바이에미 / 새로운 경로 · 기존 접근로 · 최종 조건
서비스 자격 증명 전환, 소비자 전환 및 기존 자격 증명 거부를 별도의 승인 관찰 항목으로 지정합니다.
교체 성공률 + 소비자 전환 + 기존 제품 거부
세 가지 관찰, 한 가지 범위 내 인수인계.
가상 통합 승인 세션에서 공급업체는 대체 서비스 자격 증명을 생성하고 요청이 성공적으로 완료되었음을 보여줍니다. 구매자는 "교체 완료"를 기록합니다. 그러나 두 번째 테스트에서 이전 자격 증명으로 여전히 액세스가 가능한 것으로 나타납니다. 새 키는 작동하지만 이전 액세스 경로가 완전히 종료된 것은 아닙니다. 이러한 상황은 서로 다른 문제이므로 견적서에서 별도로 다뤄야 합니다.
OWASP의 비밀 관리 치트 시트는 생성, 순환, 폐지 및 만료를 구분합니다. 또한 애플리케이션을 재시작해도 도난당한 동적으로 생성된 자격 증명이 자동으로 폐지되지 않으며, 해당 자격 증명은 백업 서비스에서 만료되거나 폐지될 때까지 계속 사용할 수 있다고 설명합니다. 이러한 구분은 구매자가 단순히 키를 변경할 수 있다는 일반적인 주장보다는 구체적인 자격 증명 수명 주기를 요구하는 데 도움이 됩니다.
이 가이드는 제공되는 자동판매기 통합의 서비스 자격 증명에 관한 것입니다. 이 가이드에서는 사용자 암호를 정기적으로 변경하거나, 실시간으로 암호를 순환시키거나, WEIMI 제품이 API 키 인터페이스를 제공하는지 여부를 확인할 필요가 없습니다. 공개된 세 가지 장비 목록은 소매업체 후보를 제공하며, 해당 소프트웨어의 자격 증명 처리 방식은 공급업체에서 별도로 결정해야 할 사항입니다.
합의된 전환 후 새로운 소비자 경로 및 기존 자격 증명 거부에 대한 별도의 증빙 자료를 요구해야 합니다.자격 증명 발급 기관, 지원 서비스, 허용된 소비자 및 전환 정책을 명시하십시오. 교체 자격 증명을 사용한 요청이 성공적으로 처리되었다고 해서 해당 요청 자체가 입증되는 것은 아니며, 모든 종속 소비자가 변경되었거나 이전 자격 증명이 무효화되었다는 것을 의미하는 것은 아닙니다.
공급업체 승인을 받은 격리된 환경에서 일회용 테스트 자격 증명과 가상 요청을 사용하여 테스트를 진행하십시오. 허용되는 전환 간격, 중지 조건 및 복구 절차는 담당 기술 책임자와 협의하십시오. 이 문서는 운영 환경의 자격 증명을 변경하거나 견적서에 기밀 값을 공유하는 것을 허용하지 않습니다.
자격 증명이 사용되는 곳에서 만료 및 취소가 어떻게 적용되는지 문의하십시오. 관리 화면의 날짜나 재시작된 애플리케이션만으로는 백엔드 서비스에서 자동으로 거부되었음을 의미하지 않습니다. 구매 증빙 자료에는 실제 비밀 값이 아닌 안전한 메타데이터와 테스트 결과를 보관하십시오.
