이메일, 결제, 소셜 계정에는 모두 2단계 인증을 켜고, 휴대폰 팝업 확인을 가장 먼저 쓰고, 문자 인증번호는 그다음으로 쓰기
- 가성비 최고
- 근거 A
- 돈
- 비용 없음
- 몇 분이면 됨
- 의지 불필요
쉽게 말하면
2단계 인증은 로그인할 때 비밀번호 말고 한 번 더 본인인지 확인하는 방법입니다. 휴대폰에 뜬 팝업을 눌러 확인하는 방식은 피싱으로 인한 도용의 90% 이상을 막았습니다. 「마지막으로 어디서 로그인했습니까」, 「보조 이메일은 무엇입니까」처럼 질문에 답하는 옛 방식은 피싱 도용을 10% 안팎만 막았습니다.
- 비용
-
돈은 들지 않습니다. 계정마다 한 번만 설정하면 되고, 2~3분이면 끝납니다.
- 얻는 것
-
구글은 실제 도용 시도 35만 건(계정 탈취라고도 함)을 집계했습니다. 기기로 확인하는 방식, 예를 들어 휴대폰 팝업에서 확인을 누르거나 보안 키를 꽂는 방식은 「94%를 넘는 피싱 탈취 시도와 100%의 자동화 탈취 시도」를 막았습니다. 피싱은 가짜 사이트에서 비밀번호를 입력하게 속이는 것이고, 자동화는 유출된 비밀번호를 기계로 대량 대입하는 것입니다. 질문에 답하는 방식, 예를 들어 마지막 로그인 장소나 보조 이메일을 묻는 방식은 「피싱 탈취는 낮게는 10%, 자동화 탈취는 73%만 막았습니다」.
- 참고
-
같은 연구는 이런 인증이 때로 본인까지 막는다는 것도 밝혔습니다. 실제 사용자의 52%가 처음에는 로그인하지 못했지만, 결국 97%는 들어갔습니다. 이메일에 먼저 이 기능을 켜십시오. 다른 계정 대부분이 이메일로 비밀번호를 되찾기 때문입니다. 인증번호는 본인만 써야 합니다. 남을 대신해 인증번호를 알려 주거나 얼굴 인증을 해 주면 어떤 책임을 지게 되는지는 제8절 제45항(念验证码, 인증번호 대신 받아 주기)를 보십시오.
- 근거 수준
- A : 메타분석, 대규모 코호트, 무작위 시험의 구체적 수치가 있음. 법률·정책은 조문이나 공식 문서를 확인함.
- 출처
-
- Doerfler P, Thomas K, Marincenko M, et al. (2019). Evaluating Login Challenges as a Defense Against Account Takeover. The World Wide Web Conference (WWW '19). https://doi.org/10.1145/3308558.3313481
이 항목을 언급한 곳
중국어 원서를 번역했습니다. 원서 제 14 절 제 1 항. 내용이 오래되었을 수 있고 제도는 지역마다 다릅니다. 실제로 민원·진료·소송을 할 때는 담당 기관, 의사, 변호사의 안내를 따르세요. 면책 고지