자유게시판

?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부

SMS, 이메일 등 문자 기반의 메시지로 인증코드를 전송 했을 때 발생하는 방식은 해커들이 좋아하는 방식으로 사이버 범죄에 이미 악용되고 있다.

20220918_053234.png

 

리버스 프록시(Reverse Proxy)와 같은 기술을 적용하여 인증을 우회할 수 있는 구조 및 푸시 알림을 계속 보내 상대방을 지치게 만들어 우발적으로 로그인 승인 버튼을 누르게 만드는 공격인 "MFA 피로 공격(fatigue attacks)"은 2차 인증 중 해커들이 좋아하는 2 채널 인증 방식에서 발생(삼성전자, MS, 우버, 레딧 등)하고 있다. 

 

 다운로드.png

 


고로 2차 인중 중 해커들이 좋아하는 2 채널 인증 방식을 사용하지 말고, 제로트러스트(Zero Trust) 보안 모델을 적용한 별도의 인증서버가 필요 없는 모듈 인증 방식인 BaroPAM 솔루션 같이 다양한 OS 및 Application에 인증이 필요한 곳에 플러그인 가능한 인증모듈 같은 2 팩터 인증 방식을 사용할 것을 권고한다.

"공격자들은 딱 한 번만 성공하면 된다"고 한다. 레딧의 해킹 사고가 이를 적나라하게 드러냈다. 그런데 "방어도 딱 한 사람의 의심으로 성공할 수 있다"라는 사례가, 같은 레딧 해킹 사고를 통해 입증됐다. "사람은 보안의 최종 결론"이다.

 


List of Articles
번호 제목 추천 수 글쓴이 날짜 조회 수
1775 머리 좋은 사람 1 0 다찌마와 2024.01.18 293
1774 요즘 노트북 추천 좀 부탁해요 0 용소야 2024.01.18 338
1773 아쿠아 플레이어는 아직 사용이 불가한가요? 1 0 군바리2 2024.01.17 390
1772 윈도우 업데이트 1 0 다찌마와 2024.01.17 299
1771 MSI 노트북 호환성 문제 3 0 오타마왈 2024.01.17 314
1770 겨울 여행지 추천 0 루틴투 2024.01.20 274
1769 하모니카 7.0 에서 시작에 환영합니다. 반갑습니다. ? 4 0 새벽별빛 2024.01.14 375
1768 불타는 금요일 2 0 다찌마와 2024.01.12 293
1767 고향이 경상도권이라 그런지.. file 0 재여이 2024.01.12 344
1766 외장하드 때문에 0 다찌마와 2024.01.12 311
1765 이제 다시 1 0 다찌마와 2024.01.05 278
1764 새해목표 0 다찌마와 2024.01.10 260
1763 [★고용노동부 5년인증 우수훈련기관] 전액국비지원 기업형 실무 인재 양성 자바웹개발자 과정! 0 아이티윌부산 2024.01.09 277
1762 윈도우에서 부트리페어 하니 하모니커 사라졌어요. 5 0 자유의지 2024.01.07 400
1761 의견 드려봅니다. ~ 1 0 새벽별빛 2023.12.29 309
1760 관심을 갖기 시작하였습니다. 1 0 jinwk 2023.12.29 345
1759 반갑습니당. 새로가입했습니다. 1 0 토니크로스 2023.12.28 254
1758 2023년도 거의 끝나가네요. 0 재여이 2023.12.28 292
1757 오늘 종업식하네요!! 모두 한해 마무리 잘하세요 1 0 용소야 2023.12.28 242
1756 재직자 대상으로 진행하는 리눅스 무료교육 공유 드려봐요 0 RedHat 2023.12.26 328
Board Pagination Prev 1 2 3 4 5 6 7 8 9 10 ... 93 Next
/ 93
CLOSE