인증서 투명성(Certificate Transparency) 사례 분석
인증기관(CA) 체계는 오랫동안 "누가 어떤 도메인에 인증서를 발급했는지" 외부에서 들여다볼 창구가 없었습니다. 인증서 투명성(Certificate Transparency, CT)은 발급된 인증서를 공개 로그에 남겨 이 사각지대를 메우는 장치입니다. 이 글은 CT가 무엇을 해결하려 했고, 어떤 구조로 동작하며, 왜 브라우저가 이를 사실상 의무로 만들었는지를 정리합니다.
← 전체 글
태그: 인증-개념
Security
Security
MFA 피로 공격과 번호 매칭 완화 사례 분석
다단계 인증(MFA)을 켜 두어도 계정이 털리는 일이 있습니다. 공격자가 비밀번호를 이미 손에 넣은 뒤 승인 요청을 쏟아부어 사용자가 무심코 "승인"을 누르게 만드는 **MFA 피로 공격(MFA fatigue)** 때문입니다. 이 글은 이 공격이 왜 통하는지, 그리고 **번호 매칭(number matching)** 이라는 완화책이 그 틈을 어떻게 좁히는지를 정리합니다.