비교하고 잘 사는, 다나와 : 가격비교 사이트

다나와 앱
다나와 앱 서비스 목록
다나와 APP
다나와 가격비교 No.1 가격비교사이트 다나와 앱으로
간편하게 최저가를 확인하세요.
- -
QR코드
빈 이미지
다나와 앱 서비스 목록 닫기

우리 일상이 된 쇼핑 앱은 왜 뚫렸나? JWT 인증의 명과 암

IP
2026.01.06. 10:07:10
조회 수
222
12
댓글 수
9

공유하기

레이어 닫기

지금 보는 페이지가 마음에 든다면
공유하기를 통해 지인에게 소개해 주세요.

로그인 유저에게는 공유 활동에 따라
다나와 포인트가 지급됩니다.

자세히 >

URL이 복사되었습니다.
원하는 곳에 붙여넣기(Ctrl+V)하세요.

레이어 닫기

* 출처는 안랩입니다.


2025년말, 국내 최대 이커머스 플랫폼 개인정보 유출 사태가 불거졌다. 2025년 12월 기준, 유출 규모는 3천만 건이 넘는 것으로 알려졌다. 


이번 보안 사고의 핵심은 해당 기업의 JWT(JSON Web Token) 인증 시스템이 취약하게 관리되었다는 점이다. 당사에서 근무했던 개발자의 JWT 서명키가 퇴사 후에도 리셋되지 않았고, 공격자는 유효한 서명키를 활용고객 정보를 제한 없이 조회할 수 있었다. 


보고서 다운로드 주소 : https://download.ahnlab.com/kr/site/brochure/JWT_Authentication_Analysis_Report_kr.pdf



* 전체내용은 아래에서 확인하세요 

https://www.ahnlab.com/ko/contents/content-center/36051


공감/비공감

공감/비공감안내도움말 보기
유용하고 재미있는 정보인가요?
공감이 된다면 공감 버튼을, 그렇지 않다면 비공감 버튼을 눌러 주세요!
공감이나 비공감을 선택 하는 경우 다나와 포인트를 적립해 드립니다. ※ 공감 버튼의 총 선택 횟수는 전체 공개입니다. 비공감 버튼의 선택 여부는 선택한 본인만 알 수 있습니다.

plc-wave 님의 다른 글 보기

1/8
자유게시판 최신 글 전체 둘러보기
1/1
기대되는 축구 시즌..
2월 23일 박스오피스 / 왕과 사는 남자 600만 돌파 (1)
서커스 고인물 처자 (2)
크루즈 선박 건조 (1)
쿠팡 이동업체 ?? (1)
오늘은 조금 많이 걸었네요 (1)
ai 진짜 싫다.... (1)
도전!!!! (2)
오늘의 시간에서 ~ [다나와래플] DDR 5 16기가 램 1일차 (5)
서버가 불안정한가 봐요. (2)
예전 스파르타식 재수학원 모습 (5)
멕시코 초비상 상황 (4)
왕과 사는 남자 600만 돌파 (공식) (6)
월요일 오후네요 (4)
유난히 눈망울이 예쁜 꼬마 아가씨 (6)
재미로 보는 주간 랭킹[15위]! (10)
2/23(월) 7,182보를 걸었습니다. (4)
간지나는 진로 (8)
다시 겨울 (7)
다들 점심 어떻게 드시나요 (6)
이 시간 HOT 댓글!
1/4