옵션
집
속보
콘텐츠
JimmyRamirez
JimmyRamirez
2026년 6월 30일

Push Security는 OpenAI의 조직 초대 기능을 악용하는 새로운 피싱 공격에 대해 경고했습니다. 해커들은 표적 기업의 이름을 사용해 가짜 조직을 생성하고, OpenAI의 알림 이메일을 통해 공식적으로 보이는 초대장을 발송함으로써 기존의 보안 체계를 우회합니다. 이들은 유효한 Visa 카드를 미리 연동해 두고 직원들에게 관리자 권한을 부여합니다. 수락 절차에 2차 인증 단계가 없어 공격의 기만성이 매우 높습니다. 전문가들은 기업들이 보안 검토 범위를 AI 플랫폼의 협업 메커니즘까지 확대할 것을 촉구합니다.

의견 (0)
0/300
OR