| 생명주기 단계 | 관찰을 통해 확립 | 그것이 증명하지 못하는 것 |
|---|---|---|
| 창조 | 시험 자격증은 합의된 목적과 범위에 한하여 발급됩니다. | 기존 자격 증명이 취소되었습니다. |
| 새로운 자격 증명 검증 | 승인된 합성 요청이 성공했습니다. | 모든 소비자가 교체품을 받아들였습니다. |
| 소비자 전환 | 명명된 소비자는 지원되는 업데이트된 경로를 사용합니다. | 기존 자격증은 다른 곳에서 인정되지 않습니다. |
| 폐지 | 지원 서비스에서 취소된 자격 증명을 거부했습니다. | 관련 없는 자격 증명이나 세션이 종료되었습니다. |
| 만료 | 소비 서비스는 정의된 수명 주기를 시행합니다. | 관리자 화면만으로도 접근을 차단할 수 있습니다. |
| 메타데이터 검토 | 발행자, 목적, 소유자 및 수명주기 이벤트는 추적 가능합니다. | 비밀 자체를 저장하는 것이 필수적입니다. |
최종 테스트 매트릭스는 실제 서비스에 따라 달라집니다. API 키, 데이터베이스 자격 증명 및 인증서는 서로 다른 수명 주기 메커니즘을 가질 수 있습니다. 단일 인터페이스가 이 모든 것을 포괄한다고 가정해서는 안 됩니다. 따옴표 밖에 있는 경로는 지정된 소유자와 증거 제한이 있어야 합니다.
견적된 캐비닛, 관리형 서비스 또는 고객 통합에서 서비스 자격 증명을 사용하는 경우 이 범위를 사용하십시오. 데모를 요청하기 전에 해당 기능이 존재하는지 확인하십시오. 클라우드 관리 설명은 인증 방법을 명시하거나 고객이 액세스할 수 있는 API를 증명하지 않습니다.
이 범위는 둘 이상의 소비자가 동일한 발급자에 의존하거나 고객이 구축한 통합 기능이 별도의 공급자로부터 지원되는 경우에 유용합니다. 구매자는 각 소비자를 변경하는 팀과 기존 액세스 경로를 종료할 수 있는 팀을 알아야 합니다. 캐비닛 운영자는 이러한 작업을 직접 수행할 권한이 없을 수 있습니다.
서비스 비밀 키 정책과 사용자 로그인 정책을 분리하십시오. OWASP는 NIST 권고 사항을 인용하여, 자격 증명 유출이 의심되거나 확인된 경우를 제외하고는 정기적인 자격 증명 교체 대상에서 사용자 자격 증명을 명시적으로 제외합니다. 이 문서는 애플리케이션 자격 증명에 관한 것이며, 주기적인 사용자 암호 변경이나 범용 키 수명 설정은 권장하지 않습니다.
본 평가에서는 2026년 10월 10일에 검토된 공개 WEIMI 하드웨어 증거와 2026년 10월 11일에 검토된 OWASP 비밀 관리 지침을 활용했습니다. 평가 결과는 공개 목록 작성을 위한 최종 후보 목록과 서비스 승인 제안서를 구성하는 데 사용되었습니다. 제품 자격 증명, 실제 통합 또는 독립적인 보안 테스트는 검토되지 않았습니다.
자격 증명 유형, 발급자, 지원 서비스 및 지정된 사용자를 식별하는 비공개 범위 레지스터를 생성하십시오. 공급자는 수명 주기 결정이 발생하는 위치와 소유자를 설명해야 합니다. 자격 증명 이름의 스크린샷은 레코드를 식별하는 데 도움이 될 수 있지만, 지원 서비스가 해당 상태를 강제한다는 것을 보여주지는 않습니다.
합의된 전환 과정을 일회용 테스트 자재를 사용하여 예행 연습하십시오. 새롭게 승인된 경로를 확인한 후, 정의된 경계에서 각 지정된 소비자를 관찰하십시오. 의도적으로 중복이 허용되는 경우, 그 목적과 종료 조건을 문서화하십시오. 하드웨어 페이지에서는 원활한 전환이나 가동 중지 시간 제로를 보장할 수 없습니다.
합의된 해지 또는 만료 조건이 충족된 후에는 담당 공급자에게 지정된 지원 경로를 통해 이전 테스트 자격 증명을 사용하여 거부 여부를 입증하도록 요청하십시오. 네트워크 오류로 인한 요청 실패를 해지 증거로 간주하지 마십시오. 결과는 자격 증명 거부를 관련 없는 전송 오류 또는 애플리케이션 오류와 구분할 수 있도록 충분한 안전한 컨텍스트를 제공해야 합니다.
