무신사(29CM),강남언니,신한,KB,하나,BNK,예가람등이 털렸다.

요약

1. 9월 30일경 신한,KB국민,하나,BNK부산은행,예가람저축은행에서 고객정보 유출이 확인됨. 2. 뉴스를 보면 갑자기 터진 사건 같지만, 8월말부터 털리기 시작한 수법임. 3. 이번 해킹의 수법은 간단함. 4. 고객 정보를 보여주는 '조회 창구(API)'에 남의 번호를 넣어도 정보가 그냥 나오는 허점을, 자동화 도구로 대량으로 두드린 것임. 5. 방법은 동일하고, 대상만 쇼핑몰에서 성형앱, 금융기관으로 바뀌었을 뿐임. 6. 이번 해킹수법이 처음 드러난 것은 8월 27일 무신사가 운영하는 29CM이었음. 7. 이번 해킹방법을 알려면, API를 이해할 필요가 있음. 8. API는 앱과 서버 사이에 주문을 주고받는 창구와 비슷함. 9. 앱에서 "내.......

내용