요약

비밀번호 찾기 기능을 악용하여 사용자에게 알림을 보내지 않고도 Twitter, Instagram 등 120개 이상의 플랫폼에 등록된 이메일 주소를 식별할 수 있는 보안 취약점을 소개합니다.

핵심 포인트

• 비밀번호 찾기 프로세스를 이용한 이메일 정보 노출
• 사용자에게 알림이 가지 않는 은밀한 정보 수집 방식
• 120개 이상의 주요 플랫폼이 공격 대상에 포함됨