Poisoned Tenant 공격: OpenAI Workspaces를 악용하여 사이버 보안 기업을 표적으로 삼다

포렌식 요약 (Forensic Summary)

위협 행위자들이 합법적인 기업을 사칭하는 사기 OpenAI 테넌트(tenants)를 등록하고 직원들을 초대하고 있으며, Push Security는 이 캠페인을 'Poisoned Tenant'라고 명명했습니다. 이 공격은 OpenAI의 합법적인 초대 인프라를 악용하며, 이로 인해 피싱 이메일이 모든 이메일 인증 검사를 통과하여 실제처럼 보이게 만듭니다. 공격의 목표는 직원들을 속여 공격자가 제어하는 워크스페이스(workspace) 내의 ChatGPT 채팅 및 프로젝트를 통해 민감한 기업 정보를 제출하도록 유도하는 것으로 보입니다.

Grid the Grey에서 전체 기술 심층 분석을 읽어보세요: https://gridthegrey.com/posts/poisoned-tenant-attack-abuses-openai-workspaces-to-target-cybersecurity-firms/