비교하고 잘 사는, 다나와 : 가격비교 사이트

다나와 앱
다나와 앱 서비스 목록
다나와 APP
다나와 가격비교 No.1 가격비교사이트 다나와 앱으로
간편하게 최저가를 확인하세요.
- -
QR코드
빈 이미지
다나와 앱 서비스 목록 닫기

우리 일상이 된 쇼핑 앱은 왜 뚫렸나? JWT 인증의 명과 암

IP
2026.01.06. 10:07:10
조회 수
221
12
댓글 수
9

공유하기

레이어 닫기

지금 보는 페이지가 마음에 든다면
공유하기를 통해 지인에게 소개해 주세요.

로그인 유저에게는 공유 활동에 따라
다나와 포인트가 지급됩니다.

자세히 >

URL이 복사되었습니다.
원하는 곳에 붙여넣기(Ctrl+V)하세요.

레이어 닫기

* 출처는 안랩입니다.


2025년말, 국내 최대 이커머스 플랫폼 개인정보 유출 사태가 불거졌다. 2025년 12월 기준, 유출 규모는 3천만 건이 넘는 것으로 알려졌다. 


이번 보안 사고의 핵심은 해당 기업의 JWT(JSON Web Token) 인증 시스템이 취약하게 관리되었다는 점이다. 당사에서 근무했던 개발자의 JWT 서명키가 퇴사 후에도 리셋되지 않았고, 공격자는 유효한 서명키를 활용고객 정보를 제한 없이 조회할 수 있었다. 


보고서 다운로드 주소 : https://download.ahnlab.com/kr/site/brochure/JWT_Authentication_Analysis_Report_kr.pdf



* 전체내용은 아래에서 확인하세요 

https://www.ahnlab.com/ko/contents/content-center/36051


공감/비공감

공감/비공감안내도움말 보기
유용하고 재미있는 정보인가요?
공감이 된다면 공감 버튼을, 그렇지 않다면 비공감 버튼을 눌러 주세요!
공감이나 비공감을 선택 하는 경우 다나와 포인트를 적립해 드립니다. ※ 공감 버튼의 총 선택 횟수는 전체 공개입니다. 비공감 버튼의 선택 여부는 선택한 본인만 알 수 있습니다.

plc-wave 님의 다른 글 보기

1/8
자유게시판 최신 글 전체 둘러보기
1/1
2월 22일 박스오피스
휴일 끝~
이번주는 19위! (3)
주간랭킹 순위~ (4)
금지어 철저하네요 (3)
2/22(일) 6,877보를 걸었습니다. (3)
2026 일러스타페스10 참관기 (2)
자동 수박 절단기 (3)
LA의 흉물이자 명물이 된 건물 (3)
거시기 (4)
일요일 오후네요 (3)
[주간랭킹] 지난주 다나와 주간활동순위는 전주와 동일한 4위 였습니다. (10)
마약왕이 된 청년 (4)
50년대 어느 제품 광고 (6)
편안한 일요일 보내고 계신가요? (5)
2월 마지막 일요일을 기분좋게. Claude Bolling, Jean-Pierre Rampal의 Javanaise (3)
내일부터 다나와 래플 시작이네요. (7)
복수는 이렇게 하는 것... 몬테크리스토 백작 (5)
지난 주 주간보다 3계단 올라서 랭킹 12위 했네요. (10)
바람 불고 흐린 날씨에 일요일이네요. (5)
이 시간 HOT 댓글!
1/4