목적 및 범위:OWASP는 새 비밀 키에 최소한의 권한만 부여할 것을 권장합니다. 제안된 자격 증명이 적용되는 서비스 작업 및 리소스를 요청하십시오. 하나의 리소스에 대한 테스트가 성공했다고 해서 다른 리소스에 대한 적절한 제한이 설정되는 것은 아닙니다.
소비자 재고:자격 증명을 사용하는 실제 애플리케이션과 각 전환의 소유자를 식별합니다. OWASP는 지정된 소비자와 목적을 보여주는 표준화된 상호 작용 및 메타데이터에 대해 논의합니다. 이는 모든 비밀 값을 요구하거나 하나의 키가 모든 캐비닛에 속한다고 가정하는 것보다 더 구체적인 접근 방식입니다.
전환 정책:중복 사용 허용 여부와 허용 종료 조건을 정의하십시오. 담당 팀은 변경 사항이 없는 소비자에게 어떤 일이 발생하는지 설명해야 합니다. 이 가이드는 임의의 중복 사용 시간(분)을 권장하거나 구매자에게 통합을 계속 실행하기 위해 만료 시간을 무시하도록 지시하지 않습니다.
취소 및 만료:자격 증명을 교체한다고 해서 자동으로 취소되는 것은 아닙니다. 실제 적용 시점과 거부 증거를 요청하십시오. 임대 기반 자격 증명의 경우, 백업 서비스의 수명 주기를 제대로 이해하고 있는지 확인하십시오. 소비자 계정을 재시작하는 것은 복사된 자격 증명이 작동을 멈췄다는 증거가 아닙니다.
안전 감사 증거:OWASP는 요청, 승인 또는 거부, 사용, 만료, 재사용 시도 및 업데이트와 같은 수명 주기 및 액세스 이벤트를 나열합니다. 제공업체가 어떤 안전한 기록을 제공하는지 문의하십시오. 자격 증명 관련 자료는 공개 문서, 진단 정보 추출본 및 구매 스크린샷에 포함하지 마십시오.
이 세 가지 실제 WEIMI 제품은 공개된 설명을 바탕으로 소매 구매 후보로 선정되었습니다. "최고"는 의도된 소매 형식에 적합하고 소프트웨어 관련 문제가 아직 해결되지 않은 제품을 의미합니다. 키 순환 테스트 또는 보안 기능 순위는 아닙니다.
소매용 포맷 1
AI 비전 냉장고(단문형)의 공개 상품 설명에 따르면, 이 제품은 포장 식품에 대한 카메라 기반 계산 기능, 5단 선반과 5개의 바구니, 그리고 상단 화면 또는 라이트박스 옵션을 제공합니다. 냉각 구성은 별도로 확인해야 합니다. 주스 제조 기능은 없습니다.
제안서에 인식 관련 또는 관리형 서비스 연결이 포함된 경우, 서비스 자격 증명이 사용되는지, 그리고 어느 당사자가 해당 자격 증명의 수명 주기를 관리하는지 문의하십시오. 카메라 기반 소매 형식은 API 키 서비스, 공유 비밀 키 또는 갱신 메커니즘을 구축하지 않습니다.
소매용 포맷 2
WM22 제품 설명에는 21.5인치 터치스크린, 재고 관리 시스템 및 냉각 기능이 포함되어 있으며, 나선형, 컨베이어, 직접 이송 또는 걸이식 이송 방식 등 다양한 이송 방식을 선택할 수 있다고 명시되어 있습니다. 주문하신 제품의 이송 메커니즘을 정확히 확인하시고, 일반적인 용량 또는 에너지 효율 수치에 따른 불일치를 방지하시기 바랍니다.
공급업체가 재고 관리 통합 기능을 제공하는 경우, 터치스크린을 자격 증명 소유자로 간주하지 말고 실제 발급자와 소비자를 확인하십시오. 견적에 제시된 통합 기능에 대한 독립적인 라이프사이클 데모를 요청하고, 관련 없는 성공적인 로그인 영상은 요청하지 마십시오.
