자유게시판

?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부

"정적 보안의 시대에서 동적 보안으로 시대로!"

 

2024년 숙원 사업은 조직 내에서 정보자산의 로그인 시 정적인 비밀번호 만으로는 결코 안전하지 않기 때문에 비밀번호를 완전히 제거하는 것이다. 

 

적어도 사용자들이 표면상 비밀번호를 가지고 로그인하는 일을 최소화 해야 한다. 

 

비밀번호의 취약성은 이미 널리 알려진 사실이고, 많은 기업들이 이미 비밀번호를 대체할 수 있는 방법들을 모색하고 있다. 

 

정보자산의 로그인 시 비밀번호 만으로는 결코 안전하지 않으며 매번 변하거나 한번 사용하고 버리는 일회성/휘발성 같은 동적인 보안 솔루션인 일회용 인증키로 대체 했을 때 이점은 다음과 같다.

 

20231118_164503.png

 

 

무엇보다도 인증키는 본인이 소유하고 있는 인증키 생성매체를 사용해서 본인이 직접 인증키를 생성하여 본인이 직접 입력해야 그나마 정보보안 사고를 예방할 수 있는 최선책이다.

  • profile
    uni 2024.01.21 09:32
    자세히는 모르지만(솔직히 덜자세히?도 모름..) 보안지식이 +0.001 상승 느낌...^^;;

  1. 망분리된 공공기관서 잇달아 개인정보 유출 사고 발생...망분리도 무용지물

    Date2024.06.01 ByBaroPAM Views29 Votes0
    Read More
  2. 정보자산의 보안 강화를 위한 2차인증 도입의 필요성 및 도입 시 검토사항

    Date2024.05.15 ByBaroPAM Views51 Votes0
    Read More
  3. 새로운 정보보호 패러다임(제로 트러스트 보안)의 보안 강화를 위해서는 가장 중요한 기본 사항

    Date2024.03.23 ByBaroPAM Views64 Votes0
    Read More
  4. 간편성과 편리성만 내세우면 보안은 그만큼 허술하며, 이로 인한 댓가는 매우 혹독할 것

    Date2024.02.14 ByBaroPAM Views243 Votes0
    Read More
  5. 비밀번호를 일회성/휘발성 같은 동적인 보안 솔루션으로 대체 했을 때 이점

    Date2024.01.07 ByBaroPAM Views774 Votes1
    Read More
  6. 한 곳 털리니 딴 곳도 털렸다-크리덴셜 스터핑(Credential Stuffing) 공격

    Date2023.12.17 ByBaroPAM Views733 Votes0
    Read More
  7. 비밀번호 없이 로그인하는 패스워드리스 인증으로 보안·편의성 강화

    Date2023.12.09 ByBaroPAM Views980 Votes0
    Read More
  8. 주기적으로 비밀번호를 변경하는 것이 온라인 해킹 침해를 결코 막지 못한다.

    Date2023.11.29 ByBaroPAM Views1398 Votes0
    Read More
  9. 보안에 취약한 방식과 가장 중요한 기본 사항

    Date2023.11.25 ByBaroPAM Views1458 Votes0
    Read More
  10. VPN의 보안 강화를 위하여 2차 인증 적용은 선택이 아닌 필수로 적용해야 할 최적의 방안

    Date2023.10.09 ByBaroPAM Views1246 Votes0
    Read More
  11. [디지털문서 인사이트]디지털시대 정보시스템 보안 및 인증 수단

    Date2023.10.05 ByBaroPAM Views1200 Votes0
    Read More
  12. 정보자산의 보안 강화를 위한 2차 인증이란?

    Date2023.09.30 ByBaroPAM Views1155 Votes0
    Read More
  13. 무엇 보다도 2차 인증을 우선적으로 도입해야 하는 곳은 바로 다양한 애플리케이션이 운영되는 운영체제(OS)가 가장 기본

    Date2023.09.22 ByBaroPAM Views1027 Votes0
    Read More
  14. 망분리로 인한 보안이 강화된다는 것은 어불성설이며, 지금은 정보보안에 대한 인식의 대전환이 필요한 시대

    Date2023.09.15 ByBaroPAM Views1197 Votes0
    Read More
  15. 서비스나 기업을 사칭한 피싱 공격으로 인한 피해를 예방할 수 있는 보안수칙

    Date2023.08.20 ByBaroPAM Views1048 Votes0
    Read More
  16. 과기정통부, 제로트러스트 개념·보안원리·핵심원칙 설명하는 가이드라인 나왔다

    Date2023.07.12 ByBaroPAM Views974 Votes0
    Read More
  17. 다중 인증(MFA) 방식은 현재 사용 중인 인증 방식 중 매우 높은 보안 수준을 보장한다.

    Date2023.07.08 ByBaroPAM Views1394 Votes0
    Read More
  18. 정보가 유출되어도 계정을 안전하게 보호할 수 있는 다중 인증(MFA) 도입이 시급하다.

    Date2023.07.01 ByBaroPAM Views1517 Votes0
    Read More
  19. Tomcat 관리자 콘솔의 보안 취약점

    Date2023.05.25 ByBaroPAM Views1156 Votes0
    Read More
  20. 비밀번호를 매번 사용할 때마다 매번 변하거나 한번 사용하고 버리는 일회성/휘발성 같은 동적보안 솔루션으로 대체 했을 때 이점

    Date2023.05.21 ByBaroPAM Views1339 Votes0
    Read More
Board Pagination Prev 1 2 Next
/ 2
CLOSE