다중 요소 인증 (MFA)

다중 요소 인증은 서로 다른 범주에서 독립적인 두 가지 이상의 확인 요소를 요구합니다. 아는 것(비밀번호, PIN), 가진 것(휴대폰, 보안 키), 자신인 것(지문, 얼굴)입니다. 이렇게 하면 한 요소가 뚫려도 접근이 허용되지 않습니다.

다중 요소 인증은 계정 침해 위험을 크게 낮춥니다. 마이크로소프트는 MFA가 자동화된 공격의 99.9%를 막는다고 보고했습니다. 비밀번호가 피싱으로 넘어가거나 침해로 유출되어도 공격자에게는 두 번째 요소가 필요합니다.

팀에서는 중요한 계정 전체에 다중 요소 인증을 의무화해야 합니다. 팀용 비밀번호 관리자는 TOTP 시드를 비밀번호와 함께 보관할 수 있어, 공유 계정에서도 코드를 주고받지 않고 MFA를 쓸 수 있습니다.