th42500의 TIL

마이크로소프트(MS)가 기존의 계정 인증 방식에서 벗어나 새로운 로그인 방법을 도입·확대한다고 밝혔다. 패스워드리스란? 생체인식이나 일회용 비밀번호(OTP) 등을 통해 더욱 안전하게 로그인할 수 있도록 하는 보안 방식 ID와 Password는 인터넷 초기부터 사용자 인증에서 널리 사용되었으나, 사용자가 기억하기 쉬운 번호를 여러 사이트에 걸쳐 반복 사용하는 경향이 있어 사이버 공격자들의 표적이 돼 왔다. 단순한 숫자나 문자열의 반복, 가족의 이름과 생일 등을 기반으로 한 단어와 숫자 조합은 반복적으로 지목되던 보안 취약 사례이다. MS의 이번 패스워드리스 도입은 해커들의 공격 진입점이 될 수 있는 비밀번호를 완전히 제거하기 위함으로, 전통적인 계정 인증 기반에서 벗어나려는 시도로 주목된다. 나의 생각 이..