계정 비밀번호보다 OAuth 토큰이 더 큰 공격 표면이 되면서, SaaS 연동 보안의 우선순위가 재편되고 있다.BleepingComputer는 Klue OAuth 침해의 피해자 목록이…
교육 플랫폼 Infinite Campus에서 13만7천 개 학교 직원 계정이 영향을 받으면서, 공공교육 데이터가 대규모 계정 침해에 얼마나 취약한지 드러났다.BleepingComputer 보도에…
업무 자동화 플랫폼의 침해가 고객 데이터 노출로 이어지며, SaaS 신뢰가 공급망 문제로 확장되다.ServiceNow가 보안 사고를 공개하고 고객 데이터 노출을 인정한…
Microsoft 365 Android 앱의 디버그 플래그가 남아 있어 외부 앱이 계정 토큰을 탈취할 수 있다는 지적이 나오며, 클라우드 계정 보안의…
Snowflake 고객 대상 데이터 탈취 공격이 SaaS 통합사 breach로 촉발되며 클라우드 3자 리스크의 치명성을 입증한다.Snowflake 플랫폼 고객들이 SaaS 통합 제공업체의…