Selon les Microsoft의 통계에 따르면, 계정에 다중 인증을 사용하는 사용자는 그렇지 않은 사용자보다 훨씬 더 잘 보호됩니다. 회사는 다중 요소 인증을 통해 자동화된 공격의 99.9%를 차단할 수 있다고 주장합니다. 이는 Microsoft 계정에만 해당하는 것이 아니라, 그 밖의 모든 프로필, 웹사이트 또는 온라인 서비스에도 적용됩니다.
이처럼 회사 블로그에 따르면 Microsoft의 클라우드 서비스에 대한 부정 로그인 시도는 매일 3억 건 이상 이루어지고 있습니다. 다중 요소 인증을 적용하면, 해커가 사용자의 현재 비밀번호 사본을 가지고 있더라도 이러한 시도의 99.9%를 차단할 수 있습니다.
나머지 0.1%는 다중 요소 인증 토큰 탈취와 관련된 더 복잡한 공격에 해당하지만, 봇넷을 이용한 자격 증명 스터핑 공격과 비교하면 이러한 공격은 여전히 매우 드뭅니다.
회사의 엔지니어들은 또한 사용자 비밀번호나 그 복잡성은 더 이상 중요하지 않다고 설명합니다. 현재 해커들은 사용자의 자격 증명을 획득할 수 있는 다양한 방법을 가지고 있습니다. 대부분의 경우, 비밀번호 자체는 그저 중요하지 않습니다.
따라서 서비스 제공업체가 다중 요소 인증을 지원한다면, Microsoft는 SMS 기반 일회용 비밀번호든 더 고급 생체 인증 솔루션이든 관계없이 이를 사용할 것을 강력히 권장합니다.
