SecurityWeek 한국어 팔로우 새로운 피싱 툴킷, 비밀번호 재설정 후에도 접근 유지를 위해 패스키 사용 연구원들은 iAuthFlow V2가 공격자가 제어하는 패스키를 등록할 수 있어, 비밀번호가 변경되고 활성 세션이 취소된 후에도 지속적인 접근을 가능하게 한다고 말합니다. New Phishing Toolkit Uses Passkeys to Maintain Access After Password Resets securityweek.com SecurityWeek 한국어 RSS thenote.app