여러 스마트 장치로 IoT 서비스에 대한 사용자 자격 증명을 강화하는 방법
전구, 온도 조절기, CCTV 카메라와 같은 사용자 비밀번호로 IoT 서비스를 사용하는 경우 IoT 서비스 사용을 다시 생각해봐야 한다. 자격 증명이 도난당하면 누군가 모르게 IoT 사물을 조작할 수 있다. 자격 증명 보안을 강화하기 위해 IoT 서비스는 2FA 및 생체 인증을 지원하지만 사람들은 여전히 암호를 사용한다. 그 이유는 기존 OTP 동글이나 생체 인식은 사용자가 단일 장치를 사용할 […]
OTP의 진화, 기기 독립성과 중간자 공격을 무력화하는 AutoOTP
OTP의 진화, AutoOTP는 장치 독립성 및 중간자 공격을 무력화한다 최근 OTP(One Time Password) 기술의 최대 장점인 기기 독립성을 유지하면서도, 중간자 공격에 취약하지 않은 AutoOTP 기술이 개발되어 화제가 되고 있다. OTP 기술은 사용자가 일회용 비밀번호를 온라인 서비스에 제출하고 온라인 서비스가 이를 검증하는 기술이다. 지문인증이나 안면인증 같은 생체인증 기술과 달리 스마트폰이나 PC별로 사용자 생체정보를 재등록할 필요가 없어 […]
OTP의 진화, 기기 독립성과 중간자 공격을 무력화하는 AutoOTP
최근 OTP(One Time Password) 기술의 최대 장점인 기기 독립성을 유지하면서도, 중간자 공격에 취약하지 않은 AutoOTP 기술이 개발되어 화제가 되고 있다. OTP 기술은 사용자가 일회용 비밀번호를 온라인 서비스에 제출하고 온라인 서비스가 이를 검증하는 기술이다. 지문인증이나 안면인증 같은 생체인증 기술과 달리 스마트폰이나 PC별로 사용자 생체정보를 재등록할 필요가 없어 PC, 모바일, ATM 기기 등 여러 기기에서 업무를 처리해야 […]