자유게시판

?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부

"정적 보안의 시대에서 동적 보안으로 시대로!"

 

2024년 숙원 사업은 조직 내에서 정보자산의 로그인 시 정적인 비밀번호 만으로는 결코 안전하지 않기 때문에 비밀번호를 완전히 제거하는 것이다. 

 

적어도 사용자들이 표면상 비밀번호를 가지고 로그인하는 일을 최소화 해야 한다. 

 

비밀번호의 취약성은 이미 널리 알려진 사실이고, 많은 기업들이 이미 비밀번호를 대체할 수 있는 방법들을 모색하고 있다. 

 

정보자산의 로그인 시 비밀번호 만으로는 결코 안전하지 않으며 매번 변하거나 한번 사용하고 버리는 일회성/휘발성 같은 동적인 보안 솔루션인 일회용 인증키로 대체 했을 때 이점은 다음과 같다.

 

20231118_164503.png

 

 

무엇보다도 인증키는 본인이 소유하고 있는 인증키 생성매체를 사용해서 본인이 직접 인증키를 생성하여 본인이 직접 입력해야 그나마 정보보안 사고를 예방할 수 있는 최선책이다.

  • profile
    uni 2024.01.21 09:32
    자세히는 모르지만(솔직히 덜자세히?도 모름..) 보안지식이 +0.001 상승 느낌...^^;;

  1. VPN 겨냥한 비밀번호 분사 공격을 방어하기 위한 방안

    Date2024.04.28 ByBaroPAM Views95 Votes0
    Read More
  2. 오픈 소스로 셀프 호스팅이 가능한 온라인 채팅 서비스인 Mattermost의 보안을 강화하기 위한 방안

    Date2024.04.20 ByBaroPAM Views99 Votes0
    Read More
  3. 서버 접근제어 솔루션(SAC)은 과연 보안 솔루션일까?

    Date2024.04.18 ByBaroPAM Views47 Votes0
    Read More
  4. 보안 강화를 위한 개방형OS인 하모니카OS에 다중인증 솔루션인 BaroPAM 연동

    Date2024.04.13 ByBaroPAM Views277 Votes0
    Read More
  5. 2차 인증: 기업의 ERP 시스템을 해커로부터 지키는 방법

    Date2024.04.07 ByBaroPAM Views77 Votes0
    Read More
  6. 새로운 정보보호 패러다임(제로 트러스트 보안)의 보안 강화를 위해서는 가장 중요한 기본 사항

    Date2024.03.23 ByBaroPAM Views63 Votes0
    Read More
  7. 정보자산의 관리 콘솔 접근 시 보안 강화를 위한 2차 인증(추가 인증) 적용

    Date2024.03.15 ByBaroPAM Views52 Votes0
    Read More
  8. [긴급] 자동 로그인 기능 악용한 로그인 정보 탈취 범죄 급증…주의

    Date2024.03.09 ByBaroPAM Views117 Votes0
    Read More
  9. '자동 로그인' 설정으로 인한 해킹의 피해를 예방할 수 있는 최선책은?

    Date2024.02.20 ByBaroPAM Views181 Votes0
    Read More
  10. 간편성과 편리성만 내세우면 보안은 그만큼 허술하며, 이로 인한 댓가는 매우 혹독할 것

    Date2024.02.14 ByBaroPAM Views241 Votes0
    Read More
  11. 정보자산의 보안 강화를 위한 인증 솔루션의 보안 취약점

    Date2024.01.24 ByBaroPAM Views572 Votes0
    Read More
  12. 비밀번호를 일회성/휘발성 같은 동적인 보안 솔루션으로 대체 했을 때 이점

    Date2024.01.07 ByBaroPAM Views771 Votes1
    Read More
  13. OpenVPN를 이용한 두 마리 토끼(관리/운영비용 절감, 보안 강화) 잡는 방안

    Date2023.12.19 ByBaroPAM Views831 Votes0
    Read More
  14. 한 곳 털리니 딴 곳도 털렸다-크리덴셜 스터핑(Credential Stuffing) 공격

    Date2023.12.17 ByBaroPAM Views732 Votes0
    Read More
  15. 강력한 MFA도 무력화하는 MFA 피로공격과 MFA 우회기술 방어

    Date2023.12.14 ByBaroPAM Views1147 Votes0
    Read More
  16. 주기적으로 비밀번호를 변경하는 것이 온라인 해킹 침해를 결코 막지 못한다.

    Date2023.11.29 ByBaroPAM Views1398 Votes0
    Read More
  17. 보안에 취약한 방식과 가장 중요한 기본 사항

    Date2023.11.25 ByBaroPAM Views1458 Votes0
    Read More
  18. 하모니카 OS의 보안 강화를 위하여 3단계 인증 솔루션인 BaroPAM 설치 가이드

    Date2023.11.24 ByBaroPAM Views1410 Votes0
    Read More
  19. ‘정부24’ 먹통 사태가 우리에게 시사하는 의미

    Date2023.11.18 ByBaroPAM Views1285 Votes0
    Read More
  20. VPN의 보안 강화를 위하여 2차 인증 적용은 선택이 아닌 필수로 적용해야 할 최적의 방안

    Date2023.10.09 ByBaroPAM Views1244 Votes0
    Read More
Board Pagination Prev 1 2 3 Next
/ 3
CLOSE