Hacker News
eMudhra의 1FA OTP 로그인 시스템에 대한 완전한 우회
보안처음 오른 때 점수 108댓글 24
eMudhra라는 회사가 만든 로그인 보안 시스템이 완전히 뚫렸다는 소식입니다. 1FA OTP 로그인이 우회될 수 있다는 내용입니다.
무슨 일이 있었나요?
보안 연구자들이 eMudhra의 1FA OTP 로그인 시스템을 완전히 우회하는 방법을 찾아냈다는 제목의 기사입니다. 1FA는 '한 가지 인증 요소'만 쓰는 로그인을 뜻하고, OTP는 일회용 비밀번호를 말합니다. 즉, 일회용 번호 확인 단계를 건너뛰고 로그인할 수 있다는 뜻입니다.
왜 중요한가요?
로그인 보안은 내 계정을 지키는 첫 번째 문입니다. 이 문이 쉽게 열린다면 다른 사람이 허락 없이 계정에 들어갈 수 있습니다. 그래서 이런 취약점은 빨리 알리고 고치는 것이 아주 중요합니다.
앞으로 지켜볼 점
- eMudhra가 보안 문제를 공식적으로 인정하고 고치는지
- 고객이나 기관이 업데이트를 제때 적용하는지
- 다른 제품에도 같은 문제가 있는지
용어 풀이
- eMudhra
- 디지털 인증과 전자서명 같은 보안 서비스를 만드는 회사입니다.
- OTP
- 한 번만 쓰고 버리는 일회용 비밀번호입니다. 보통 짧은 시간만 유효합니다.
- 1FA
- '한 가지 인증 요소'라는 뜻으로, 비밀번호 같은 하나의 방법만으로 확인하는 로그인 방식입니다.