API 응용 프로그밍 인터페이스가 오픈소스 기반의 IT 인프라 환경에서 널리 확산되고 공유되고
있으며 이제는 개발에 필수적이라고 생각합니다. 그렇기에 잘 설계된 API는 프로그램 개발을 보다 쉽게 해주고 있고, 기업 내부에서도 API 사용률은 점차 증가하고 있는데요
그에 반해 API 보안은 아직까지 인식이 그리 크지 않아서 기업 내부에서 어떻게 API 보안의 중요성을 얼마나 인식하고 있는지 조금 알고 싶었습니다.
올해 상반기만해도 API 공격시도는 지난 해보다 수백배 급증했고, API 남용 및 침해시도는 2024년까지 약 2배 가량 증가할 것으로 예상된다고 합니다.
API 보안사고의 종류로는 데이터 유출, 데이터 스크래핑, 엑세스 노출, 최종 사용자 추적, 계정 탈취 등이 있으며 기업의 상당수는 API 관련한 문제를 겪고 있다고 하네요 .
이와 관련해서 보안 관련 의사결정자 및 담당자 분들이 API 보안을 얼마나 어떻게
인식하고 있는지 알고 싶었고, API 보안 환경을 구축하기 위해 드는 자원과 예산은 어떻게 관리하는지
구체적으로 어떻게 시행하고 있는지 알고 싶습니다.
12개의 댓글이 있습니다.
참고하겟습니다.
API 보안에 대한 조치나 방안은 아직 미흡한 편이라 관련 세미나 등 내용이 있으면
좋긴 할 듯 하네요..! 말씀하신대로 현재는 인식이 크진 않은 듯 합니다.
api 보안에 대한 세미나가 있으면 좋겠네요
요즘엔 정말 다양한 부분에서 보안사고가 많이 일어나서 정말 대응하기 쉽지 않아보이네요.
프로젝트 진행시 꼼꼼하게 챙겨야 할 부분인것 같습니다.
좋은정보 감사합니다.
참고하겠습니다.
기본적으로는 제로 트러스트 아키텍처로 설계하고 있습니다.
즉, 모든 API 요청에 대해 지속적인 인증과 권한 부여 요구해서 보안을 강화하고 있습니다.
보안은 할일이 참으로 많아요...
시스템이 연계된것들이 많아
요즘은 API 보안 아주 중요하죠. 정보 참고하겠습니다.
정보 참고 하겠습니다.
API도 점점 관련 보안솔루션들이 출시하여 보완해주는걸로 알고 있습니다. 그 솔루션이 많이 활성화되지 않을까 생각됩니다.
API 서버 쪽에서 보안을 고려해서 잘 만들어 줘야 할걸로 보여 지네요.
참고할께요~
정보 참고합니다.