사이버 보안: 모바일 폰 보안을 논의하는 전문가들이 생체 인식 검증에 대해 경고

사이버 보안 전문가인 에런 터너와 조지아 와이드먼은 샌프란시스코에서 열린 RSA 컨퍼런스에서 대해 . 두 사람은 모바일 데이터 보안 수단으로 2단계 인증(2FA)과 생체 인식에 대해 논의했습니다. 두 사람은 인증이 더 나은 선택이라는 데 동의하지만, Google OTP를 포함한 이러한 앱은 실행 기기에 따라 다르게 작동합니다.

사이버 보안과 휴대폰

더 높다는 소문을 일축 보안성이 안드로이드 기기보다 . 안드로이드 기기 중에서는 픽셀 기기를 선호한다고 밝혔으며, 모토로라와 노키아 기기도 "좋은 경험"을 했다고 덧붙였습니다.

한편, 와이드먼은 iOS는 좋지만, 익스플로잇을 개발하는 사람에게는 안드로이드 SELinux가 자신의 존재에 "골칫거리"라고 말했습니다. 

반면, 터너는 삼성 기기 사용에 대한 분명한 거부감을 드러냈습니다. 그는 "카르스텐 놀"이 2019년 삼성이 기기 업데이트를 조작했다고 폭로했으니, 사람들은 삼성 기기 사용을 중단해야 한다고 주장했습니다. 그러나 터너가 인용한 소식통은 나중에 조사 결과 중 일부가 사실이 아니라고 인정했습니다.

어쨌든 두 사람 모두 생체 보안을 선호하지 않았습니다. 웨이드먼은 지문과 얼굴 인식은 비밀번호와 함께 사용될 경우 "아무것도 없는 것보다는 낫다"고 말했습니다.

그러나 터너는 지문 인식이 취소 불가능하다는 이유로 지문 사용에 "근본적으로 반대"했습니다. 그는 한 갱단이 지문 인식 차량에 접근하기 위해 한 남성의 손가락을 절단한 사례를 언급했습니다. 그는 지문 인식기가 단지 생체 인식 장난감일 뿐이라고 생각합니다.

터너에 따르면, 취약점이 없는 유일한 안전한 2FA 방법은 하드웨어 보안 키입니다.

이 이미지의 출처는 Pixabay입니다.