구글 캘린더 피싱 공격, 세션을 탈취하고 다단계 인증(MFA)을 우회
Google Calendar phishing campaign hijacks sessions, bypasses MFA
2026년 8월 중순부터 기업 사용자들의 활성 구글 세션을 탈취하는 피싱 공격이 진행되어 왔습니다. 보안 담당자들이 일반적으로 링크를 판단할 때 의존하는 모든 지표가 정상적인 결과를 보여주었으며, 공격자는 의도적으로 이러한 방식으로 공격 체인을 구축했습니다.