728x90
반응형

다중 인증 2

Adaptive MFA (AMFA)

개요Adaptive MFA(AMFA)는 사용자 행동, 위치, 기기, 접속 시간 등 다양한 컨텍스트(Context)를 기반으로 인증 강도를 자동으로 조절하는 지능형 다중 인증(MFA) 프레임워크입니다. 기존의 정적 MFA 방식과 달리, 상황별 위험도에 따라 인증 방식을 강화하거나 간소화하여 보안성과 사용자 경험을 동시에 향상시킵니다.1. 개념 및 정의AMFA는 리스크 기반 접근제어(Risk-Based Access Control)와 다중 인증(MFA)을 결합하여, 실시간 위험 분석을 통해 동적으로 MFA 정책을 적용하는 기술입니다.목적: 인증 단계에서 동적인 보안 강도 조절로 사용자 경험과 보안 수준의 균형 확보필요성: 피싱, 세션 탈취, 크리덴셜 스터핑 등의 공격에 대한 실시간 대응적용 대상: 금융, Sa..

Topic 2025.08.15

Credential Stuffing (크리덴셜 스터핑)

개요크리덴셜 스터핑(Credential Stuffing)은 해커가 유출된 사용자 계정 정보(아이디 및 비밀번호)를 자동화된 도구로 입력하여 다양한 웹사이트 및 서비스에 무차별적으로 로그인 시도하는 공격 기법입니다. 이는 동일한 계정 정보를 여러 웹사이트에서 재사용하는 사용자의 습관을 악용하는 대표적인 보안 위협입니다. 본 글에서는 크리덴셜 스터핑의 개념, 주요 피해 사례, 공격 방식, 방어 전략 및 최신 대응 기술을 살펴봅니다.1. 크리덴셜 스터핑이란?크리덴셜 스터핑은 공격자가 다크웹 또는 데이터 유출 사고를 통해 입수한 계정 정보를 사용하여 자동화된 로그인 시도를 하는 공격 방식입니다.1.1 크리덴셜 스터핑의 주요 특징대량의 유출된 계정 정보 사용: 공격자는 기존에 유출된 아이디와 비밀번호 데이터를 사..

Topic 2025.03.12
728x90
반응형