A071 🔑 문단속이 허술하면 무용지물! OWASP 7위, 식별 및 인증 실패 파헤치기 안녕하세요! 👋 OWASP Top 10 정복 시리즈, 오늘은 2017년의 "Broken Authentication"에서 이름이 더 포괄적으로 변경된 A07:2021-식별 및 인증 실패(Identification and Authentication Failures)에 대해 알아보겠습니다. 여러분의 집 현관문이 튼튼한 자물쇠로 잠겨있어도, 그 자물쇠가 너무 흔하거나(쉬운 비밀번호), 열쇠 꾸러미가 아무에게나 노출되어 있다면 어떻게 될까요? 😱 이처럼 '식별 및 인증 실패'는 사용자가 누구인지 확인하는 과정(식별)과 그 신원을 검증하는 과정(인증)에 허점이 있어 발생하는 취약점입니다. 우리 서비스의 첫 관문인 로그인 시스템이 얼마나 튼튼한지 지금부터 함께 점검해 보시죠! 🕵️♀️ 🤔 식별 및 인증 실.. 2025. 9. 30. 이전 1 다음