웹 보안에서 Broken Access Control(접근 제어 취약점)의 대표적인 예시는?

해설

/api/users/123의 123을 124로 바꿔 다른 사용자 정보를 조회할 수 있다면 Broken Access Control입니다. OWASP Top 10의 1위 취약점으로, 서버 측에서 현재 로그인 사용자가 해당 리소스에 접근할 권한이 있는지 반드시 검증해야 합니다.