웨이미 / 복구 승인
소비된 링크는 권한을 잃어야 합니다.
공급업체가 자판기 운영자 포털용 비밀번호 재설정 이메일을 시연합니다. 구매자는 링크를 따라가서 새 비밀번호를 선택하고 재설정에 성공합니다. 시연은 거기서 끝납니다. 이 가상의 수용 시나리오에서는 동일한 복구 링크를 사용하여 다른 재설정을 수행할 수 있는지 여부를 아무도 확인하지 않습니다. 이렇게 단순한 결과만으로는 토큰 수명 주기가 해결되지 않은 채로 남게 됩니다.
그만큼OWASP 비밀번호 찾기 치트 시트2026년 10월 11일에 읽은 이 문서는 적절한 기간 후 만료되는 일회용 재설정 토큰 또는 코드를 권장합니다. 또한 안전한 생성 및 저장, 개별 사용자 연결, 사용 후 무효화에 대해서도 설명합니다. 이는 보안 권장 사항일 뿐이며, 특정 자판기 플랫폼이 이미 이를 구현하고 있다는 증거는 아닙니다.
이 가이드는 해당 소스를 실제 운영자가 제공하는 암호 복구 서비스의 토큰 단계에 대한 제한적인 조달 계획으로 변환합니다. 실제 계정을 테스트하거나 암호를 변경하거나 제품을 인증하는 내용은 포함하지 않습니다. 전용 테스트 계정과 합의된 증거 기록을 사용하여 공급업체가 관리하는 데모를 요청하십시오.
아래의 세 가지 WEIMI 장비는 실제 하드웨어 옵션을 제공합니다. 하지만 공개된 목록은 비밀번호 재설정 아키텍처를 보장하지 않습니다. 연결된 서비스, 운영자 포털 및 복구 정책은 주문 전에 별도로 확인해야 합니다. 이는 독립적인 테스트가 아닌 공개 목록을 기반으로 한 추천 장비입니다.
재설정 및 거부 증거를 함께 받아들이세요.복구 토큰은 연결된 사용자의 비밀번호 재설정 작업을 허용해야 하며, 사용 후에는 더 이상 재설정을 허용하지 않아야 합니다. 만료된 토큰은 승인된 재설정 작업도 실패하게 해야 합니다. 페이지가 계속 로드된다고 해서 재사용 가능한 자격 증명인 것은 아닙니다. URL의 모양만 보고 판단하지 말고 최종 작업 결과를 확인해야 합니다.
제공업체에게 토큰 수명, 토큰을 소모하는 이벤트, 그리고 유효하지 않거나 사용되었거나 만료된 식별자의 처리 방식을 문서화하도록 요청하십시오. OWASP는 인용된 지침에서 보편적인 시간(분)을 제시하지 않습니다. 제공업체는 실제 전달 및 복구 워크플로에 적합한 기간을 제시해야 하며, 구매자가 임의로 기간을 만들어 OWASP 규칙인 것처럼 제시해서는 안 됩니다.
견적 관련 서신이나 스크린샷에 전체 복구 URL과 토큰을 포함하지 마십시오. 생성 및 저장 시에는 개인 정보가 삭제된 증거, 테스트 식별자 및 공급업체 설명을 활용하십시오. 조달 기록에는 운영자 비밀번호를 변경할 수 있는 실제 방법을 제공하지 않고도 예상되는 동작 방식을 명시해야 합니다.
아래 상태는 재설정 식별자가 전달된 후의 상태와 관련이 있습니다. 이는 초기 요청 응답에서 계정이 노출되었는지 여부 또는 암호 정책이 만족스러운지 여부와는 별개입니다.
