🔌 API 보안 실습API Security Lab OWASP API Top 10 · 2023
모의 핀테크 API OrbitPay 를 상대로 REST 요청을 직접 던져 OWASP API Security Top 10 위험을 하나씩 시험합니다. 각 위험은 공격 실행 → 취약/양호 판정 → 방어 적용 → 재점검 순서로, 방어를 켜면 같은 공격이 이번엔 막히는지 눈으로 확인합니다. Fire real REST requests at a mock fintech API (OrbitPay) to exercise each OWASP API Security Top 10 risk. Each risk runs attack → verdict → apply defense → re-check, so you can watch the same attack get blocked once the defense is on.
교육용 시뮬레이션입니다. 대상 api.orbitpay.local 은 전부 이 페이지 안의 mock 이며 실제 네트워크 요청은 전송되지 않습니다.
브랜드 OrbitPay 는 가상이며 실제 제품과 무관합니다. 위험 분류는 공개 표준 OWASP API Security Top 10(2023)을 따릅니다.
Educational simulation. The target api.orbitpay.local is a fully in-page mock — no real network requests are sent.
OrbitPay is a fictional brand. Risk taxonomy follows the public OWASP API Security Top 10 (2023).
대상Target https://api.orbitpay.local·
계정Users alice(u-1001) · bob(u-1002) · admin(u-9001)·
내 토큰My token alice
⚠️ 교육용 시뮬레이션. 콘솔 요청은 모두 페이지 안의 가상 API 에 대해서만 동작합니다. 공격 시연에는 반드시 방어 방법을 함께 둡니다.
실제 시스템·API 를 공격하지 마세요.
Educational simulation. Console requests act only on the in-page mock API. Every attack is paired with its defense. Do not attack real systems.