원타임 패스워드로는 막을 수 없는, 리얼타임 피싱의 위협~패스키에 의한 피싱 내성의 본질이란~
최근 금융기관 등 노리는 피싱 공격이 고도화되고 있으며, 특히 실시간 피싱(real-time phishing)이라고 불리는 수법이 심각한 위협이 되고 있습니다. 이 유형의 공격은 기존 피싱 공격 대책으로서 유효하게 되어 온 원타임 패스워드(OTP)조차 무효화하는 것으로 알려져 있어, 금융기관의 본인 확인 기반에 근본적인 재설계를 강요하고 있습니다. 책…