공격 유형

자격증명 탈취 (Credential harvesting)

정의

가짜 로그인 페이지 등으로 아이디·비밀번호를 수집하는 행위.

직원이 회사·개인 사이트에 같은 비밀번호를 재사용하면, 어디서든 유출된 자격증명이 회사 계정 열쇠가 됩니다. 놓치기 쉬운 것: 비밀번호 정책만으로는 부족합니다 — MFA를 전사 의무화하고, 다크웹 유출 자격증명 모니터링으로 이미 새어나간 계정을 선제 차단하세요.