누군가 내 오픈소스 프로젝트를 사용해 사람들을 피싱했다 | Hacker News

오픈소스 도구가 다수의 가입과 워크스페이스 생성을 통해 피싱에 악용된 것으로 알려졌다.

공격자는 별도 취약점이나 침해 없이, 공개 가입 흐름과 인증된 메일 발송 도메인을 이용했다.

댓글에서는 이것이 소프트웨어 취약점인지, 아니면 통제가 약한 기능의 단순 악용인지 논쟁이 이어졌다.

정상 기능도 제어가 약하면 스팸과 피싱에 재활용될 수 있어 평판 및 보안 위험이 커진다는 점을 보여준다.