마이크로소프트 오토엔티케이터의 취약점으로 인해 권한이 없는 안드로이드 앱이 업무용 계정 토큰을 탈취할 수 있었다
Microsoft Authenticator Flaw Let Permissionless Android Apps Steal Work Account Tokens
마이크로소프트는 안드로이드용 ‘Authenticator’ 앱의 취약점을 수정했습니다. 이 취약점으로 인해 권한이 없는 악성 앱이 Teams와 같은 신뢰할 수 있는 마이크로소프트 앱으로 위장하여 피해자의 업무 계정 로그인 토큰을 수집할 수 있었습니다. 마이크로소프트는 이 취약점을 CVE-2026-80097로 분류하고 Authenticator 앱에서 이를 수정했습니다.