연휴 앞둔 공항·카페 와이파이 보안 경고…계정 정보 노린 공격 주의

설 연휴를 앞두고 공항·기차역·카페 등 공공장소 이용이 급증하면서 무료 와이파이를 노린 사이버 공격 위험이 커지고 있다.

아이덴티티 공격은 사용자의 ID·비밀번호뿐 아니라 인증 토큰, 세션 정보까지 탈취해 정상 사용자로 가장하는 방식이다.

MFA는 비밀번호 외에 문자·앱 인증 등 추가 인증을 거치는 보안 장치지만, 공격자는 피싱 사이트로 사용자를 유도한 뒤 실시간으로 인증 정보를 입력하게 하거나, 반복 인증 요청을 보내 사용자의 실수를 유도하는 ‘MFA 피로 공격’ 방식으로 이를 무력화한다.