| 토큰 상태 | 수락 질문 | 유용한 증거 | 약한 대체 선수 |
|---|---|---|---|
| 신선하고 유효함 | 의도된 사용자가 허용된 재설정을 완료했습니까? | 성공적인 제어 작동 및 관련 테스트 사용자 참조 | 이메일이 전송되었습니다. |
| 이미 소비됨 | 재설정을 다시 완료할 수 있을까요? | 첫 번째 재설정 완료 후 재사용 거부 | 첫 번째 성공 배너 |
| 만료됨 | 최종 재설정 작업에서 해당 항목이 거부됩니까? | 합의된 만료 경계 및 제어된 거부 기록 | 페이지에 있는 타이머 라벨 |
| 잘못된 계정 연결 | 권한이 연결된 테스트 사용자에게만 제한됩니까? | 공급자 제어 계정 바인딩 데모 | 숨겨져 있거나 편집할 수 없는 이메일 필드 |
| 기형 또는 알 수 없음 | 해당 서비스는 재설정 권한을 안전하게 거부합니까? | 의도치 않은 계정 변경 없이 정의된 실패 결과 | 일반적인 페이지 렌더링 |
자판기 재고, 현장 기록, 판매 보고서 또는 원격 구성에 대한 접근에 영향을 줄 수 있는 복구 워크플로를 포함하는 운영자용 서비스를 구매할 때 이 안내문을 참고하십시오. 먼저 제공되는 시스템이 실제로 사람이 입력하는 비밀번호와 재설정 토큰을 사용하는지 확인하십시오. 터치스크린이 있는 기기라도 이러한 계정 서비스를 제공하지 않을 수 있습니다.
구매 담당자는 복구 정책에 대한 명확한 책임자 지정이 필요합니다. 소프트웨어 공급업체는 토큰 처리 방식을 설명해야 하며, 운영 조직은 지원 에스컬레이션 절차와 허용 가능한 복구 경험을 정의해야 합니다. 구매팀은 실제 운영 환경을 대상으로 복구 테스트를 즉흥적으로 수행하기보다는 증거를 수집해야 합니다.
이러한 브리핑은 특히 공급업체의 시연에서 성공적인 결과만 보여줄 때 유용합니다. 타임스탬프와 안전한 테스트 참조 자료를 포함하여 사용량과 만료일을 모두 포함하는 전체 시퀀스를 요청하십시오. 이는 제공되는 서비스에 취약점이 있다고 단정짓지 않고, 출시 전에 승인 요건을 충족하기 위한 것입니다.
저희는 2026년 10월 10일, WEIMI에 등재된 세 기업에 대한 공개 증거 자료를 검토했습니다. 소매 형식과 프로젝트 관련 질문을 비교하고, 해당 서비스가 포함될 경우 필요한 연결 서비스 관련 증거를 파악했습니다. 어떤 후보 기업에 대해서도 백엔드 코드, 비밀번호 저장 방식 또는 재설정 토큰의 엔트로피는 검토하지 않았습니다.
첫 번째 단계는 범위 설정입니다. 제안된 운영자가 사용하는 포털 또는 애플리케이션, 해당 애플리케이션을 호스팅하는 업체, 그리고 복구 대상 계정 유형을 파악해야 합니다. 구매자 결제 워크플로와 운영자 관리자 계정은 서로 다른 범위를 가질 수 있습니다. 한 서비스의 복구 화면을 다른 서비스의 증거로 간주해서는 안 됩니다.
두 번째 단계는 수명 주기 시연입니다. 공급자는 토큰 자체를 노출하지 않고 테스트 사용자와 토큰 상태를 식별해야 합니다. 성공적인 재설정, 재사용 시도 및 최종적으로 거부된 작업을 기록합니다. 만료의 경우, 구성된 수명 기간이 경과했음을 테스트에서 어떻게 확인할지 합의합니다.
세 번째 단계는 가시적인 동작을 넘어선 보증을 제공하는 것입니다. 스크린샷만으로는 암호학적으로 안전한 토큰 생성, 충분한 토큰 길이 또는 안전한 저장을 입증할 수 없습니다. 책임 있는 소프트웨어 제공업체에 비례적인 설계 또는 보증 증거를 요청하십시오. 하드웨어에 보안 라벨을 붙이는 대신, 지원되지 않는 항목은 승인 등록부에 기록해 두십시오.
일회용품은 소비 이벤트가 필요합니다.OWASP는 토큰과 코드가 사용 후 무효화되도록 규정하고 있습니다. 서비스 제공업체에 성공적인 사용을 어떻게 정의하는지 문의하고, 재설정이 완료되면 해당 식별자가 두 번째 재설정을 완료할 수 없게 된다는 증거를 요청하십시오. 이메일을 열거나 페이지를 로드하는 것은 문서화된 최종 재설정 결과로 간주해서는 안 됩니다.
만료는 권한에 영향을 미쳐야 합니다.설정된 유효 기간과 서비스의 적용 방식을 합의하십시오. 승인 근거는 만료 후 재설정 작업까지 포함해야 하며, 단순히 카운트다운이 변경된 것만으로는 충분하지 않습니다. 특정 시간 제한을 소스에서 추론하지 마십시오. 소스는 보편적인 하나의 기간을 규정하는 것이 아니라 적절한 기간을 요구합니다.
