 속일 수 있는 도메인인 cloudflare-okta.com을 등록했습니다. Okta는 Cloudflare의 ID 공급자입니다. 그들은 또한 어떻게든 80명에 가까운 Cloudflare 직원들의 전화번호와 일부 직원의 가족 전화번호를 알아냈습니다.


More

Ars Technica: Apple OS에 도입: 패스키를 원활하고 안전하게 가져오고 내보내는 방법

Apple OS는 곧 플랫폼 간에 원활하고 안전하게 패스키를 전송할 것입니다. Apple은 이번 주에 암호 피싱…

자세히 보기 →

비밀번호 없는 인증과 패스키의 부상: Andrew Shikiar와 함께하는 전문가 통찰력 팟캐스트

FIDO 얼라이언스의 전무이사 겸 CEO인 앤드류 시키아르가 비밀번호에서 패스키로의 전환과 안전한 비밀번호 없는 인증을 추진하는…

자세히 보기 →

MobileIDWorld: Mastercard, 유럽에서 패스키 인증 출시, 전자상거래 채택률 50% 달성

마스터카드는 온라인 거래 보안을 강화하고 기존 비밀번호를 대체하기 위한 이니셔티브의 일환으로 유럽 전역에 고급 결제…

자세히 보기 →


Subscribe to the FIDO newsletter

Stay Connected, Stay Engaged

Receive the latest news, events, research and implementation guidance from the FIDO Alliance. Learn about digital identity and fast, phishing-resistant authentication with passkeys.