"코딩하다 개인정보 샌다"…개인정보위, "API 유출 주의"

웹·앱 서비스 고도화와 플랫폼 연동 확산으로 API를 통한 개인정보 처리가 늘면서 개인정보보호위원회가 사업자들에게 보호조치 강화를 당부했다.

서비스 화면에는 보이지 않지만 API 응답값에 불필요한 개인정보가 포함되거나, 권한 확인이 제대로 이뤄지지 않으면 대규모 유출로 이어질 수 있다는 판단이다.

개인정보위는 API를 통해 개인정보를 처리하는 사업자에게 권한 관리와 개인정보 최소 전송 등 보호조치를 강화해야 한다고 8일 밝혔다.

API는 서로 다른 서비스나 시스템이 데이터를 주고받을 수 있도록 연결하는 통로다.

웹·앱 서비스 고도화, 플랫폼 제휴, 외부 서비스 연동 과정에서 활용이 빠르게 늘고 있다....