최근 ‘정교한’ 사이버 공격의 표적이 된 Cloudflare 직원들 중 일부는 이 공격에 속아 넘어갔지만, 이 DDoS 방어 회사는 성공적으로 방어에 성공했습니다.

블로그 게시물(새 탭에서 열기)에서 Cloudflare의 공동 설립자인 Matthew Prince는 팀원 Daniel Stinson-Diess, Sourov Zaman과 함께 공격이 발생한 경위와 성공과 실패의 차이에 대해 설명했습니다.

위협 행위자는 공격에 앞서 몇 가지 중요한 준비를 했습니다. 합법적으로 보이고 많은 피해자를 속일 수 있는 도메인인 cloudflare-okta.com을 등록했습니다. Okta는 Cloudflare의 ID 공급자입니다. 그들은 또한 어떻게든 80명에 가까운 Cloudflare 직원들의 전화번호와 일부 직원의 가족 전화번호를 알아냈습니다.


More

라이프와이어 SIM 스와핑 공격이 급증하고 있어 주의가 필요합니다.

이 글에서는 점점 더 수익성이 높아지는 사이버 지하 세계로 인해 급증하는 SIM 스와핑 사고에 대해…

Read More →

Redmond: 비밀번호 없는 인증을 향한 FIDO의 원동력

앤드류 시키아르 옹호자는 조직이 FIDO 표준을 통해 ‘피싱 방지 다단계 인증’을 구현해야 할 때가 되었다고…

Read More →

전자 보안 플래닛: 백악관, 새로운 사이버 보안 전략으로 제로 트러스트를 강화하다

이번 주 미국 관리예산처(OMB)가 발표한 새로운 전략에 따르면, 바이든 행정부는 연방 기관들이 “점점 더 정교하고…

Read More →


Subscribe to the FIDO newsletter

Stay Connected, Stay Engaged

Receive the latest news, events, research and implementation guidance from the FIDO Alliance. Learn about digital identity and fast, phishing-resistant authentication with passkeys.