소셜 로그인 가능하게 해 주는 오오스에서 치명적 오류 발견돼

소셜 로그인을 뒷받침 해주는 기술의 API 오류...계정 탈취로 이어질 수 있어

요약 : 보안 외신 해커뉴스에 의하면 치명적인 API 보안 오류가 여러 소셜미디어 로그인 및 오오스(OAuth)와 관련된 서비스에서 발견됐다고 한다. 이런 로그인 방식을 도입하고 있던 수많은 웹 기반 서비스들의 사용자들이 이 때문에 위험에 노출된 상황일 수 있는데, 현재까지는 비디오(Vidio), 그래멀리(Grammarly), 부칼라팍(Bukalapak)이라는 유명 서비스에서만 확인이 된 상태다. 그 이전에는 엑스포(Expo)와 부킹닷컴(Booking.com)에서도 비슷한 상황이 발견된 바 있다. 이 오류를 통해 공격자는 피해자인 것처럼 로그인하거나 계정을 탈취할 수 있게 된다.

[이미지 = gettyimagesbank]

배경 : 각 사이트에 도입되어 있는 편리한 로그인 서비스의 배경에는 오오스가 있다. 유명 소셜미디어의 계정을 통해 로그인 하는 방법도 오오스 덕분에 가능하다. 수많은 사이트들에서 이 오오스를 기반으로 사용자가 안전하고 편리하게 로그인하도록 하고 있으며, 따라서 오오스와 관련된 취약점들은 파장이 매우 크다.

말말말 : “소셜미디어 계정으로 로그인 하는 기술은 현재 거의 모든 메이저급 사이트에 구축되어 있습니다. 그러므로 이 로그인 방식에서 나타나는 오류는 그 자체로 수억 명의 사람들에게 영향을 주게 됩니다. 이번에 발견된 API 오류 역시 파급력이 매우 높을 것으로 예상됩니다.” -설트시큐리티(Salt Security)-
[국제부 문가용 기자(globoan@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)