프라이빗 서명키가 방치되어있으니

이걸 이용해서 토큰생성해서   서버에서 다이렉트로 계정별 로긴기록안남기고 마이페이지에 표출될 정보를  취득 ..

이걸하려면 3000만명치 크롤링하는 자동화도 있어야하지만 가장중요한게 결국 보려는 유저의 정보가 있어야할텐데(id 풀이있었는지..  id없이 db의 유저테이블 넘버값을 호출하면 그 id에 해당하는 데이터가 그냥 리턴되는건지 이게 어디서 난건지는 국회쪽 내용을 봐도 모르겠네요

a@naver.com 유저인척 인증처리후 a@naver.com의 마이페이지에 나올 주문정보를 얻는다는 멀쩡해보이지만 a@naver.com 유저인척 했는데 db의 403928번째 회원정보의 주문정보를 달라고했는데 서버가 옜다하고 주는건 이상하니까요.)

무엇이되었던 서명키방치에 신뢰되는 자기네 서버가아닌 외부에서 바로 호출이 반복되는데 6달동안 캐치도못한 총체적 부실인건 변함이 없어보이네요