새로운 'Pass-ta-key' 공격이 사실상 위협적이지 않은 이유

AI 심화 요약

번역: 최근 패스태키(Pass-ta-key)라는 새로운 공격 기법이 공개되었습니다. 이 기법은 윈도우용 구글 비밀번호 관리자에 저장된 패스키를 탈취할 수 있는데, 많은 이들이 패스키는 보안 칩인 TPM에만 저장된다고 믿었기에 큰 충격을 주었습니다. 그러나 FIDO 사양상 패스키는 반드시 TPM에 저장될 필요가 없으며, 실제 대부분의 플랫폼은 기기 동기화를 위해 소프트웨어 기반의 로컬 저장 방식을 사용합니다. 윈도우 외의 모든 운영체제는 이미 이 방식을 채택하고 있습니다. 핵심 내용 요약: 이번 패스태키 공격은 윈도우 환경에서 패스키가 로컬 저장소에 있을 경우 악성코드에 의해 탈취될 수 있음을 보여주었습니다. 패스키가 항상 TPM 같은 전용 하드웨어에 저장되는 것은 아니며, 기기 간의 편리한 동기화를 위해 많은 플랫폼이 소프트웨어적 로컬 저장을 택하고 있다는 사실을 명확히 했습니다. 결론적으로 패스키가 TPM에만 저장된다는 것은 오해이며, 사용자는 자신의 기기가 악성코드에 노출되지 않도록 주의해야 합니다.