<img height="1" width="1" style="display:none" src="https://www.facebook.com/tr?id=1390824249408914&amp;ev=PageView&amp;noscript=1"> 우리 일상이 된 쇼핑 앱은 왜 뚫렸나? JWT 인증의 명과 암 : 다나와 DPG는 내맘을 디피지

비교하고 잘 사는, 다나와 : 가격비교 사이트

다나와 앱
다나와 앱 서비스 목록
다나와 APP
다나와 가격비교 No.1 가격비교사이트 다나와 앱으로
간편하게 최저가를 확인하세요.
- -
QR코드
빈 이미지
다나와 앱 서비스 목록 닫기

우리 일상이 된 쇼핑 앱은 왜 뚫렸나? JWT 인증의 명과 암

IP
2026.01.06. 10:07:10
조회 수
324
12
댓글 수
9

공유하기

레이어 닫기

지금 보는 페이지가 마음에 든다면
공유하기를 통해 지인에게 소개해 주세요.

로그인 유저에게는 공유 활동에 따라
다나와 포인트가 지급됩니다.

자세히 >

URL이 복사되었습니다.
원하는 곳에 붙여넣기(Ctrl+V)하세요.

레이어 닫기

* 출처는 안랩입니다.


2025년말, 국내 최대 이커머스 플랫폼 개인정보 유출 사태가 불거졌다. 2025년 12월 기준, 유출 규모는 3천만 건이 넘는 것으로 알려졌다. 


이번 보안 사고의 핵심은 해당 기업의 JWT(JSON Web Token) 인증 시스템이 취약하게 관리되었다는 점이다. 당사에서 근무했던 개발자의 JWT 서명키가 퇴사 후에도 리셋되지 않았고, 공격자는 유효한 서명키를 활용고객 정보를 제한 없이 조회할 수 있었다. 


보고서 다운로드 주소 : https://download.ahnlab.com/kr/site/brochure/JWT_Authentication_Analysis_Report_kr.pdf



* 전체내용은 아래에서 확인하세요 

https://www.ahnlab.com/ko/contents/content-center/36051


공감/비공감

공감/비공감안내도움말 보기
유용하고 재미있는 정보인가요?
공감이 된다면 공감 버튼을, 그렇지 않다면 비공감 버튼을 눌러 주세요!
공감이나 비공감을 선택 하는 경우 다나와 포인트를 적립해 드립니다. ※ 공감 버튼의 총 선택 횟수는 전체 공개입니다. 비공감 버튼의 선택 여부는 선택한 본인만 알 수 있습니다.

plc-wave 님의 다른 글 보기

1/8
자유게시판 최신 글 전체 둘러보기
1/1
출석 포인트 567 포인트 (1)
9월 7일 박스오피스
심야괴담회 보며 마무리~^^
바람이 너무 시원하네요 (1)
새로운 TV 구입신청해놨습니당. (2)
야간 작업 갑니다. (2)
참치와 대파의 새로운 조화 (3)
바람 (2)
모니모니모니터 경매하네요 (3)
난 이 정보 처음 알았네요 (7)
우와 567포 (8)
재미로 보는 주간 랭킹[3위]! (6)
갑작스러운 가을날씨 (5)
월요일 오후네요 (5)
크로아티아, <천무> 18문 구매 확정 (5)
경매 모니터 (5)
추석이 코앞인데 마트에 선물세트가 생각보다 안 보이네요 (10)
출석 1,000포인트 처음 받아봐요 (20)
마트 행사에 홀려 마트 4번 방문....! (10)
끝날 때까지 끝난 게 아니다 (12)
이 시간 HOT 댓글!
1/4