Shopify가 앱 개발자를 위한 보안 공지를 게시했습니다. 핵심 메시지는 생태계 전반에서 앱에 대한 공격이 늘고 있으며, AI 때문에 소프트웨어의 취약점을 찾기가 더 쉬워지고 있다는 것입니다. Shopify는 모든 앱 개발자에게 이번 주 안에 목록에 있는 단계를 실행할 것을 요청하고 있습니다.
이 단계에는 새 보안 점검으로 앱을 검사하는 것, 유출된 액세스 패스의 피해를 줄이기 위해 빨리 만료되는 액세스 패스로 전환하는 것, 그리고 각 앱을 관리하는 개발자 계정을 보호하는 것이 포함됩니다. 개발자 계정 보호에는 2단계 로그인과 더 이상 필요하지 않은 사람의 접근 권한 제거가 포함됩니다. 개발자는 또한 의심스러운 트래픽이 있는지 로그를 검토하도록 요청받았습니다.
이것이 스토어에 주는 의미
오늘 스토어에서 바꿔야 할 것은 없습니다. 이 공지는 앱을 만들고 관리하는 사람들을 대상으로 합니다. 목표는 설치한 앱이 스토어 데이터에 접근하는 데 악용될 가능성을 낮추는 것입니다. Shopify는 더 엄격한 규칙이 시행되기 전에 세부 사항과 일정을 공유하겠다고 밝혔으므로, 판매자는 변경 사항을 미리 안내받게 될 것입니다.
공지는 또한 시간이 지나면서 앱이 더 높은 App Store 보안 요건을 적용받게 될 것이라고 밝혔습니다. 주문, 고객 또는 가격 관리를 특정 앱에 의존하고 있다면, 해당 앱의 등록 정보와 업데이트 노트를 계속 확인해 보는 것이 좋습니다.
이번 주에 할 일
- 판매자로서 아직 요구되는 조치는 없습니다.
- 스토어에 설치된 앱을 검토하고, 더 이상 사용하지 않는 앱은 제거하세요. 각 앱은 잠재적인 침입 경로가 될 수 있습니다.
- 앱이 업무와 무관해 보이는 권한을 요청하면, 승인하기 전에 개발자에게 이유를 물어보세요.
- 앱에 문제가 있다고 의심되면, 즉시 앱 개발자와 Shopify 지원팀에 연락하세요.
위 출처를 바탕으로 AI가 작성했어요. 내용이 다르다면 출처가 기준이에요.
