요약

수동 테스트를 통과했음에도 불구하고 OTP(One-Time Password)가 클라이언트 측 응답으로 유출될 수 있는 보안 취약점이 발견되었습니다. 이 버그는 DevTools를 열었을 때만 나타나며, 요청의 출처 증명 로직에 대한 보안 강화가 필요함을 시사합니다.

핵심 포인트

• 수동 테스트 통과 여부와 관계없이 OTP 유출 가능성 존재
• DevTools 사용 환경에서 취약점이 노출됨
• 요청의 출처(Source)를 증명하는 로직의 보안 강화 필수