MFA 피로 공격과 번호 매칭 완화 사례 분석

다단계 인증(MFA)을 켜 두어도 계정이 털리는 일이 있습니다. 공격자가 비밀번호를 이미 손에 넣은 뒤 승인 요청을 쏟아부어 사용자가 무심코 "승인"을 누르게 만드는 **MFA 피로 공격(MFA fatigue)** 때문입니다. 이 글은 이 공격이 왜 통하는지, 그리고 **번호 매칭(number matching)** 이라는 완화책이 그 틈을 어떻게 좁히는지를 정리합니다.