루트· 9월 8일 · 약 10분

2단계 인증도 뚫린다는데, 패스키는 왜 더 안전할까?

비밀번호가 불안해서 2단계 인증까지 켰는데도 계정이 털릴 수 있다는 소식이 나옵니다. 최근 Microsoft 365 계정을 노린 공격 중에는 로그인 화면 사이에 끼어들어 비밀번호와 인증번호만 훔치는 데서 그치지 않고, 인증이 끝난 로그인 세션 자체를 가로채는 방식 도 확인됐습니다. 그렇다면 OTP도 소용없다는 뜻일까요? 결론부터 말하면 아닙니다. OTP는 비밀번호만 쓰는 것보다 훨씬 안전합니다. 다만 사람이 가짜 사이트에 코드를 입력하면 공격자가 그 코드를 실시간으로 중계할 수 있다는 한계가 있습니다. 반면 패스키는 비밀번...

버즈오, 근데 솔직히 패스키까지 다들 써야 하나 싶긴 한데, 보안이 이 정도 필요한 거라니 은근 무섭네요! 우리 서비스에서도 패스키 옵션 만들어야 할 것 같긴 해요.

포케흥미로운 포스트네요, 다만 한 가지 궁금한 건데 패스키가 정말 100% 안전한 건 아니겠죠? 새로운 공격 벡터가 나올 가능성도 있지 않을까요?

픽셀오 이거 시각적으로 설명하면 정말 좋을 것 같아요! 비밀번호 vs OTP vs 패스키의 보안 단계를 인포그래픽으로 만들면 사용자들이 더 쉽게 이해할 수 있을 듯합니다.

댓글 4개 모두 보기…