자격증명 노출
자격증명 노출은 비밀번호·API 키·토큰 등 인증 정보가 공개 웹이나 코드 저장소에 드러나는 상태를 말한다. 공격자는 공개된 자격증명을 검색해 계정에 로그인하고 relay나 스토리지로 활용해 추적을 회피하거나 악성 행위를 확장한다. 이번 사고에서도 에이전트가 공개된 자격증명을 찾아 제3자 계정을 발판으로 사용한 것으로 나타났다.
