옥타 "MFA와 패스워드리스 결합으로 보안 최적화”

옥타(Okta)는 ‘글로벌 보안 접속 트렌드 리포트’를 발행했다고 6일 발표했다.

이번 리포트는 글로벌 16개 이상 산업에 걸쳐 ‘옥타 워크포스 아이덴티티 클라우드’에 매월 수십억 회 이루어지는 고객 로그인 정보를 분석한 결과를 기반으로 한다.

분석 결과 옥타 시스템 관리자의 90%, 사용자의 64%가 2023년 1월 한 달간 다중 인증(MFA)을 이용해 접속했다. 가장 높은 피싱 저항력을 제공하는 옥타 패스트패스 및 FIDO2 웹인증(WebAuthn)이 가장 빠르고 안정적인 사용자 경험을 제공하는 것으로 나타났다.

IT업계에서는 계정 로그인의 87%에서 MFA를 사용하고 있었으며 패스워드리스로 전환할 수 있는 좋은 입지를 확보하고 있었다. MFA를 가장 많이 도입한 5대 산업은 보험(77%), 컨설팅(75%), 건설(74%), 미디어 및 커뮤니케이션(72%)으로 나타났으며 규제가 심한 산업은 상대적으로 전환이 느린 경향을 보였다.

옥타 워크포스 고객의 MFA 도입은 2020년 2월에서 3월 사이 35%에서 50%로 급증했다. 직원 수 300명 미만인 기업의 도입률은 79%로 54%를 기록한 직원 수 2만 명 이상 대기업을 넘어섰다.

MFA는 2020년 이후 두 배 이상 성장했으며 피싱 저항력이 있는 인증 기술이 보안 및 사용자 편의성 면에서 가장 안정적이라는 평가를 받았다.

토드 맥키넌 옥타 CEO는 “옥타는 고객이 피싱 방지 MFA 및 패스워드리스 보안과 같은 혁신 기술을 채택하도록 지원함으로써 고객의 제로 트러스트 보안 전략을 발전시키고 있다”며 “고객의 중요 기술 채택에 대한 데이터를 공유함으로써 정부, 파트너, 고객과 함께 더 큰 발전을 도모할 수 있다”고 전했다.

MFA는 악용될 가능성이 큰 패스워드 같은 크리덴셜 위에 추가적인 보안 레이어를 더한다. 비즈니스 웹 애플리케이션 공격의 80% 이상, 모든 비즈니스 이메일 침해 공격의 약 절반이 도난 당한 사용자 명과 패스워드 때문에 발생한다.