[잡담] ㅇㅇㄱ) 내가 API? 이쪽으로는 지식이 아예 없어서 그런데

[AUBREY]

내가 알아들은 대로 설명해보자면

누가 특정 스트리머 방송이나 유튜브에

따봉 자동으로 달아주는 프로그램을 배포했는데

이게 윤리적인 건 둘째치고

이걸 위해서 불법적으로 사용자의 개인 정보를 긁어모았다는 거???

API라는 건 소프트웨어끼리 소통하는 메뉴판이나 언어 같은 거고??

내가 지금 이거 머리로 이해가 안돼서 그렇거든?

이게 맞음???

[말리커]

거기다가 네이버나 숲에서도 그런거 쓰면 안된다는 조항이 있는데 써버렸으니

[nana111]

루리웹으로 치면

계정정보를 접근하기 위한 계정비번를 별도파일로 분리안하고 대놓고 공개해놓고, 또 루리웹 내부API를 긴빠이 해서 새로운 루리웹사이트를 만든꼴임.

[루리웹-927494014]

api는 메뉴판으로 이해하면 얼추 맞고
그 메뉴판을 메뉴를 제공하는 입장이 우리 기능 이정도 선에서 쓰십쇼 하고 정리해서 제공해주는데
그걸 내부를 뒤집어 까서 공개하지 않은 기능들을 api화해서 뿌려버린거

[루리웹-8687782345]

자 차떼고 포떼고 GCP API Key가 뭐냐면 구글클라우드에 한정해서 거의 주민등록번호라고 보면됨

그게 딱 유출된다? 이제 그걸로 가상머신이고 SaaS고 미1친듯이 찍어낼수있음. GPU로 팜을 구성해서 채굴기도 구성가능할듯 이론상

구글에서 막지만 않는다면 그냥 다가능함. 거기다 만약 그 서버들을 SP까지 건다? 그 청구기간동안 의무사용해야됨 ㅋㅋㅋ

[AUBREY]

그러니까 사이트가 보유한 데이터 및 기능에 접근하기 위해서
사용자의 주민등록번호를 사용했고 그걸 통해 원격적으로 조작했다는 거?

내가 이해한 게 맞으면 생각보다 엄청 큰 건이네??

[루리웹-8687782345]

ㄴㄴ 내가 쓴 저건은 큰건은아님 ㅋㅋㅋㅋㅋ 걍 미1친짓 했다는거 ㅋㅋㅋ

저거 어차피해봤자 지돈나감 ㅋㅋㅋㅋ 저거 개발자나 엔지니어한테 액세스 권한 풀로 들어간 키 하나 주면 진짜 한달에 억단위 나오게 찍는거 몇시간안에 가능함 ㅋㅋㅋ

[루리웹-9999999]

API란? 합법적으로 열어준 뒷문
API키란? 뒷문에 들어갈때 제시하는 출입증
(API키가 필요없는 오픈API도 있음)

API라는게 왜 필요하냐면 프로그램으로 네이버 검색결과를 긁어오려고 할때
그냥 쌩으로 하면 긁어오는 쪽에서도 빡세고 네이버 쪽에서도 빡세니까
출입증 발급해서 따로 뒷문으로 들어오면 우리가 파일로 정리해서 줄께 하는거임

근데 이색히가 뒷문으로 들어와서 개짓거리를 하기 시작하는데......