모바일 오유 바로가기
http://m.todayhumor.co.kr
분류 게시판
베스트
  • 베스트오브베스트
  • 베스트
  • 오늘의베스트
  • 유머
  • 유머자료
  • 유머글
  • 이야기
  • 자유
  • 고민
  • 연애
  • 결혼생활
  • 좋은글
  • 자랑
  • 공포
  • 멘붕
  • 사이다
  • 군대
  • 밀리터리
  • 미스터리
  • 술한잔
  • 오늘있잖아요
  • 투표인증
  • 새해
  • 이슈
  • 시사
  • 시사아카이브
  • 사회면
  • 사건사고
  • 생활
  • 패션
  • 패션착샷
  • 아동패션착샷
  • 뷰티
  • 인테리어
  • DIY
  • 요리
  • 커피&차
  • 육아
  • 법률
  • 동물
  • 지식
  • 취업정보
  • 식물
  • 다이어트
  • 의료
  • 영어
  • 맛집
  • 추천사이트
  • 해외직구
  • 취미
  • 사진
  • 사진강좌
  • 카메라
  • 만화
  • 애니메이션
  • 포니
  • 자전거
  • 자동차
  • 여행
  • 바이크
  • 민물낚시
  • 바다낚시
  • 장난감
  • 그림판
  • 학술
  • 경제
  • 역사
  • 예술
  • 과학
  • 철학
  • 심리학
  • 방송연예
  • 연예
  • 음악
  • 음악찾기
  • 악기
  • 음향기기
  • 영화
  • 다큐멘터리
  • 국내드라마
  • 해외드라마
  • 예능
  • 팟케스트
  • 방송프로그램
  • 무한도전
  • 더지니어스
  • 개그콘서트
  • 런닝맨
  • 나가수
  • 디지털
  • 컴퓨터
  • 프로그래머
  • IT
  • 안티바이러스
  • 애플
  • 안드로이드
  • 스마트폰
  • 윈도우폰
  • 심비안
  • 스포츠
  • 스포츠
  • 축구
  • 야구
  • 농구
  • 바둑
  • 야구팀
  • 삼성
  • 두산
  • NC
  • 넥센
  • 한화
  • SK
  • 기아
  • 롯데
  • LG
  • KT
  • 메이저리그
  • 일본프로야구리그
  • 게임1
  • 플래시게임
  • 게임토론방
  • 엑스박스
  • 플레이스테이션
  • 닌텐도
  • 모바일게임
  • 게임2
  • 던전앤파이터
  • 마비노기
  • 마비노기영웅전
  • 하스스톤
  • 히어로즈오브더스톰
  • gta5
  • 디아블로
  • 디아블로2
  • 피파온라인2
  • 피파온라인3
  • 워크래프트
  • 월드오브워크래프트
  • 밀리언아서
  • 월드오브탱크
  • 블레이드앤소울
  • 검은사막
  • 스타크래프트
  • 스타크래프트2
  • 베틀필드3
  • 마인크래프트
  • 데이즈
  • 문명
  • 서든어택
  • 테라
  • 아이온
  • 심시티5
  • 프리스타일풋볼
  • 스페셜포스
  • 사이퍼즈
  • 도타2
  • 메이플스토리1
  • 메이플스토리2
  • 오버워치
  • 오버워치그룹모집
  • 포켓몬고
  • 파이널판타지14
  • 배틀그라운드
  • 기타
  • 종교
  • 단어장
  • 자료창고
  • 운영
  • 공지사항
  • 오유운영
  • 게시판신청
  • 보류
  • 임시게시판
  • 메르스
  • 세월호
  • 원전사고
  • 2016리오올림픽
  • 2018평창올림픽
  • 게시판찾기
  • 게시물ID : programmer_22734
    작성자 : 봄아 (가입일자:2015-05-11 방문횟수:1178)
    추천 : 8
    조회수 : 1083
    IP : 125.128.***.86
    댓글 : 2개
    등록시간 : 2018/12/12 16:14:07
    http://todayhumor.com/?programmer_22734 모바일
    나쁜 인증 시도 방어하기! 1편
    옵션
    • 창작글
    • 본인삭제금지
    평범한 직장인의 하루가 시작 한다.
    사람 가득한 전철을 나오니 미세먼지가 뿌옇게 자욱한 출근길을 모두 마스크 쓰고 출근 출근 출근. 자리에 앉아서 공석 기간 동안 왔던 메일을 훑어 본다. 크게 특이 점은 없고 뉴스나 볼까 하고 마우스를 깨작 거려 본다. 띠링 띠링. PC 사내 메신저 알람과 함께 CS팀장으로부터 전화가 울린다. 메신져에는 고객 전화번호와 함께 팀장의 질문.

