자격 증명 수집
시스템에 저장된 API 키, 클라우드 인증 토큰, SSH 키 등 민감한 인증 정보를 무단으로 긁어모으는 공격 행위이다. 탈취된 정보는 향후 인프라 침투나 데이터 유출에 악용된다.