사이버 보안: 전문가들이 모바일 폰 보안에 대해 경고하며 생체 인증을 피할 것을 권고

사이버 보안 전문가인 Aaron Turner와 Georgia Weidman은 샌프란시스코에서 열린 RSA 컨퍼런스에서 토론 모바일 보안에 대해 두 사람은 모바일 데이터를 보호하기 위한 수단으로 2단계 인증(2FA)과 생체 인증을 논의했습니다. 그들은 인증이 더 나은 선택이라는 데 동의하지만, Gooogle Authenticator와 같은 앱은 이를 실행하는 장치에 따라 작동합니다.

사이버 보안과 모바일 폰

Turner는 iPhone이 Android 장치보다 더 연방준비제도(Fed) 마스터 계좌를 안전하다는 루머를 일축했으며, 현재 버전이 아닌 iOS를 사용하는 것에 대해 경고했습니다: iOS 13. 안드로이드 중, Turner는 Pixel 장치를 선호했으며 Motorola와 Nokia에서 '좋은 경험'을 했다고 주장했습니다.

한편, Weidman은 iOS는 좋지만, 익스플로잇을 구축하는 사람에게는 Android SELinux가 자신의 존재에 '재앙'이라고 말했습니다. 

반면, Turner는 삼성 장치를 사용하는 것에 대해 명확한 주저함을 보였습니다. 그는 2019년 'Karsten Nohl'이 삼성이 장치 업데이트를 위조했다고 폭로했으므로 사람들은 이러한 장치를 사용하는 것을 중단해야 한다고 말했습니다. 그러나 Turner가 인용한 출처는 나중에 그들의 발견 중 일부가 사실이 아니었음을 인정했습니다.

어쨌든, 두 사람 모두 생체 보안의 팬이 아니었습니다. Weidman은 지문 및 얼굴 인식이 비밀번호와 함께 사용될 때 '없는 것보다는 낫다'고 말했습니다.

그러나 Turner는 지문이 회수 불가능하기 때문에 지문을 사용하는 것에 대해 '근본적으로 반대'했습니다. 그는 한 갱단이 지문으로 보호된 자동차에 접근하기 위해 한 남자의 손자를 잘라낸 사례를 인용했습니다. 그는 지문 리더기가 단순히 생체 장난감에 불과하다고 믿습니다.

Turner에 따르면, 취약점이 없는 유일한 안전한 2FA 방법은 하드웨어 보안 키입니다.

피크사베이 제공 이미지.