    “팀장님~ 혹시 본인이 시도 하지 않았는데 인증 확인 문자가 올 수 있나요? 출처 소스는 저희 회사 같아요~”
    “음~ 아뇨. 그럴 수 없죠. 아시다시피 개인정보 다 알아야 문자 가잖아요~”

    서둘러 Toad를 실행 시켜 전달된 전화번호로 인증 DB를 조회해 보니 정상적인 실명 인증 시도 내역이 나온다. 다만 점유인증은 하지 않은 상태다.

    “그렇죠? 인증 내역 좀 보세요. 좀 이상해요.”
    “인증 내역요?”

    조회 조건을 해당 전화번호가 아닌 당일 발생된 인증 전체를 조회해 봤다.

    ‘응? 헐….’

    오늘 인증 내역 테이블엔 죄다 ‘이’씨 성을 가진 사람들이 대다수였다. 게다가 인증 횟수도 평소보다 몇 배 많은 기록. 뭔가 있네… 회사 워크샵 갔다 온 당일 이런 일이 발생한 것이 그나마 다행이라 생각했다. 워크샵 기간 동안 이런 일이 발생하면 도중에 비행기 타고 바로 왔어야 했다. 생각만 해도 끔찍하군.

    “팀장님~ 좀 이상하긴 하네요. 죄다 ‘이’씨 성을 가진 사람들이네요. 누군가 개인정보 털어서 조회 하나 본데요?”
    “글쵸? 좀 이상하죠?”
    “네. 이거 인증 내역 로그 봐야겠어요.”

    급히 전화를 끊고 Putty를 이용해 웹서버 로그를 접근 했다. 세상에. 로그 파일엔 그냥 대충 봐도 인증 시도 로그가 가득 했다.

    ‘햐… 어떤 XXX들이 인증 시도를 겁나 해 대는 구나. 어디서 들어 온 거야?’

    로그의 인증 시도 IP 몇 개를 무작위로 골라 KISA의 국가/위치 조회를 시도해 보니 요청 국가가 대만으로 나온다.
    혹시 하는 마음에 어제 오늘 인증이 정상적으로 성공 된 사람의 테이블 중 우리 회사 회원 테이블과 거래 테이블을 조인해 조회해 보니 거래는 발생한 건이 없었다. 다행이다. 그나마…
    우선 이 문제 해결 방법은 인증 시도 한 해외 IP를 막는 것이 우선이라 생각했다. 현 우리 서비스는 해외 이용자가 거의 없으니 해외 인증 시도는 완전 막아버리자는 결론이 나왔다. 기획팀과 임원분에게 보고 후 차단하기로 최종 결정했다.
    IDC센터에 해외 IP 차단 가능 하냐고 물었지만 유동적으로 변하는 IP대역을 방화벽 레벨에선 막는 건 무리라고 답변이 왔다.
    음… 그럼 곤란한데…
    이번엔 인증 대행 업체 기술 대응 파트에 전화해 봤다. 자기네 업체에선 해외 IP를 따로 막지 않는단다. 막으려면 요청 업체, 즉 우리가 막아야 한다고 한단다.
    허허 이를 어쩐다?
    어쩌긴 만들어야지.
    아까 국가 조회 했던 KISA 홈페이지를 다시 뒤져보니 API 형태로 제공해 준다. 테스트로 진행 해 보니 아주 심플하게 JSON 형태로 리턴을 준다.
    ‘좋다. 이것이다.‘
    재빨리 사용 가능 KEY를 발급 받고 인증 공통 JAR에 해당 국가 조회 기능을 추가 했다.