계정 바인딩은 식별자의 일부입니다.해당 자료에 따르면 재설정 토큰은 데이터베이스의 개별 사용자와 연결되어야 합니다. 공급업체에게 한 테스트 사용자의 복구 식별자가 다른 테스트 사용자의 비밀번호 변경을 승인할 수 없음을 입증하도록 요청하십시오. 계정 이름 필드가 비활성화되었다는 사실만으로는 기본 연결이 입증되지 않습니다.
생성과 저장에 대한 별도의 증거가 필요합니다.OWASP는 암호학적으로 안전한 난수 생성기, 무차별 대입 공격에 대한 충분한 길이, 그리고 안전한 저장 방식을 권장합니다. URL에서 길거나 무작위로 보이는 토큰만으로는 이러한 속성을 검증하기에 충분하지 않습니다. 제공자는 구매자에게 실제 자격 증명을 제공하지 않고도 구현 방식과 관련 보증 증거를 설명해야 합니다.
URL은 신뢰할 수 있는 목적지를 가져야 합니다.URL 토큰의 경우, 복구 링크를 구축하기 위해 호스트 헤더에 의존하는 대신 HTTPS 및 하드코딩된 대상 또는 신뢰할 수 있는 도메인에 대한 유효성 검사를 권장합니다. 배포에 사용되는 승인된 서비스 대상이 무엇인지 문의하십시오. 조달 지침에는 구매자가 실제 운영 중인 인프라를 조사하도록 지시하는 내용은 없습니다.
누출 방지는 별도의 점검이 필요합니다.이 지침은 리퍼러 유출을 방지하기 위해 재설정 페이지에 리퍼러 정보를 공개하지 않는 정책을 시행하고, URL 토큰 무차별 대입 공격에 대한 적절한 보호 조치를 권장합니다. 요청 증거는 제공된 복구 페이지 범위로 제한해야 합니다. 이러한 조치는 일회용 토큰 사용을 보완하는 것이며, 어떠한 경우에도 사용 권한이 없는 그룹에 활성 토큰을 이메일로 전송하는 것을 허용하지 않습니다.
완료는 인수인계이지 자동 접근 권한이 아닙니다.OWASP는 새 비밀번호를 설정한 후 일반적인 로그인 메커니즘, 비밀번호가 표시되지 않는 알림, 그리고 기존 세션 무효화 또는 자동 무효화 옵션을 권장합니다. 서비스 제공업체에 이러한 결과들을 별도로 정의하도록 요청하십시오. 토큰 거부만으로는 이전 세션이 모두 종료되었음을 입증할 수 없습니다.
아래 후보 제품들은 세 가지 소매 형식에 대한 실제 제조업체 제품 목록입니다. 이 문서에는 해당 제품에 대한 검증된 재설정 토큰 구현 정보가 포함되어 있지 않습니다. 하드웨어 관련 논의를 통해 주문 범위를 정하고, 연결 서비스 관련 증빙 자료를 별도의 결과물로 요청하십시오.
최종 후보 1
카메라 인식 선반 접근
해당 목록에는 카메라 인식 기능, 5단 선반과 5개의 바구니, 그리고 상단에 스크린 또는 라이트박스가 설치되어 있다고 설명되어 있습니다. 최종 냉각 및 진열 구성을 확인하십시오. 이 형식은 포장 제품을 판매하는 것이며, 주스 제조 과정을 보여주는 증거는 아닙니다.
운영자 온보딩 또는 제품 인식 관리에서 포함된 포털을 사용하는 경우 해당 서비스와 계정 복구 담당자를 식별하십시오. 카메라 기술에서 토큰 수명 주기 정보를 추정하는 대신 해당 포털에 대한 실제 토큰 수명 주기 증거를 요청하십시오.
공개된 제품 증거를 확인하세요.최종 후보 2
맞춤형 분배 및 터치스크린
이 페이지에는 21.5인치 터치스크린, 냉각 및 재고 관리 기능에 대한 설명이 있습니다. 나선형, 컨베이어, 직접 밀어넣기 및 걸이식 옵션은 주문 시 확인해야 합니다. 선택한 메커니즘으로 실제 포장을 시험해 보세요.
