크리덴셜 스터핑

Credential stuffing

공격자가 이미 확보한 크리덴셜(로그인 정보 등 개인 신상과 관련해 암호화한 정보)을 다른 계정들에 마구 대입하는(stuffing) 방식으로 이용자 정보를 침해하는 행위 출처

사례

• 우리은행
• 스타벅스

관련 링크

• 한 비밀번호 여러 계정에 쓰면 크리덴셜 스터핑에 당한다, 보안뉴스