API 공격 예시 : BOLA 오늘은 API 공격의 중에서 대표적이며 가장 치명적이 BOLA에 대해서 알아보도록 하겠습니다. Broken Object Level Authorization 줄여서 BOLA라고 하는데요, 우리말로 번역하면 ‘객체 수준 권한 위반’ 정도가 됩니다. 사용자 정당한 인증 절차를 거친 후에라도 객체 수준에서 권한 검사가 제대로 이루어지지 않아 공격자가 인가되지 않은 객체 즉 데이터 등에 접근할 수 있는 취약점을 의미합니다. 은행 앱을 예로 들어서 설명 드려 보도록 하겠습니다. 사용자 벤자민 올리비아가 핸드폰 은행 앱에 접속을 하였습니다. 그리고, 통장 잔액을 조회하려고 한다고 가정해 봅시다. 당연히 자신의 계좌 정보를 잘 가져올 것입니다. 그런데, 벤자민 올리비아가 캐를로트 아멜리아..
