반응형
2021 가장 많이 악용된 보안취약점 15개
CISA(Cybersecurity and Infrastructure Security Agency)는 최근 2021년에 악의적인 사이버 공격자가 자주 악용하는 상위 15개의 보안취약점과 자주 악용되는 기타 CVE에 대한 세부 정보를 공개했다.
구글·애플·MS, 비밀번호 없는 로그인 기술 지원 '합심'
애플과 구글, 마이크로소프트(MS)가 비밀번호 없이 로그인하는 방식에 대한 지원을 확대하기로 햇다.
3사는 기존에 이미 암호 없이 로그인하는 FIDO 얼라이언스 표준을 지원하고 있었지만 사용자가 기기별로 웹사이트나 애플리케이션에 각각 로그인하는 방식이었다.
발표 내용대로라면 앞으로 사용자는 계정별로 일일이 등록할 필요 없이 여러 기기에서 FIDO 로그인 자격(패스키)에 자동으로 접근할 수 있게 된다.
✔ FIDO(Fast IDentity Online)
비밀번호의 문제점을 해결하기 위한 목적으로 FIDO 얼라이언스에 의해 제안된 사용자 인증 프레임워크다.
- 위키백과 -
반응형
'개발공부 > IT이슈' 카테고리의 다른 글
금융앱 개발 걸림돌 `망분리 규제` 풀린다 (0) | 2022.04.15 |
---|---|
MS 4월 보안취약점 패치 (0) | 2022.04.14 |
소프트웨어 취약점 보안업데이트 (0) | 2022.04.12 |