    로컬 PC에선 잘 동작 하는 것 같다. WAR파일 만들어 개발 서버에서 테스트 진행. 결과는 만족스러웠다. 인증 시 시간은 아주 더 지연 됐지만 일반 사용자가 느끼기엔 의미 없는 시간차였다. 운영 서버에 다시 적용 후 다시 최종 테스트 진행 후 해외 차단 되어 에러 발생 되는 로그도 확인 했다.
    띠리링… 띠리링…

    “여보세요? 전데요. 해외 인증 시도 다 막았어요. 이제 그 쉐들 인증 안 될 꺼에요.”
    “정말요? 다행이네요. 오늘 이런 CS건 몇건 더 있었거든요~ 수고하셨어요~. 그런데 해외 계신 분이 본인은 꼭 해야겠다고 강하게 우기시면 어떻게 하죠? 이런 건 생길 것 같은데……”
    “헙~ 그… 그런가요? 하하하.“

    해외 IP도 통과 시킬 화이트 IP 리스트를 만들어야겠다는 결론이 나왔다. 다시 인증 공통 JAR를 수정. 해외 IP일 때 화이트 리스트를 조회 하도록 기능 추가 했다. 다시 반복되는 로컬, 개발, 운영 서버의 테스트 진행.
    “저 개발 팀장인데요. 화이트 IP리스트 추가 했어요. 혹시라도 거래 하겠다는 CS오면 저한테 알려 주세요~. CS건이 많지 않을 것 같아서 따로 관리자 페이지는 만들지 않았어요.”
    “네~ 고생하셨어요. 껀 생기면 꼭 전화 드릴께요. ”

    전화를 끊고 다시 로그를 살펴 본다. DB도 다시 조회해 본다. 로그는 한 시간 가량 계속 시도 정보가 올라오다가 사라 졌다. DB는 해외 차단 서비스 운영 반영 된 순간부터 실제 국내 사용자 정보만 쌓였다.

    ‘휴~ 다행이야.’

    퇴근 전 다시 로그와 DB를 조회 해 본다.

    정상이다.

    잘 끝났군. 퇴근하자.


    (하지만 이런 생각은 내일 싹 바뀌게 된다.)


    이 게시물을 추천한 분들의 목록입니다.
    [1] 2018/12/13 14:51:34  27.122.***.71  re0201  136641
    [2] 2018/12/13 15:18:24  174.16.***.45  nc스테고  414704
    [3] 2018/12/14 00:59:19  175.115.***.89  skysummer  618312
    [4] 2018/12/14 02:39:03  115.69.***.138  내가니엡이다  94397
    [5] 2018/12/14 11:24:44  211.214.***.189  doraq  92937
    [6] 2018/12/17 16:22:28  211.36.***.68  아일턴  507576
    [7] 2018/12/18 10:08:54  211.118.***.239  야간산책  406206
    [8] 2018/12/19 17:21:21  58.233.***.146  프로그래머  53975
    푸르딩딩:추천수 3이상 댓글은 배경색이 바뀝니다.
    (단,비공감수가 추천수의 1/3 초과시 해당없음)

    죄송합니다. 댓글 작성은 회원만 가능합니다.