소매용 포맷 3
이중 캐비닛 구성은 메인 디스플레이와 추가적인 나선형 재고 관리 영역을 보여줍니다. 제시된 구성을 확인하십시오. 해당 공개 설명에는 공유 소프트웨어, 독립 냉각, 두 번째 디스플레이 및 용량에 대한 정보가 포함되어 있지 않습니다.
스테이션이 외부 서비스에 연결된 경우 자격 증명 사용자를 합의된 소프트웨어 범위에 매핑하십시오. 두 캐비닛이 물리적으로 존재한다고 해서 두 캐비닛이 키를 공유하거나 하나의 키 순환으로 두 캐비닛 모두 업데이트된다는 것을 의미하지는 않습니다.
| 일반 후보자 | 첫 번째 라이프사이클 질문 | 독립 장비 확인 |
|---|---|---|
| 음료 보관용 AI 비전 스마트 냉장고 (1도어) | 제공되는 서비스 자격 증명 및 지원 서비스 시행에 대한 소유권은 누구에게 있습니까? | 포장 상품 인식 및 냉각 구성 |
| WM22 스낵 및 음료 자판기 | 소비자가 전환해야 하는 통합 기능은 무엇입니까? | 주문한 터치스크린 및 분배 장치 |
| 두 개의 진열대, 더 다양한 선택: 스낵 및 음료 자판기 | 제시된 소프트웨어 범위는 한 명의 소비자를 대상으로 합니까, 아니면 여러 명의 소비자를 대상으로 합니까? | 물리적 배치 및 서비스 책임 |
이는 제품 기능 검증이 아닌 증거 자료 요청입니다. 장비 견적서와 함께 서면으로 된 작업 범위 및 변경 사항을 요청하십시오. 공개된 하드웨어 목록은 자동 갱신, 단기 인증 또는 오래된 키 거부 기능에 대한 증거를 제공하지 않습니다.
가상 검토 예상 금액이며, 견적이나 예상 수익률이 아닙니다.발행자 및 소비자 매핑에 6시간(시간당 105달러), 개별 전환 연습에 10시간(시간당 105달러), 안전 증거 검토에 5시간(시간당 105달러)이 소요된다고 가정합니다. 예시 초기 충당금은 2,205달러입니다.
| 가정된 작업 | 계산 | 예시 금액 |
|---|---|---|
| 발행사 및 소비자 지도 | 6 × 105 USD | 630달러 |
| 고립된 전환 연습 | 10 × 105 USD | 미화 1,050달러 |
| 증거 및 소유권 검토 | 5 × 105 USD | 525달러 |
| 초기 총액 | 630 + 1,050 + 525 | 2,205달러 |
구매자가 분기당 105달러의 2시간 검토를 추가로 가정할 경우, 4회의 검토에 840달러가 추가되어 첫 해 예상 비용은 3,045달러가 됩니다. 이러한 가상 입력값은 사고 발생 확률, 손실 방지액 또는 실제 엔지니어링 노력에 대한 추정치가 아닙니다. 합의된 범위와 현지 비용으로 대체하십시오.
판매당 공헌이익을 35달러로 가정할 경우, 3,045달러는 기타 비용을 제외하고 87건의 판매에 해당하는 공헌이익입니다. 이 계산은 예산 규모만을 나타낸 것이며, 장비 가격, 통합 비용, 세금 및 운영 비용은 별도로 입력해야 합니다. 따라서 투자 회수 기간이나 매출액은 보장되지 않습니다.
고객 통합이 없는 파일럿 프로젝트의 경우, 먼저 제안된 서비스 비밀 질문이 적용되는지 확인하십시오. 클라우드 레이블을 기반으로 하드웨어 사양에 API 키 기능을 추가하지 마십시오. 소매 작업에 사용할 캐비닛을 선택하고 실제 서비스 경계를 기록하십시오.
고객 맞춤형 통합의 경우, 지정된 사용자, 지원되는 자격 증명 전달 및 공급업체 승인 전환 연습을 우선시해야 합니다. 구매자 측 통합 팀과 지원 서비스 제공업체는 서로 다른 책임을 가질 수 있습니다. 새 자격 증명이 성공적으로 발급되는 것은 인수인계 과정의 한 단계일 뿐입니다.
