MFA 피로 공격이란 무엇인가? 푸시 승인 알림을 반복해서 노리는 방식
한 줄 요약: MFA 피로 공격은 사용자가 지치거나 당황해서 승인 버튼을 누르도록 만드는 방식입니다. 즉 인증 기술을 뚫기보다 사람의 습관과 피로를 이용하는 사회공학형 공격입니다. 들어가며 2단계 인증이나 다중 인증은 비밀번호 유출 이후의 피해를 줄이는 데 매우 효과적입니다. 하지만 모든 MFA가 같은 수준의 방어력을 가지는 것은 아닙니다. 특히 스마트폰으로 “승인하시겠습니까?”라는 알림이 오는 푸시 기반 인증은 편리한 … 더 읽기