본문으로 바로가기

 

Credential Stuffing 공격

공격자가 이미 확보한 사용자의 인증정보를 다른 인증시스템에 대입하는 공격
많은 사용자가 여러 서비스에 대해 같은 계정과 비밀번호를 사용한다는 취약점을 이용한 공격

 

 

References

https://www.owasp.org/index.php/Credential_stuffing

https://blog.naver.com/f5networks_korea/221212608802