자유게시판

?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부

SMS, 이메일 등 문자 기반의 메시지로 인증코드를 전송 했을 때 발생하는 방식은 해커들이 좋아하는 방식으로 사이버 범죄에 이미 악용되고 있다.

20220918_053234.png

 

리버스 프록시(Reverse Proxy)와 같은 기술을 적용하여 인증을 우회할 수 있는 구조 및 푸시 알림을 계속 보내 상대방을 지치게 만들어 우발적으로 로그인 승인 버튼을 누르게 만드는 공격인 "MFA 피로 공격(fatigue attacks)"은 2차 인증 중 해커들이 좋아하는 2 채널 인증 방식에서 발생(삼성전자, MS, 우버, 레딧 등)하고 있다. 

 

 다운로드.png

 


고로 2차 인중 중 해커들이 좋아하는 2 채널 인증 방식을 사용하지 말고, 제로트러스트(Zero Trust) 보안 모델을 적용한 별도의 인증서버가 필요 없는 모듈 인증 방식인 BaroPAM 솔루션 같이 다양한 OS 및 Application에 인증이 필요한 곳에 플러그인 가능한 인증모듈 같은 2 팩터 인증 방식을 사용할 것을 권고한다.

"공격자들은 딱 한 번만 성공하면 된다"고 한다. 레딧의 해킹 사고가 이를 적나라하게 드러냈다. 그런데 "방어도 딱 한 사람의 의심으로 성공할 수 있다"라는 사례가, 같은 레딧 해킹 사고를 통해 입증됐다. "사람은 보안의 최종 결론"이다.

 


List of Articles
번호 제목 추천 수 글쓴이 날짜 조회 수
1868 [질문] 혹시 유투브에서 제목 겹치는 문제 해결법 아시는분 계신가요? 8 file 0 iloveapink 2018.07.05 113731
1867 마인크래프트 같은 게임 voxiworld 0 bagjunggyu 2015.04.30 11526
1866 싸지방 넷플릭스 관련 1 0 익명 2021.08.05 11252
1865 머리 좀 식히고 갈까요 ^^ (재밌는 리눅이 펭귄 사진들) 1 0 legoboss 2016.05.04 11231
1864 구글 뮤직플레이어 베타 우분투용이 나왔습니다. file 0 bagjunggyu 2015.04.29 10728
1863 김프(Gimp)코리아가 다시 문을 열었습니다 4 0 bagjunggyu 2015.04.27 10562
1862 비밀번호 2 0 박철용용이 2019.10.05 10034
1861 요즘에는(?) 리눅스에 롤 설치 쉬워졌네요 2 file 0 Jill 2019.01.01 9731
1860 아치리눅스로 넘어갑니다.. 5 0 K-Lint.net 2021.08.13 9714
1859 한영 전환에 대한 질문입니다..! 9 0 쏘키 2021.08.11 9082
1858 로그인 없이 볼 수 있는 TV 사이트 0 bagjunggyu 2015.04.05 8941
1857 카카오톡 사진 짤림현상 2 0 라루미 2020.03.06 8921
1856 데비안 어렵지 않아요. 4 0 세벌 2021.08.08 8782
1855 포토샵, 일러스트, Auto CAD 설치에 대한 질문입니다. 4 0 잘몰라요. 2021.08.03 8713
1854 카카오톡 에러 관련 문의 입니다. 2 0 고해몽 2021.08.13 8691
1853 kldp 개인정보 보호 오류 3 file 0 세벌 2021.08.03 8572
1852 티엔을 삭제하려면 어떻게 하면 되죠? 4 0 잘몰라요. 2021.08.03 8534
1851 다이소에서 구입한 Bluetooth 5.0 동글 드라이버 설치에 관한 질문입니다. 10 file 0 잘몰라요. 2022.02.12 8414
1850 호동님 행위에 단호한 교훈이 필요합니다. 28 0 아리수진 2019.06.11 7825
1849 아치리눅스 설치 방법입니다. 4 0 K-Lint.net 2021.08.17 7772
Board Pagination Prev 1 2 3 4 5 6 7 8 9 10 ... 94 Next
/ 94
CLOSE