12줄 PHP 스크립트가 GitHub 복제해 핀테크 비밀키 싹쓸이한 사연
밤 11:47. 핀테크 엔지니어 사라가 슬랙에서 GitHub 흉내 낸 링크 클릭. 다음 날 아침 회사 AWS 비밀키 증발. 피싱을 더 치명적으로 만드는 그 숨은 엔지니어링 들여다봅니다.
⚡ Key Takeaways
- 피싱 키트가 wget/HTTrack으로 몇 분 만에 사이트 복제하고 12줄 PHP 로거로 자격증명 잡음.
- IP 클로킹·봇 체크 같은 회피 스택으로 테이크다운 몇 시간 늦춤.
- URL 엔트로피·비주얼 pHash로 탐지하지만 AI 피싱이 더 위협될 전망.
Worth sharing?
Get the best Developer Tools stories of the week in your inbox — no noise, no spam.
Originally reported by dev.to
