조회 API 인증 허점, 내 서비스 점검 3가지
신한은행에서 고객 약 2만5000명의 정보가 인증을 우회한 비정상 접근으로 유출됐고, 대출 관련 조회 시스템이 표적이 된 것으로 알려졌다. 거창한 해킹이 아니라 조회 기능의 권한 검사·호출 제한·로그 공백이 입구가 됐다는 점에서, 고객 조회나 AI 상담 서비스를 운영하는 모든 곳에 해당하는 신호다. 내 서비스가 요청 식별값을 그대로 믿는지, 호출 한도와 조회 로그가 있는지부터 점검표로 확인해야 한다.