관리형 차량 관리 서비스의 경우, 기밀 자료를 요구하지 말고 범위가 지정된 수명 주기 증빙 자료 패키지를 요청하십시오. 서비스 제공업체는 자신이 담당하는 집행 및 소비자 전환 과정을 설명해야 합니다. 외부 결제 또는 기타 서비스가 해당 계약 범위에 포함되지 않는 경우, 해당 자격 증명 수명 주기는 담당 제공업체에서 관리하도록 하십시오.
위탁 검토 시에는 일회용 테스트 자격 증명을 사용하여 생성, 승인된 사용 성공 여부 및 합의된 거부 조건을 확인할 수 있습니다. 비밀 값보다는 요청 식별자와 안전한 결과 정보를 보존해야 합니다. 이 검토는 공급자가 승인한 격리된 환경에서 수행해야 합니다.
서비스 인계 문서에는 정기적인 비밀번호 갱신, 보안 침해 의심 사례 처리, 더 이상 필요하지 않은 자격 증명 처리 담당자가 명시될 수 있습니다. 이러한 조치는 각각 다른 발생 요인을 가지고 있습니다. OWASP는 더 이상 필요하지 않거나 보안 침해 가능성이 있는 비밀번호는 폐기할 것을 권장하며, 실제 운영 절차는 담당자의 승인을 받아야 합니다.
정기적인 통합 검토를 통해 애플리케이션이나 공급자가 변경된 후에도 소비자 맵의 정확성이 유지되는지 확인할 수 있습니다. 지원되는 라이프사이클 증거와 미해결 제한 사항을 보관하십시오. 이는 제안된 애플리케이션이며, 완료된 WEIMI 배포, 고객 문제 또는 실제 자격 증명 변경 사항이 아닙니다.
아니요. 합의된 전환 후 범위가 지정된 백업 서비스에서 기존 자격 증명 거부 여부를 별도로 확인하십시오.
그 자체로는 안 됩니다. OWASP는 복사된 동적 자격 증명은 백업 서비스에서 만료되거나 취소될 때까지 계속 사용할 수 있다고 설명합니다.
아니요. 범위는 서비스 자격 증명에 관한 것이며, 사용자 로그인 정책은 별개의 문제입니다.
아니요. 안전한 메타데이터, 소유자 및 증거 참조를 사용하십시오. 비밀 값은 승인된 보안 절차에 따라 보관하십시오.
아니요. 공개된 하드웨어 설명에는 그러한 소프트웨어 기능이 명시되어 있지 않습니다.
아니요. 자격 증명 거부와 관련 없는 연결 오류 또는 서비스 오류를 구분할 수 있도록 충분한 안전 컨텍스트를 요청하세요.
확정된 소매 형식을 선택한 다음, 제공되는 통합 자격 증명 수명 주기를 별도의 승인 범위로 검토하십시오. 발급자, 소비자 및 시행 지점이 명확해야 합니다. 기밀 정보를 노출하지 않고 새로운 경로와 기존 거부 조건을 설명하십시오.
유용한 제안은 허용되는 중복 범위, 중복 종료 조건, 각 소비자 변경 담당자, 그리고 안전한 증거 보존 방법을 명시합니다. 하지만 이는 백업 서비스의 실제 거부 결과를 새로운 유효 키, 재시작된 애플리케이션 또는 관리 타임스탬프로 대체하는 것은 아닙니다.
제안서에 실제로 포함된 장비 형식과 통합 기능을 공유하십시오. 장비 견적과 함께 비공개 고객 로드맵, 제품 수명 주기 책임, 그리고 독립적인 시스템 전환 시연을 요청하십시오.
연구: OWASP Secrets Management 치트 시트자동화, 감사, 비밀 수명 주기 및 메타데이터 섹션은 2026년 10월 11일에 검토되었습니다. 공개된 WEIMI 제품 증거는 2026년 10월 10일에 검토되었습니다. 실제 자격 증명 변경, 독립적으로 테스트된 서비스 또는 보안 결과는 주장되지 않습니다.
