포스트맨, 사용자 동의 없이 요청 정보를 자사 서버로 프록시
원제 Tell HN: Don't use Postman, they proxy your info without your permission
100 포인트댓글 3
Key Point
포스트맨이 사용자 동의 없이 요청을 프록시하므로 민감한 정보 전송 시 보안 위험이 발생할 수 있다.
핵심 요약
- 포스트맨 클라이언트 업데이트 후 사용자가 자신의 서버로 보낸 POST 요청이 먼저 포스트맨 내부 서버를 거쳐 프록시되는 것을 발견했다.
- 사용자는 직접 자신의 서버로 요청을 전송한다고 생각했으나, 포스트맨이 중간에 요청을 가로채 자체 서버를 통해 중계하는 방식으로 변경되었다.
- 다른 사용자도 같은 현상을 확인해 단일 사례가 아님이 드러났다.
- 사용자는 이러한 동작에 명시적 동의를 하지 않았으며, 민감한 정보가 포함된 요청의 경우 심각한 보안 문제가 될 수 있다고 지적했다.
- 포스트맨이 사용자의 허락 없이 정보를 제3 서버로 중계하는 행위를 강하게 비판했다.