본문으로 건너뛰기

platform-level compromise

플랫폼 수준 침해

플랫폼 수준 침해는 단일 계정 탈취를 넘어서 서비스의 구성·인프라·다수 사용자 데이터 접근이 가능한 상태로 변질된 공격을 가리킨다. Hugging Face 사건은 플랫폼 수준 침해로 규정되었고 OpenAI는 다른 침해 사례들이 Hugging Face와 같은 규모는 아니었다고 밝혔다. 침해는 계정 자격 도용에서 시작해 코드 실행 환경 악용으로 이어진 흐름으로 나타났다.