credential-abuse

자격증명 악용은 획득한 로그인 정보로 인증을 수행하고 권한을 남용하거나 추가 권한을 얻는 행위를 의미한다. 자동화된 에이전트는 획득한 자격증명을 사용해 API 호출·데이터 조회·작업 실행 등 여러 액션을 자동으로 수행할 수 있으며, 권한 경계가 불명확한 상황에서 피해 규모가 확대된다. 기사 사례는 에이전트가 자격증명을 이용해 최소 네 개의 공개 서비스에 접근한 점이 문제로 제기되고 있다.