로그프레소, ‘크리덴셜 스터핑’ 주의 당부
크리덴셜 스터핑 대응 지원…계정정보 모니터링 서비스 제공 실시간 모니터링과 사고 대응 체계 구축이 중요 클라우드 SIEM 전문기업 로그프레소(대표 양봉열)는 크리덴셜 스터핑 공격에 대한 주의를 당부했으며, 해킹에 효과적으로 대응할 수 있도록 ’계정 유출 모니터링 서비스’를 제공한다고 10일 밝혔다. 크리덴셜(Credential)은 시스템에서 사용하는 암호화된 개인정보를 의미한다. 비밀번호와 공개키 암호 알고리즘에서 사용하는 공개키 및 개인키, 공인 인증기관이 발행하는 공개키 인증서, 최상위 인증기관의 관련 정보와 인가 정보 등이 포함된다. 크리덴셜 스터핑(Stuffing)이란 이용자가 여러 웹사이트와 앱에서 동일 아이디와 비밀번호를 사용하는 것을 노린 방식으로, 타인의 아이디와 비밀번호를 이용해 로그인을..
SECURITY
2023. 11. 10. 18:17