참고해설
크리덴셜 스터핑과 은행 정보 유출의 보안 과제
크리덴셜 스터핑은 유출된 로그인 정보를 다른 서비스에 대입하는 공격이다. 은행 정보 유출의 공식 원인은 조사 중인 가운데, 이용자는 비밀번호 재사용을 줄이고 조직은 API 요청마다 권한을 검증해야 한다.
#API보안
크리덴셜 스터핑은 유출된 로그인 정보를 다른 서비스에 대입하는 공격이다. 은행 정보 유출의 공식 원인은 조사 중인 가운데, 이용자는 비밀번호 재사용을 줄이고 조직은 API 요청마다 권한을 검증해야 한다.