Poisoned Tenant 공격: OpenAI Workspaces를 악용하여 사이버 보안 기업을 표적으로 삼다

요약

공격자들이 OpenAI의 합법적인 워크스페이스 초대 인프라를 악용하여 기업을 표적으로 삼는 'Poisoned Tenant' 공격을 수행하고 있습니다. 사기 테넌트를 통해 직원들을 초대하고, ChatGPT 채팅을 통해 민감한 기업 정보를 탈취하려는 시도가 포착되었습니다.

핵심 포인트

• OpenAI의 합법적인 초대 시스템을 악용한 피싱 공격
• 사기 테넌트를 통한 기업 직원 대상의 사회 공학적 공격
• ChatGPT 워크스페이스 내 채팅을 통한 민감 정보 유출 유도
• 이메일 인증 검사를 통과하는 정교한 피싱 기법 사용