비밀번호 스프레이 공격

비밀번호 스프레이 공격은 무차별 대입의 접근을 뒤집은 방식입니다. 한 계정에 많은 비밀번호를 시도해 잠금을 유발하는 대신, 흔한 비밀번호 몇 개(“Password123!”이나 “Summer2024!” 같은)를 많은 계정에 시도합니다.

계정별 시도 횟수를 잠금 기준 아래로 유지하기 때문에 이 공격은 탐지를 자주 빠져나갑니다. 비밀번호 정책이 약하거나 다중 요소 인증을 쓰지 않는 조직에 특히 잘 통합니다.

대응은 분명합니다. 모든 계정에 무작위로 생성한 고유 비밀번호를 적용해 조직에서 흔한 비밀번호를 몰아내고, 다중 요소 인증을 도입하고, 여러 계정에 흩어진 로그인 실패를 감시하는 것입니다. 흩어진 실패는 비밀번호 스프레이 공격의 분명한 신호입니다.