경고: SMS 메시지에 로그인 링크가 포함되어 있습니다.

177개 이상의 디지털 서비스가 SMS 로그인 링크를 사용하고 있어 심각한 보안 취약점이 발생하고 있습니다. 사용자는 해당 링크를 열기 전에 주의해야 합니다.

현재 많은 서비스에서 SMS 링크를 통한 로그인을 허용하고 있는데, 이는 빠르지만 상당한 위험을 수반합니다.

TechRadar가 3,300만 건의 메시지를 분석하여 작성한 보안 연구원 보고서에 따르면 최소 177개의 서비스가 사용자에게 위험을 초래하는 것으로 나타났습니다.

문제는 시스템이 "링크 소유"를 "계정 소유자"와 동일시하여 추가적인 인증 단계를 건너뛰는 데 있습니다.

흔히 저지르는 세 가지 실수는 다음과 같습니다. 쉽게 추측할 수 있는 인증 코드(토큰), 지나치게 긴 유효 기간, 링크 클릭 시 불필요한 데이터 검색.

SMS 메시지는 종단 간 암호화가 되어 있지 않아 SIM 스와핑과 같은 취약점을 통해 가로채기, 유출 또는 악용될 수 있습니다.

공격자는 전화번호를 확보하거나 이전 메시지를 수집하는 것만으로도 개인 데이터에 접근할 수 있습니다.

전문가들은 SMS 연동 대신 코드 생성 앱이나 물리적 보안 키를 이용한 다단계 인증(MFA) 방식을 사용할 것을 권장합니다.

사용자는 경계를 늦추지 말고, 의심스러운 링크를 클릭하지 않으며, 해킹 위험을 줄이기 위해 오래된 메시지를 정기적으로 삭제해야 합니다.

독자 여러분께서는 다음 영상을 시청해 주시기 바랍니다. 전문가들이 아이폰의 심각한 취약점을 경고하며, 수백만 대의 기기가 공격 위험에 처해 있다고 밝혔습니다.

출처: https://khoahocdoisong.vn/canh-bao-tin-nhan-chua-link-dang-nhap-sms-post2149094365.html