30초의 위협: iSLOT Korea Casino API 세션 토큰, 감사관이 밝힌 보안 구멍과 재인증 로직 강화기
“세션 토큰 만료 시간이 30초라고요?” 감사관의 손이 잠시 멈췄다. 서울에 위치한 iSLOT Korea의 보안 감사 현장, 점검 대상은 실물 슬롯과 연동된 시가노 API 시스템이었다. 처음 코드 베이스를 훑던 순간, 감사관의 눈에 들어온 건 충격적인 수치였다. 일반적인 웹 서비스의 세션 토큰은 최소 몇 분에서 몇 시간 단위로 설정되지만, 여기서는 고작 30초였다. 더보기