자격 증명 탈취
사용자의 아이디, 비밀번호, API 키, 인증 토큰 등 시스템 접속에 필요한 인증 정보를 훔치는 공격이다. 탈취된 정보는 이후 추가적인 침입이나 데이터 유출의 발판으로 악용된다.
