운영 · SOC

다중요소 인증MFA

정의

비밀번호 외 추가 인증요소를 요구해 계정 탈취를 완화.

비용 대비 효과가 가장 큰 단일 통제로, 전사 적용을 최우선 과제로 두어야 합니다. 놓치기 쉬운 것: SMS·푸시 MFA는 AiTM·MFA 피로 공격에 뚫립니다 — 고위험 계정부터 피싱 저항 MFA(패스키/FIDO2)로 업그레이드하세요.