<img height="1" width="1" style="display:none" src="https://www.facebook.com/tr?id=1390824249408914&amp;ev=PageView&amp;noscript=1"> 우리 일상이 된 쇼핑 앱은 왜 뚫렸나? JWT 인증의 명과 암 : 다나와 DPG는 내맘을 디피지

비교하고 잘 사는, 다나와 : 가격비교 사이트

다나와 앱
다나와 앱 서비스 목록
다나와 APP
다나와 가격비교 No.1 가격비교사이트 다나와 앱으로
간편하게 최저가를 확인하세요.
- -
QR코드
빈 이미지
다나와 앱 서비스 목록 닫기

우리 일상이 된 쇼핑 앱은 왜 뚫렸나? JWT 인증의 명과 암

IP
2026.01.06. 10:07:10
조회 수
350
12
댓글 수
9

공유하기

레이어 닫기

지금 보는 페이지가 마음에 든다면
공유하기를 통해 지인에게 소개해 주세요.

로그인 유저에게는 공유 활동에 따라
다나와 포인트가 지급됩니다.

자세히 >

URL이 복사되었습니다.
원하는 곳에 붙여넣기(Ctrl+V)하세요.

레이어 닫기

* 출처는 안랩입니다.


2025년말, 국내 최대 이커머스 플랫폼 개인정보 유출 사태가 불거졌다. 2025년 12월 기준, 유출 규모는 3천만 건이 넘는 것으로 알려졌다. 


이번 보안 사고의 핵심은 해당 기업의 JWT(JSON Web Token) 인증 시스템이 취약하게 관리되었다는 점이다. 당사에서 근무했던 개발자의 JWT 서명키가 퇴사 후에도 리셋되지 않았고, 공격자는 유효한 서명키를 활용해 고객 정보를 제한 없이 조회할 수 있었다. 


보고서 다운로드 주소 : https://download.ahnlab.com/kr/site/brochure/JWT_Authentication_Analysis_Report_kr.pdf



* 전체내용은 아래에서 확인하세요 

https://www.ahnlab.com/ko/contents/content-center/36051


공감/비공감

공감/비공감안내도움말 보기
유용하고 재미있는 정보인가요?
공감이 된다면 공감 버튼을, 그렇지 않다면 비공감 버튼을 눌러 주세요!
공감이나 비공감을 선택 하는 경우 다나와 포인트를 적립해 드립니다. ※ 공감 버튼의 총 선택 횟수는 전체 공개입니다. 비공감 버튼의 선택 여부는 선택한 본인만 알 수 있습니다.

plc-wave 님의 다른 글 보기

1/8
자유게시판 최신 글 전체 둘러보기
1/1
가전이 똑똑해져도 저녁 메뉴는 남네요 (1)
해동 용궁사 (2)
11월 첫 출근했습니다. (3)
아기 사슴 밤비 씻기기 (10)
밥 한 그릇에 담긴 고마움 (7)
개인정보는 역시 내께 아닌 남의 것인가 보네요. (10)
쌀쌀함을 머금은 시간... (6)
새로운 오트 라떼 음료 발견! (3)
하루의 행복 (4)
습도 높고 쌀쌀한 날씨에 월요일이네요. (5)
즐거운 하루 보내세요 (7)
이번에는 25위 입니다. 비가 자꾸 오네요. (9)
11월 1일 박스오피스 / 극장판 치이카와: 인어 섬의 비밀 250만 돌파 (7)
오랫만에 회를~ (9)
피자와 떡의 만남이네요 (5)
비가 또 (7)
음악 한 곡 듣는데 조명까지 챙겨 주네요 (6)
일요일 저녁이네요 (8)
휴대폰에 주머니가 생기면, 가방은 쉬어도 될까요? (5)
역대 공중파 만화 시청률 BEST20 (8)
이 시간 HOT 댓글!
1/4