마이크로소프트, 엔트라 ID 문자·음성 인증 종료...패스키 전환 권고
제목 연관성·주요 수치·시장 영향·향후 전망을 기준으로 핵심 문장을 선별한 요약 브리핑입니다.
핵심 포인트
- 고객용 신원 관리 서비스인 애저 AD B2C와 엔트라 외부 ID는 포함되지 않는다.
- 관리자들은 패스키, QR코드 인증, FIDO2 보안키 등 피싱에 강한 방식으로 사용자들을 옮겨야 한다.
- 마이크로소프트는 "문자와 음성 인증은 피싱과 유심 복제(SIM 스와핑) 공격에 취약하다"며 패스키를 권장했다.
본문
고객용 신원 관리 서비스인 애저 AD B2C와 엔트라 외부 ID는 포함되지 않는다. 관리자들은 패스키, QR코드 인증, FIDO2 보안키 등 피싱에 강한 방식으로 사용자들을 옮겨야 한다. 마이크로소프트는 "문자와 음성 인증은 피싱과 유심 복제(SIM 스와핑) 공격에 취약하다"며 패스키를 권장했다. 전화 기반 인증을 계속 써야 하는 기업들은 마이크로소프트 보안 스토어에서 외부 통신사업자를 직접 연결해야 한다. 마이크로소프트는 9월부터 엔트라 ID 기본 인증 방식을 패스키로 바꾸고 있다.
원문 분석을 계속 진행하고 있습니다. 확인된 내용은 자동으로 심층 브리핑에 반영됩니다.