[잡담] API Key가 없어도 해킹 가능합니다.

정확히는 불가능한데 가능합니다. 이게 무슨 소리냐면

1) API Key가 있었던 경우, 스캠 사이트에 로그인 한 순간 API Key가 털리겠죠. 사기꾼은 그 API Key 들고 지지고 볶고... 이게 다들 아시는 경우입니다. 근데 API Key가 없으면, 어지간한 API는 못 써먹습니다. 그니까, API는 차 같은 거고, API Key는 그 열쇠같은 거죠. 열쇠 없으면 차 안에 있든 밖에 있든 못 굴리잖아요. 비슷합니다. 그래서 API Key 초기화를 하라고 하는 겁니다.

2) 근데 이게 끝이 아닙니다. 이상한 사이트에 로그인 한 경우, API Key를 털리는 것 자체가 상대 봇이 내 계정에 로그인 되었다는 걸 의미합니다. 이래서 폰의 모든 기기에서 로그아웃 하기를 꼭 하라는 겁니다. API Key 날렸다고 끝이 아니에요...

대부분은 첫 번째 경우로 글이 올라오고 왈가왈부하고 하지만... 2번째 경우도 충분히 가능하다는 것 인지하고 계셨으면 합니다. 이런 경우 100% 판매자 과실입니다.