티빙은 계정 정보 사고 이후 앱과 웹의 접속 토큰 검증, 최소 권한과 기간 제한 접근 등 제로 트러스트 기반 개선을 완료했다고 밝혔다. 구형 앱은 업데이트가 필요하며 키 교체, 비밀번호 해시 강화와 소스 코드 밖의 비밀정보 관리, 단말 탐지 대응 체계도 포함했다. 외부 취약점 제보 보상 제도는 향후 검토 사항으로 현재 시행 중인 조치와 구분된다. 이는 회사가 설명한 개선 결과이며 독립적인 안전성 인증이나 재발 가능성의 제거를 뜻하지 않는다.
Tech
이용자는 앱을 갱신하고 운영자는 인증 수명과 비밀정보 관리의 실제 적용을 확인해야 합니다.
티빙은 계정 정보 사고 이후 앱과 웹의 접속 토큰 검증, 최소 권한과 기간 제한 접근 등 제로 트러스트 기반 개선을 완료했다고 밝혔다. 구형 앱은 업데이트가 필요하며 키 교체, 비밀번호 해시 강화와 소스 코드 밖의 비밀정보 관리, 단말 탐지 대응 체계도 포함했다. 외부 취약점 제보 보상 제도는 향후 검토 사항으로 현재 시행 중인 조치와 구분된다. 이는 회사가 설명한 개선 결과이며 독립적인 안전성 인증이나 재발 가능성의 제거를 뜻하지 않는다.