헬프데스크가 전화로 MFA 바꾸래요? SSO 비싱을 초보도 쉽게
구글 맨디언트가 공개한 샤이니헌터스 연계 수법: IT 사칭 전화(비싱) → 가짜 SSO 로그인 → MFA 승인 유도 → 클라우드 SaaS 대량 탈취. 초보도 지키는 전화·승인 습관까지.
[태그:] MFA
IT팀이 패스키 등록하래요? 가짜 안내를 초보도 쉽게
2026년 9월부터 마이크로소프트가 패스키를 기본 로그인으로 밀고, 그 틈을 노린 ‘IT 사칭’ 피싱이 늘었습니다. 패스키가 뭔지, 왜 안전한지, 그런데도 속이는 수법이 무엇인지 초보 눈높이로 정리합니다.