로그인 보안이란?

안전한 원격 근무가 중요한 사안으로 부상한 지금과 같은 시대에 사용자 ID 및 액세스 전략을 수립하려면 사이버 범죄자들이 암호를 갈취하기 위해 사용하는 전략을 이해하는 것이 중요합니다. 다음은 주의해야 하는 주요 위협입니다.

사람들은 누구나 쉽게 기억할 수 있는 암호를 좋아하죠. 하지만 자주 쓰는 단어, 문구 또는 숫자 조합을 암호로 사용하는 사용자는 자동화를 사용하여 빠르게 계정을 해킹하는 해커들의 손쉬운 표적이 됩니다. 사전에 등재된 단어로 만든 암호는 단 몇 초 만에 알아낼 수 있습니다.

무차별 암호 대입 공격은 자동화로 속도가 엄청나게 빨라진 시행착오 방식을 통해 계정에 대한 무단 액세스 권한을 갈취합니다. 무차별 암호 대입 공격은 로그인 자격 증명, 암호화 키 및 암호를 갈취하기 위한 간편한 해킹 방법입니다.

소셜 엔지니어링 공격은 가짜 정보를 사용하여 사용자가 자신의 로그인 정보를 자발적으로 알려 주도록 유도합니다. 일례로 피싱 사기란 신임 있는 기업에서 발송한 것처럼 보이는 전자 메일로, 사용자가 가짜 사이트에 접속하여 로그인하도록 유도하여 사용자의 로그인 보안 자격 증명을 가로챕니다. 비슷한 수법인 낚시성 사기도 무언가를 무상으로 제공함으로써 사용자에게서 로그인 정보를 알아냅니다.

악성 소프트웨어라고도 하는 맬웨어는 바이러스, 스파이웨어, 랜섬웨어 등을 가리킵니다. 해커들이 사용자의 디바이스에 맬웨어를 설치하여 중요한 데이터를 갈취하는 수법입니다. 맬웨어는 네트워크와 시스템에 손상을 가하도록 설계되기도 합니다.

악성 소프트웨어의 한 종류인 스파이웨어는 로그인 자격 증명, 브라우저 활동과 같은 정보를 비밀리에 기록하고 복사합니다. 이렇게 갈취된 정보는 신원 도용에 사용되거나 제3자에게 판매됩니다.

디렉터리 하베스팅이라고도 하는 사용자 열거는 해커가 무차별 암호 대입 공격 기법을 사용하여 특정 사용자 이름이 유효한지 테스트하는 방식입니다. 해커들은 로그인 페이지에 자주 쓰는 단어, 실존 인물의 이름 또는 사전에 등재된 단어를 무차별적으로 입력하여 “사용자 이름이 유효하지 않음” 결과를 반환하지 않는 조합을 찾아냅니다. 실제로 사용되는 사용자 이름이 발견되면 그때부터 암호 해킹을 시작합니다.