주문에 운영자 재고 접근 권한이 포함된 경우, 캐비닛 인터페이스와 계정 서비스를 구분하십시오. 어떤 사용자 역할이 복구를 요청할 수 있는지, 그리고 공급업체가 일회용 및 만료된 토큰을 거부하는 방식을 어떻게 입증하는지 문의하십시오.
공개된 제품 증거를 확인하세요.최종 후보 3명
추가 수납 공간이 있는 메인 캐비닛
공개 페이지에는 메인 디스플레이 캐비닛과 또 다른 나선형 재고 보관 공간이 표시됩니다. 이 검토에서는 공유 소프트웨어, 독립적인 냉각 시스템 또는 정확한 용량에 대한 정보는 제공하지 않습니다. 제안된 장비의 전체 범위를 확인하십시오.
제공되는 다중 캐비닛 관리 서비스에 대해서는 실제 계정 모델을 요청하십시오. 두 개의 물리적 판매 영역이 두 개의 계정이나 하나의 공유 복구 시스템을 의미하는 것은 아닙니다. 승인 기록을 명시된 서비스 및 배포와 연결하십시오.
공개된 제품 증거를 확인하세요.하드웨어 기능은 장비 선택을 지원합니다. 하지만 별도로 제공되는 계정 복구 서비스가 식별자를 저장, 연결 또는 사용하는 방식을 결정하지는 않습니다. 견적 검토 시 두 가지 증거 자료를 모두 확인하십시오.
| 후보자 | 공개 형식 | 서비스 관련 질문 | 수용 경계 |
|---|---|---|---|
| AI 비전 냉장고 | 제품 인식 및 매장 진열대 바로가기 | 주문한 설정을 관리하는 포털은 어디인가요? | 카메라 기능은 토큰 처리가 없음을 증명합니다. |
| WM22 | 터치스크린 및 분배 옵션 | 어떤 운영자 재고 관리 서비스가 포함되어 있습니까? | 캐비닛 화면은 계정 복구 정책이 없음을 보여줍니다. |
| 듀얼 스테이션 | 메인 디스플레이와 추가 재고 영역 | 해당 방송국의 실제 계정 모델은 무엇인가요? | 물리적 캐비닛 개수는 공유 ID 모델이 존재하지 않음을 입증합니다. |
가상적인 수용 노동:구매자가 토큰 상태 매트릭스 준비에 50분, 공급업체 관리 증거 관찰에 40분, 미결 항목 기록에 30분을 소요한다고 가정하면 총 120분, 즉 2시간이 걸립니다. 시간당 38달러로 가정할 때 내부 인건비는 76달러입니다.
추가 검토에 45분이 소요되고 동일한 요율로 28.50달러가 추가된다고 가정해 보겠습니다. 이 경우 총 예상 비용은 104.50달러입니다. 이는 임의로 설정한 계획 가정이며, WEIMI 가격, 실제 검사 결과 또는 특정 서비스 제공업체가 필요로 하는 작업량 예측을 반영한 것이 아닙니다.
이 간단한 계산에는 소프트웨어 문제 해결, 전문 보안 평가 및 구현 작업이 포함되지 않습니다. 예산을 승인하기 전에 실제 서비스 범위와 견적을 확보하십시오. 또한 이 계산은 침해 방지에 대한 금전적 가치를 부여하지 않으며 매출 증가 또는 장비 투자 회수를 예측하지 않습니다.
구매자는 제공된 증거와 미해결 작업을 바탕으로 제안서를 비교하고 실제 비용을 고려하여 상업적 결정을 내릴 수 있습니다. 낮은 하드웨어 견적이 계정 복구에 대한 책임을 면제해 주는 것은 아닙니다. 마찬가지로, 완벽한 재설정 시연이 소매 역량, 배송 신뢰성 또는 현장 수익을 보장하는 것도 아닙니다.
유효한 재설정이 성공했습니다:해당 결과를 유지한 다음, 사용된 식별자의 거부를 요청하십시오. 공급자는 단순히 동일한 페이지를 다시 표시하는 대신, 다른 재설정을 완료할 수 있는지 여부를 보여주어야 합니다. 두 결과를 증거 등록부에 연결하여 보관하십시오.
운영자가 예전 이메일을 받았습니다.만료 결과와 새로운 복구 지원을 받을 수 있는 명확한 경로를 요청하십시오. 명확한 실패 상태는 복구 과정을 지원하지만, 만료된 자격 증명을 수락하는 것을 정당화하지는 않습니다. 서비스 제공자는 이전 토큰을 배포하지 않고도 지원이 어떻게 도움이 되는지 설명해야 합니다.
