피앤피시큐어 “API 호출, 정상 인증까지 살펴봐야”

잇단 사고에 접근통제 중요성 커져…권한·행위 관리 강조 [아이티데일리] 최근 API를 통한 개인정보 유출 사고가 잇따르며 서비스 접근 권한과 데이터 처리 과정 전반을 점검해야 한다는 목소리가 커졌다. 정상 인증 절차를 거쳤더라도 잘못된 권한이 부여됐거나 서비스에 필요하지 않은 정보까지 응답에 포함돼 정보가 유출될 수 있기 때문이다.