    번호 제 목 이름 날짜 조회 추천
    23052
    CMD 잘 다룰줄 아시는분 ..? 하이오유? 20/01/26 02:05 37 0
    23051
    베오베 몰아보기 글을 보고 알려드리는 꿀팁(feat. jQuery) 창작글 목욕통 20/01/25 08:45 645 2
    23050
    30분만에 Git과 Github 끝내기 크롭샷 20/01/23 09:21 131 1
    23048
    간단한 수강신청 프로그램을 만들고 싶어요. [2] 별넷 20/01/12 19:56 381 0
    23047
    안드로이드폰 두개를 놓고 하나만 내앱이 설치되어있을때 본인삭제금지 뭐꼬 20/01/11 20:43 217 0
    23044
    기간 시스템이 무엇인지 궁금합니다. [4] 달콤아시타 19/12/30 18:53 530 0
    23043
    생초보 프로그램 보안(?)문제에 대한 질문 [7] 본인삭제금지 아프로불편러 19/12/30 12:18 509 0
    23041
    [본삭금] 리눅스 커널 코드 질문이요 ㅠㅠ [1] 본인삭제금지 안녕하세 19/12/26 17:21 493 0
    23040
    데이터 처리 고수님들 문의드립니다. [4] 본인삭제금지 밍맹 19/12/23 20:09 582 0
    23039
    약속을 지키러 왔어요!!! 프로그래밍 강의 수강 쿠폰 선착순 나눔. [11] 요뉼의유모 19/12/19 11:56 927 12
    23038
    데스크톱 앱 업데이트 어떻게 구현하나요? [2] opinion 19/12/15 23:38 585 0
    23037
    질문]리눅스 스크립트 문의 [5] 벅이 19/12/14 23:09 540 0
    23036
    모두의프린터 개발자의 이야기 하얀후니 19/12/11 21:53 665 2
    23035
    질문]공유기에 pc 와 안드로이드폰이 물려있습니다 [7] 본인삭제금지 뭐꼬 19/12/06 21:04 586 0
    23034
    [질문] 파이썬 걸음마 중입니다. [2] 본인삭제금지 수마니 19/12/02 22:22 763 0
    23033
    안드로이드 스튜디오 질문 올려도 될까요??? [2] 량낭똥 19/11/29 14:34 590 0
    23032
    xampp로 워드프레스 사이트를 여러개 만들고 싶은데.. [2] 내심장을쏴라 19/11/27 21:27 533 0
    23030
    java swing socket 코딩 관련해서 질문있습닏 ㅏㅠㅠ [2] 본인삭제금지 토왕 19/11/25 09:11 568 0
    23021
    C,C++ 에서 구현한 함수를 C#에서 쓸 수 있나요? [9] 상사꽃 19/11/07 19:06 1181 0
    23018
    요즘 OpenGL을 공부중인데요 [3] 안성땅면 19/11/04 00:57 958 0
    23015
    파이썬이랑 노트패드랑 연동하려고하는데 잘안됩니다ㅠ [7] 본인삭제금지 화인쿨쨩m 19/11/02 16:09 909 0
    23014
    REST API를 쉽게 설명하는 영상입니다. 크롭샷 19/10/30 23:39 982 1
    23013
    외장 하드에 오토캐드를 넣을 수 있나요? [4] sig1102 19/10/29 18:16 868 0
    23012
    테트리스 코딩해봄 [2] 코딩쟁이 19/10/27 15:17 1332 3
    23011
    오픈gl 과제해주실분 ㅠㅠ [8] 베스트금지베오베금지본인삭제금지외부펌금지 아니네가 19/10/21 17:27 1327 0
    23008
    파일 저장이 안 되는 환경에서 프로그래밍하는 방법 있나요? [6] PIXEL 19/10/13 18:32 1279 0
    23006
    MS워드 화장실 경고문이나 작성하는 거 아닙니까 [3] 창작글 니만 19/10/11 17:24 1397 0
    23005
    하라는대로 했는데 뭐가 틀린건가요(생초보) [2] 올레또 19/10/11 14:07 1331 0
    23004
    홈페이지 첨부파일 다운로드 질문 드립니다. [4] 본인삭제금지 흡연귀 19/10/08 21:44 965 0
    23002
    뷁민정음 번역기 [2] 창작글 letsgo247 19/10/07 21:48 1278 0
    [1] [2] [3] [4] [5] [6] [7] [8] [9] [10] [다음10개▶]
    단축키 운영진에게 바란다(삭제요청/제안) 운영게 게시판신청 자료창고 보류 개인정보취급방침 청소년보호정책