테스트 사용자의 식별자가 다른 계정에 적용됩니다.공인된 공급자가 통제된 환경에서 구속력 있는 결과를 입증하도록 하십시오. 의도치 않은 암호 변경이 발생하지 않았음을 기록하십시오. 운영 환경의 계정에 대해서는 이 작업을 수행하지 마십시오. 또한 클라이언트 측 필드 제한을 완료된 테스트로 간주하지 마십시오.
해당 조직은 계정이 해킹당했을 가능성이 있다고 의심하고 있습니다.공급자가 정의한 복구 프로세스로 에스컬레이션합니다. 해당 소스는 성공적인 침해 복구 후 복구 세부 정보 및 인증자 검토, 세션 무효화 및 미처리 복구 링크 제거에 대해 별도로 설명합니다. 일상적인 토큰 수명 주기 승인은 완전한 침해 대응 평가가 아닙니다.
서비스 이름, 공급자, 계정 역할, 토큰 형식, 합의된 수명, 사용 이벤트, 테스트 ID 참조, 관찰된 결과 및 미해결 보증 항목을 포함하는 복구 증거 등록부를 생성합니다. 이는 제안된 조달 기록이며, 구현된 WEIMI 기능이 아닙니다. 전체 복구 URL을 저장하는 대신 수정된 참조를 사용하십시오.
공급업체에게 발급, 사용 및 만료 상태에 대한 관리된 승인 증거를 준비하도록 요청하십시오. 허용되는 테스트 작업과 해당 작업을 담당할 직원을 지정하십시오. 구매자는 공인 공급업체의 작업을 참관하거나 검토해야 합니다. 이 조항은 자격 증명을 변경하거나 침해적 테스트를 승인하는 것이 아닙니다.
브라우저 관련 증거와 구현 관련 증거를 구분하여 보관하십시오. 거부된 작업은 시연된 빌드에 대한 동작 관련 문제점을 파악하는 데 도움이 될 수 있습니다. 생성 및 저장 과정은 서로 다른 설명이나 평가가 필요합니다. 향후 변경 사항이 이전 결과를 그대로 상속하지 않도록 빌드 및 서비스 범위를 기록하십시오.
배포 전에 미해결 항목에 대한 담당자와 지원 인계 절차를 지정하십시오. 비밀번호 재설정 후 예상되는 알림 및 세션 정책을 문서화하십시오. 교육 자료에 비밀번호나 실시간 재설정 식별자를 포함하지 않고, 운영자에게 승인된 복구 대상 및 보고 경로를 제공하십시오.
아니요. 사용된 식별자가 다른 재설정을 완료할 수 없음을 보여주는 별도의 결과를 요청하십시오.
인용된 지침은 적절한 기간 후 만료를 요구할 뿐, 모든 서비스에 대해 하나의 번호를 지정하지는 않습니다.
아니요. 식별자가 최종 재설정 작업을 승인할 수 있는지 확인하십시오. 페이지 가시성만으로는 충분하지 않습니다.
아니요. 제공업체의 생성 및 저장 증거를 요청하십시오. 외관만으로는 암호화 속성을 판단할 수 없습니다.
안전하게 개인 정보가 삭제된 참조 자료와 통제된 테스트 증거를 사용하십시오. 실제 복구 링크를 통해 계정 변경 권한을 전달할 수 있습니다.
아니요. 그들은 공개된 장비 설명을 제공합니다. 실제로 포함된 서비스를 확인하고 별도의 복구 증거를 요청하십시오.
이메일 전송 여부뿐만 아니라 토큰의 전체 수명 주기 결과를 확보해야 합니다. 유효한 토큰은 의도된 재설정을 지원해야 하며, 사용되었거나 만료된 토큰은 해당 권한을 상실해야 합니다. 계정 연결을 설정하고, 제공되는 서비스를 담당하는 공급업체로부터 적절한 토큰 생성, 저장 및 URL 처리 증거를 확보해야 합니다.
그런 다음 실제 패키지 테스트, 최종 구성 및 서비스 범위를 통해 자판기 하드웨어를 선택합니다. 복구 제어는 안전한 증거와 명확한 소유권을 확보하여 별도의 승인 항목으로 기록합니다. 이 문서에서는 취약점이 발견되지 않았으며, 최종 선정된 기기에 대해 재설정 구현이 필요하지 않음을 보증합니다.
