#OAuth

LastPass, 또 뚫렸다 — 이번엔 자기 잘못도 아니었다

2026년 6월, LastPass가 세 번째 주요 침해를 당했다. 자사 인프라는 멀쩡했다. 문제는 연동된 서드파티 Klue였다. 만료되지 않은 OAuth 토큰이 Salesforce CRM 전체를 열어젖혔고, 사이버보안 기업들을 포함한 수백 개 고객사가 동시에 피해를 입었다.