Security News
Unit 42 취약점

OAuth 공격의 현황

The Current Landscape of OAuth Attacks

기업들이 다단계 인증(MFA)을 지속적으로 도입함에 따라, 공격자들도 이에 대응해 전략을 바꿔나가고 있습니다. 공격자들은 단순히 인증 정보를 훔치는 데 그치지 않고, 사용자가 대신하여 애플리케이션이 수행할 수 있는 작업을 제어하는 열쇠인 OAuth(Open Authorization) 토큰을 훔치는 방식으로 전환했습니다.
CVE-2026-109618 · KEV CVE-2026-109619 · KEV
#Apple #Google #Microsoft #Palo Alto Networks

원문 보기 · Unit 42 ↗

같은 이슈의 다른 기사 (6)

← 목록