모든 아이덴티티 공격의 99%가 비밀번호와 관련이 있는 공격이라고 한다. 즉 현재로서는 비밀번호 공격이 곧 아이덴티티 공격이라는 의미가 된다.
비밀번호를 온갖 플랫폼에 살포하여 로그인하는 비밀번호 스프레이 공격이라든지, 풀릴 때까지 암호를 대입하는 무작위 대입 공격이라든지, 디폴트 비밀번호나 사용자들이 가장 많이 사용하는 비밀번호를 알아내 대입하는 공격 등이 바로 비밀번호 관련 공격이라고 할 수 있다.
"비밀번호를 대체하자!"
특히 다중인증(MFA, Multi-Factor Authentication) 시스템이 비밀번호 관련 공격들을 어렵게 만들고 있다.
신원을 노리는 공격이 99% 비밀번호와 관련이 있는 지금과 같은 상황에서 다중인증(MFA)처럼 공격자들을 곤란하게 만드는 게 없다.
비밀번호를 애써 풀었는데, 그 다음 단계로 추가 인증(2차 인증)을 다시 대입해야 하기 때문이다.
공격자들은 가만히 있지 않는다.
비밀번호를 공략하는 게 점점 어려워지고 있으니 이들은 다른 방법들을 동원하기 시작했다.
크게 세 가지 전략이 나타나고 있다. 비밀번호가 아니라 인프라 그 자체를 공격하는 것이 첫 번째이고, 인증 시스템을 아예 거치지 않아도 되도록 우회하는 방법을 구현하는 게 두 번째, 애플리케이션의 취약점을 익스플로잇 하는 게 세 번째입니다.
또한 ‘계정 정보 도용 및 악용‘, ‘중간 공격자(adversary-in-the-middle, AiTM) 피싱 공격’, ‘토큰 탈취’, '우회기술 및 피로공격' 등도 점점 인기가 높아지고 있다. AiTM 피싱 공격의 경우 지난 한 해 만에 146% 증가했다.
다양한 사이버 공격에 대응하기 위해서 PC, 서버, 네트워크, 애플리케이션, 데이타베이스 등 각각의 레이어별 인증(다계층 인증) 시스템은 "단일 지점 공격"에서 시스템을 보호할 수 있다.
다계층 인증 시스템(Multi-layer authentication system)이 필요하다는 주장이 힘을 받고 있다.
다계층 인증은 "단일 지점 공격"을 없애고, 사용자 식별.인증을 정보자산의 각 레이어별 분산하여 시스템의 보안을 강화한다.
중앙 집중화된 시스템에서의 해킹은 전체 시스템의 서비스 중단을 초래할 수 있지만, 분산된 시스템에서는 개별 노드(레이어)의 공격이 전체 시스템에 큰 영향을 미치지 않는다.
중앙 집중화 방식은 해커들의 "단일 지점 공격"의 표적이 되어 집중 공격을 받아 서비스가 중단되어 최악의 경우 서비스나 시스템에 접속할 수 없는 상황이 발생하여 신뢰성을 저하시킨다. 그러나, 탈중앙화된 방식은 해커들의 공격으로 부터 서비스가 중단되거나 시스템에 접속하는 상황을 최소시켜 신뢰를 증카시킨다.
즉, 탈중앙화 방식는 분산된 형태로 운영되기 때문에 개별 노드의 고장이나 공격에도 시스템이 계속해서 운영될 수 있다. 이는 시스템의 저항력을 향상하고 서비스 중단을 방지할 수 있다.
탈중앙화된 방식은 중앙 집중화된 구조에 비해 더 빠르게 사용자 식별.인증을 통한 거래를 신속히 처리할 수 있다. 중앙 집중화된 시스템에는 중계자의 처리 시간과 규제 등이 거래 속도를 늦출 수 있지만, 탈중앙화된 시스템은 이러한 제약을 줄어 주어 신속하게 거래를 처리시킨다.
종합적으로 탈중앙화는 보안, 신뢰성, 비용 효율성 등 다양한 측면에서 현대 사회와 기술 분야에서 중요한 가치를 지닌 개념으로 인식되고 있다.
"아무 것도 하지 않으면 중간은 간다"는 건 오래된 말이고, 클라우드 시대에는 통하지 않는 말이다. 새로운 시대에는 새로운 보호 장치가 어울린다. 비밀번호 하나로 관문을 지키는 건 더 오래된 방식이다. 시스템과 인프라는 자꾸만 새 것으로 바뀌는데 왜 예전 것들을 부여잡고 있는지 각자가 스스로를 검토해야 할 때다.
결론은 "다계층 인증을 도입했다"는 것이 아니라 기술 및 보안성 등 "어떤 다계층 인증을 도입했느냐"가 관건이다.
"아무 것도 신뢰하지 않는다" = "아무도 믿지 마라" = "계속 검증하라"
[출처] https://mc529.tistory.com/1805
