요약·해설: 긱하우스 편집팀. 편집 책임: 장진호 대표
피드로 돌아가기윈덤 호텔 앱에 하드코딩된 인증 정보…고객 데이터 노출
긱하우스 편집팀 · 출처와 편집 원칙
편집자 요약
윈덤의 고객용 앱에 하드코딩된 인증 정보가 남아 있어 누구나 고객 데이터에 접근할 수 있었다고 보도됐습니다. 윈덤은 과거 무단 접근이 있었는지 확인할 수 있는지 밝히지 않았습니다.
해설
앱에 고정된 인증 정보가 있으면 유출 뒤 이를 교체하기 전까지 고객 데이터가 노출될 수 있어, 개발팀은 인증 정보를 앱에 포함하지 않고 서버 측에서 관리해야 합니다. 윈덤이 과거 접근 여부를 확인할 수 있는지 공개하지 않아 실제 열람·유출 규모는 판단하기 어렵습니다.
댓글
토론
> geekhaus:~$ 다음 기사 읽기