제일 기초적인 HTTPS 통신도 안쓴게 웃기고
키랑 초기화벡터 저따구로 쓴것도 웃기고

도대체 시스템을 어떻게 설계했으면 일반적인 사용자들에게 노출되는 API로 다른  사용자의 개인정보들도 조회가 되도록 만드냐

그리고 저런 부분은 적어도 네이티브로 쓰는 센스라도 보여줘야 하는 거 아니냐
거기서 거기여도 그게 모르는 사람들한테 보여주기엔 조금이라도 더 먹힐텐데