빅테크

87% 기업이 비밀번호를 버렸다 — 패스키 작동 원리부터 도입까지

작성자:
Passkeys replace password-based logins that drive 80% of breaches, using FIDO2 public-key cryptography adopted by 87% of enterprises and delivering 4x faster authentication.

💡 Key Takeaways 비밀번호가 전체 데이터 침해의 80%를 차지하는 가운데, 패스키는 비공개키를 기기 밖으로 절대 유출하지 않는 FIDO2/WebAuthn 구조로 피싱을 원천 차단한다. Apple·Google·Microsoft 전사 지원 속에 기업 87%가 패스키를 도입하거나 계획 중이며, 소비자 채택률은 2026년 3월 기준 69%에 도달했다. 패스키 전환 시 로그인 성공률 4배 향상, SMS OTP 비용 최대 90% 절감, 비밀번호 리셋 티켓 … 더 읽기

Rockstar Games 해킹, 인증 토큰 한 줌에 12개사 데이터가 인질이 됐다

작성자:
Rockstar Games breach timeline showing ShinyHunters using stolen SaaS tokens to pivot through Snowflake and compromise 12 companies including Cisco, Telus, and the EU Commission.

“Pay or leak.” 해커 그룹 ShinyHunters가 Rockstar Games에 보낸 최후통첩은 딱 세 단어였습니다. 4월 11일 이들은 록스타의 Snowflake(클라우드 데이터 웨어하우스) 환경에 침투했다고 선언하며, 4월 14일까지 랜섬을 지불하지 않으면 탈취한 기업 기밀을 전량 공개하겠다고 경고했습니다. Read more »

90만 워드프레스 공급망 공격, 6시간 만에 플러그인이 해킹 무기로 변했다

작성자:
WordPress supply chain attack on Smart Slider 3 Pro pushed a 6-stage backdoor to up to 900K sites within 6 hours on April 7, with a full recovery guide provided.

6시간. 역사상 가장 정교한 워드프레스 공급망 공격이 벌어지고 차단되기까지 걸린 시간입니다. 4월 7일, 인기 슬라이더 플러그인 Smart Slider 3 Pro의 공식 업데이트 채널이 해킹됐고, 80만~90만 활성 사이트에 6단계 백도어가 심어진 악성 버전이 배포됐습니다. Read more »