Securelist 한국어 팔로우 URL 확인만으로는 부족할 때: Microsoft 웹사이트를 통한 디바이스 코드 피싱 공격 OAuth 2.0 Device Authorization Grant 사양은 스마트 TV, IoT 기기 및 프린터의 인증을 간소화하기 위해 설계되었습니다. 오늘날 위협 행위자들이 이를 악용하고 있습니다. When checking the URL isn’t enough: a Device Code Phishing attack via a Microsoft website securelist.com