익명 사용자
로그인하지 않음
토론
기여
계정 만들기
로그인
IT위키
검색
스크래핑
편집하기 (부분)
IT위키
이름공간
문서
토론
더 보기
더 보기
문서 행위
읽기
편집
원본 편집
역사
경고:
로그인하지 않았습니다. 편집을 하면 IP 주소가 공개되게 됩니다.
로그인
하거나
계정을 생성하면
편집자가 사용자 이름으로 기록되고, 다른 장점도 있습니다.
스팸 방지 검사입니다. 이것을 입력하지
마세요
!
==문제점 및 해결법== ===문제점=== *'''[[패스워드]] 저장''' **[[인증]]을 자동으로 처리하기 위해선 고객의 패스워드를 온전히 저장 필요 **암호화를 하더라도 양방향 암호화하여 저장한 후 필요 시 마다 복호화하여 사용해야 함 **일반적으로 인증을 위한 패스워드는 [[일방향 암호화]]하여 저장하는데 비하여 상대적으로 매우 위험 **[[개인정보 보호법|개인정보의 안전성 확보조치 기준]] 위반 소지 *'''[[프라이버시]] 침해''' **위의 예시에선 단지 고객의 통장 정보를 읽기 위해 고객의 모든 정보에 접근할 수 있는 인증 대행 **고객은 통장 정보를 읽으라고 비밀번호를 제공했지만 실제론 그 외의 다른 모든 정보를 무단으로 남용할 가능성 *'''[[가용성]] 부족''' **텍스트 기반이든 [[DOM]] 기반이든 인터넷 뱅킹 사이트에서 구조를 조금만 변경해도 접근 불가 **새로운 텍스트 및 DOM 규칙을 찾아야 하므로 복구에 일정 시간 소요 *'''웹 전용''' **웹 등 구조화된 텍스트 기반의 정보가 아니면 읽을 수 없음 **일례로, 뱅크샐러드 등의 핀테크 서비스에서 카카오뱅크 연동은 불가(카카오뱅크는 앱으로만 제공되므로) ===해결법=== *국내 대부분의 [[핀테크]] 업체에서 이 스크래핑 방식을 사용하여 재무 분석 등의 서비스 제공 *[[금융위원회]]와 [[금융보안원]]에서는 스크래핑 방식의 위험성에 대해 경고하고 [[마이데이터]] 서비스 추진 *금융회사와 핀테크 회사간 [[API]] 계약을 통해 정식으로 정보를 제공받음으로써 프라이버시, 가용성 등 문제점 해결 도모 *[[신용정보법]] 개정을 통해 스크래핑 방식으로 정보를 읽는 것을 금지 ===스크래핑과 API 비교=== {| class="wikitable" |+ !구분 !스크래핑 방식 !API 방식 |- |고객 인증 | * 인증정보를 핀테크 업체 서비스에 입력 * 인증정보 저장 후, 필요한 서비스에 접속 | * 필요한 서비스에 이용자가 직접 로그인 * 필요한 접근권한을 부여 후 허용 |- |정보 처리 | * 화면 보여지는 데이터 중 필요한 데이터 추출 | * 필요한 서비스에서 제공하는 API를 이용 * 접근이 허용된 필요정보를 요청 및 수신 |- |표준화 | * 불특정 웹페이지를 대상으로 하므로 표준화 불가 | * API 및 데이터 포맷에 대한 표준화 가능 |- |정보 관리 | * 중요 정보(ID/PW) 직접 저장 관리 | * 중요정보 대신 허용권한증표(Token) 관리 |- |접근 통제 | * 필요 이상의 정보 접근 가능 * 이용자 중요 정보 오남용 가능성 높음 | * 이용자가 부여한 권한 내에서 정보 수집 가능 * 정보 접근 통제 용이 |- |서비스 탈퇴 | * 입력한 인증 정보 변경 또는 재발급 필요 * (미 변경 시 2차 피해 발생 가능성) | * 토큰만 별도로 무효화 처리 가능 * 토큰 기한 만료 시 자동으로 인증 불가 |- |보안 적용 | * 핀테크 업체 주도의 보안만 한정적으로 적용 | * 금융회사와 협의하여 필요한 보안 대책 마련 가능 |}
요약:
IT위키에서의 모든 기여는 크리에이티브 커먼즈 저작자표시-비영리-동일조건변경허락 라이선스로 배포된다는 점을 유의해 주세요(자세한 내용에 대해서는
IT위키:저작권
문서를 읽어주세요). 만약 여기에 동의하지 않는다면 문서를 저장하지 말아 주세요.
또한, 직접 작성했거나 퍼블릭 도메인과 같은 자유 문서에서 가져왔다는 것을 보증해야 합니다.
저작권이 있는 내용을 허가 없이 저장하지 마세요!
취소
편집 도움말
(새 창에서 열림)
둘러보기
둘러보기
대문
최근 바뀜
분류별 보기
일반 IT용어
프로젝트 관리
디지털 서비스
블록체인
인공지능
소프트웨어 공학
운영체제
컴퓨터 구조
자료 구조
데이터 과학
데이터베이스
네트워크
프로토콜
보안
컴플라이언스
개인정보보호
표준
경영학
기업 IT
조직/단체
광고
위키 도구
위키 도구
특수 문서 목록
문서 도구
문서 도구
사용자 문서 도구
더 보기
여기를 가리키는 문서
가리키는 글의 최근 바뀜
문서 정보
문서 기록