암호 스프레이 대 자격 증명 스터핑: 차이점 및 예방

이러한 무차별 대입 공격에 필요한 모든 정보

암호 스프레이와 자격 증명 스터핑의 주요 차이점은 공격을 수행하는 데 필요한 요구 사항입니다. 둘 다 나쁜 행위자가 불법적으로 사용자 계정에 액세스하기 위해 사용하는 무차별 대입 공격입니다.

처음에는 이것이 무섭게 들릴지 모르지만 그들은 여전히 ​​당신의 실수에 의존합니다. 이 비밀번호 스프레이 대 크리덴셜 스터핑 가이드에서는 이러한 공격을 방지하는 방법과 그 차이점을 보여줍니다.

비밀번호 스프레이란?

암호 스프레이는 범죄자가 다른 유효한 사용자 이름에 일반적으로 사용되는 임의의 암호를 시도하는 무차별 대입 공격의 한 형태입니다. 이는 공격자가 합법적인 정보를 가지고 있지 않음을 의미합니다.

대신 일반 사용자가 많은 유효한 사용자 이름에 사용하는 일반적이고 기억하기 쉬운 암호를 뿌립니다. 이러한 취약한 암호에는 password, 123456, 123abc 및 111111 등이 있습니다.

그들은 결국 계정 중 하나를 위반할 때까지 다른 공통 비밀번호로 이 절차를 반복합니다.

크리덴셜 스터핑이란 무엇입니까?

비밀번호 스프레이와 달리 크리덴셜 스터핑에서는 공격자가 사용자 계정의 로그인 크리덴셜에 액세스할 수 있습니다. 이것은 일반적으로 온라인 유출을 통해 발생합니다. 계정이 있는 웹사이트의 데이터베이스가 손상되었을 수 있습니다.

단일 계정의 암호를 사용하여 악의적인 행위자는 동일한 사용자가 보유한 다른 온라인 계정에 대한 액세스를 시도합니다. 암호가 일치하지 않으면 해커는 동일한 암호의 다른 변형을 시도합니다.

예를 들어 해커는 사용자의 Facebook 사용자 이름, 이메일 및 비밀번호에 액세스할 수 있습니다. 그런 다음 암호를 사용하여 사람의 Twitter 또는 Gmail 계정에 로그인하려고 합니다. 이것이 작동하지 않으면 대신 암호의 변형을 사용합니다.

패스워드 스프레이와 크리덴셜 스터핑의 차이점은 무엇입니까?

1. 공격의 목적

이 두 가지 유형의 공격의 주요 목표는 불법적으로 사용자 계정에 액세스하는 것입니다. 그러나 자격 증명 스터핑의 목적은 한 계정에 대해 유출된 사용자 자격 증명을 사용하여 동일한 사용자가 보유한 여러 계정에 액세스하는 것입니다.

반면에 비밀번호 분무는 악의적인 행위자가 다른 유효한 사용자 이름에 분무될 공통 비밀번호 목록을 가지고 있어야 합니다.

이 주제에 대해 자세히 알아보기

• 2023년 사이버 공격에 대해 알아야 할 통계
• 가장 수익이 높은 8가지 사실이 포함된 최신 바이러스 백신 통계

2. 요구 사항

자격 증명 스터핑 공격에 대한 요구 사항은 작업할 온라인 자격 증명 기반이 유출되는 것입니다. 그들은 일반적으로 온라인 유출을 통해 또는 조직의 데이터베이스를 해킹하여 이를 얻습니다.

비밀번호 스프레이에는 데이터 유출이 필요하지 않습니다. 일반적으로 이메일 주소와 일반적으로 사용되는 간단한 암호인 유효한 사용자 이름의 임의 목록입니다.

3. 동작 모드

크리덴셜 스터핑은 수동으로 수행할 수 있지만 해커는 봇넷을 사용합니다. 그들은 다른 계정에 액세스하기 위해 다양한 변형을 만들기 시작하는 봇에 사용 가능한 데이터를 제공합니다.

이러한 형태의 공격은 대부분의 인터넷 사용자가 다른 계정에 대한 고유 암호. 대신 동일한 암호를 반복해서 사용하거나 그 변형을 사용합니다.

공격자는 또한 암호 살포를 위해 봇넷을 사용합니다. 봇은 유효한 사용자 이름으로 작업하고 계정에 대한 유효한 자격 증명을 얻을 때까지 일반적으로 사용되는 암호와 일치시킵니다.

이러한 형태의 공격은 일반 인터넷 사용자가 암호가 필요한 수십 개의 계정을 가지고 있기 때문에 때때로 성공합니다. 따라서 대부분의 사람들은 취약하고 소위 기억하기 쉬운 암호를 사용하는 것을 선호합니다. 이렇게 하면 해커가 자신의 계정에 쉽게 액세스할 수 있습니다.

크리덴셜 스터핑 및 비밀번호 스프레이를 방지하려면 어떻게 해야 합니까?

다음은 이러한 무차별 암호 대입 공격을 방지하기 위해 조직과 개인이 할 수 있는 몇 가지 사항입니다.

• 고유한 비밀번호 사용 – 일반적으로 사용되는 암호를 사용하고 싶은 유혹이 있지만 일반적으로 결과가 좋지 않습니다. 다른 계정에는 항상 강력하고 고유한 암호를 사용하십시오. 모두 기억해야 하는 것이 걱정된다면 다음을 사용할 수 있습니다. 신뢰할 수 있는 암호 관리자 대신에.
• 일반적으로 사용되는 비밀번호 거부 – 온라인 포털이 있는 조직으로서 취약하고 일반적으로 사용되는 비밀번호를 거부하는 비밀번호 생성 정책이 있어야 합니다. 이를 통해 결실을 맺기 전에 암호 스프레이 공격을 빠르게 알아차릴 수 있습니다.
• 다단계 인증(MFA) 사용 – 포털과 계정의 보안을 강화하려면 비밀번호의 중요성을 줄여야 합니다. 이를 위한 효과적인 방법 중 하나는 2단계(2FA) 또는 다단계 인증을 구현하는 것입니다. 이를 통해 사용자는 추가 정보를 제공하거나 장치에 액세스하거나 비밀번호 외에 생체 인증을 사용해야 합니다.
• 데이터베이스 위반을 자주 확인하십시오. – 때때로 일부 조직은 데이터베이스, 특히 알려진 유출된 자격 증명의 데이터베이스가 있는 공유 데이터베이스를 확인합니다. 이를 통해 위반 계정을 알고 신속하게 조치를 취할 수 있습니다.
• 로그인 시도 제한 – 크리덴셜 스터핑 및 비밀번호 스프레이를 방지하는 또 다른 효과적인 방법은 한 번에 로그인 시도 횟수를 제한하는 것입니다. 또한 CAPTCHA 및 기타 활성 감지 도구를 로그인 프로세스에 도입하여 봇을 제한할 수 있습니다.

이 크리덴셜 스터핑 대 비밀번호 스프레이 가이드가 끝났습니다. 그 안에 있는 정보를 통해 이제 이러한 형태의 공격과 이를 방지하는 방법에 대해 알아야 할 모든 것을 갖게 되었습니다.

목록이 필요한 경우 오프라인 비밀번호 관리자 자격 증명을 보호하는 데 도움이 되도록 사용 가능한 최고의 선택에 대한 자세한 가이드를 확인하세요.

아래 의견에서 이러한 무차별 대입 공격에 대한 경험을 자유롭게 공유하십시오.