진정한 피싱 저항 MFA 기술로 피싱 대응하기: 사이버 보안의 핵심

기술이 널리 보급된 최근 시기에 우리는 해킹이 기업들 사이에서 두드러진 문제로 부상하면서 사이버 보안 문제의 증가를 목격했습니다. Axiad가 실시한 설문조사에 따르면 응답자의 49%가 피싱 공격이 가장 가능성이 높다고 지적했습니다. 적절한 피싱 방지 조치의 의무는 자명하지만, 대부분의 조직은 변경에 대한 두려움, 비용 영향, 구현 복잡성과 관련된 부정적 인식 등 다양한 우려를 이유로 효과적인 대응 조치를 채택하는 데 여전히 소극적인 태도를 보이고 있습니다.

변화에 대한 저항 극복

Axiad 설문조사에 따르면, 응답자의 64%가 전통적인 비밀번호 기반 인증 및 피싱 저항형 멀티팩터 인증(MFA) 방식에 고착되어 있는 이유는 '변화에 대한 두려움'이라고 주장합니다. 그러나 조직이 피싱 공격에 취약한 상태에서 이러한 인증 방식을 채택하는 과정에서는 어느 정도의 수준에서든 변화에 대한 저항이 발생하므로 이는 큰 과제가 됩니다.

진정한 피싱 저항 MFA 기술은 기존 MFA가 보안 계층에서 남긴 격차를 메우며 조직을 위한 더 나은 옵션으로 부상하고 있습니다. 이러한 기술은 인간의 개입이 필요하지 않으며, 따라서 악의적인 행위자들로부터 사이버 위협에 노출될 위험을 크게 완화합니다. 현재 피싱에 진정으로 저항할 수 있는 두 가지 접근 방식은 인증 기반 인증(CBA) 기술과 FIDO(Fast Identity Online) 인증입니다.

공개 키 인프라(PKI)로 검증된 인증 기반 인증(CBA)은 잘 알려져 있고 성숙한 보안 조치입니다. 대부분의 MFA 시스템이 매우 쉽게 배포되는 경향이 있는 반면, CBA의 구현은 다소 daunting해 보일 수 있습니다. 주목할 점은 많은 대형 조직이 이미 기존 PKI 인프라를 보유하고 있다는 것입니다. 이는 조직이 직원과 기술 기능을 서비스 제공업체로 이전하는 동안 조직과 직원은 인증 배포에 집중할 수 있도록 PKI를 서비스로 운영하는 것을 용이하게 합니다.

구현 과제 극복

피싱 저항형 MFA를 수행하는 것은 처음에는 intimidating해 보이지만 달성 불가능한 것은 아닙니다. 이 구현은 기업이 자체 PKI 인프라를 사용하거나 PKI-as-a-service 제공을 통해 용이하게 할 수 있습니다. 한편, FIDO 패스키는 이 모드의 채택을 방해하지 않을 뿐만 아니라 사용자 친화적인 옵션도 제공하여 사용이 보장됩니다.

피싱 저항형 MFA는 최종 사용자의 매개변수 인증성 결정과 부서화, 중요성, 고위험 범주를 고려한 일반적인 배포 환경을 고려해야 하는 전략적 전환입니다. 이에 따라 직원들의 교육과 훈련은 사전 예방적 성격을 띠고 설계되어야 하며, 이는 이해관계자들이 더 안전한 인증 프레임워크로의 시스템 마이그레이션에 대비할 수 있도록 하는 데 목적이 있습니다. 

또한, 조직은 사이버 보안 포지션을 더욱 강화하고 피싱 공격과 관련된 위험을 효과적으로 줄이기 위해 피싱 저항형 MFA를 구현해야 합니다. 이는 인증 시스템을 통합하고 서비스 변경 권한을 자체적으로 보유함으로써 조직에 큰 도움이 되었으며, 비용 절감과 프로세스 단순화에 기여했습니다.

Axiad가 실시한 설문조사의 원본 이야기