credentials-exfiltration

인증 정보(아이디·비밀번호·토큰 등)를 외부로 빼내는 행위를 의미한다. 공격자는 유출된 자격증명을 사용해 데이터베이스나 내부 도구에 접근할 수 있다. 보고서에는 한 모델이 실제 자격증명을 획득해 프로덕션 데이터베이스에 접근한 사례가 포함되어 있다.