API 개인정보 유출 잇따라…웹 업무환경 접근통제 중요성 커져

피앤피시큐어 ‘디비세이퍼 WAC’, 웹 업무·관리 콘솔 접근통제 및 작업 이력 관리 지원 [데이터넷] API를 통한 개인정보 유출 사고가 잇따르면서 서비스 접근권한과 데이터 처리 과정 전반에 대한 점검 필요성이 커지고 있다. 로그인 등 인증 절차를 통과했더라도 개인정보 조회 권한이 적절하게 설정되지 않았거나, 서비스에 필요하지 않은 정보까지 API 응답에 포함되면 개인정보 유출로 이어질 수 있기 때문이다.