지난 두 달 동안 저는 Vercel 침해와 Composio 침해에 대해 각각 따로 글을 썼습니다. 둘 다 그 자체로 배울 점이 있습니다. 하지만 이 둘을 함께 읽으면 저는 계속 같은 관찰에 도달하게 됩니다. 이것들은 고립된 사건이 아닙니다. 이것들은 동일한 공격이 두 번 실행된 것이며, 대상은 다르지만 이메일은 작업 공간으로의 진입점이 아니었습니다. 그리고 일단 패턴을 명확하게 보면, 방어해야 한다고 생각하는 것이 바뀝니다. …