모바일 오유 바로가기
http://m.todayhumor.co.kr
분류 게시판
베스트
  • 베스트오브베스트
  • 베스트
  • 오늘의베스트
  • 유머
  • 유머자료
  • 유머글
  • 이야기
  • 자유
  • 고민
  • 연애
  • 결혼생활
  • 좋은글
  • 자랑
  • 공포
  • 멘붕
  • 사이다
  • 군대
  • 밀리터리
  • 미스터리
  • 술한잔
  • 오늘있잖아요
  • 투표인증
  • 새해
  • 이슈
  • 시사
  • 시사아카이브
  • 사회면
  • 사건사고
  • 생활
  • 패션
  • 패션착샷
  • 아동패션착샷
  • 뷰티
  • 인테리어
  • DIY
  • 요리
  • 커피&차
  • 육아
  • 법률
  • 동물
  • 지식
  • 취업정보
  • 식물
  • 다이어트
  • 의료
  • 영어
  • 맛집
  • 추천사이트
  • 해외직구
  • 취미
  • 사진
  • 사진강좌
  • 카메라
  • 만화
  • 애니메이션
  • 포니
  • 자전거
  • 자동차
  • 여행
  • 바이크
  • 민물낚시
  • 바다낚시
  • 장난감
  • 그림판
  • 학술
  • 경제
  • 역사
  • 예술
  • 과학
  • 철학
  • 심리학
  • 방송연예
  • 연예
  • 음악
  • 음악찾기
  • 악기
  • 음향기기
  • 영화
  • 다큐멘터리
  • 국내드라마
  • 해외드라마
  • 예능
  • 팟케스트
  • 방송프로그램
  • 무한도전
  • 더지니어스
  • 개그콘서트
  • 런닝맨
  • 나가수
  • 디지털
  • 컴퓨터
  • 프로그래머
  • IT
  • 안티바이러스
  • 애플
  • 안드로이드
  • 스마트폰
  • 윈도우폰
  • 심비안
  • 스포츠
  • 스포츠
  • 축구
  • 야구
  • 농구
  • 바둑
  • 야구팀
  • 삼성
  • 두산
  • NC
  • 넥센
  • 한화
  • SK
  • 기아
  • 롯데
  • LG
  • KT
  • 메이저리그
  • 일본프로야구리그
  • 게임1
  • 플래시게임
  • 게임토론방
  • 엑스박스
  • 플레이스테이션
  • 닌텐도
  • 모바일게임
  • 게임2
  • 던전앤파이터
  • 마비노기
  • 마비노기영웅전
  • 하스스톤
  • 히어로즈오브더스톰
  • gta5
  • 디아블로
  • 디아블로2
  • 피파온라인2
  • 피파온라인3
  • 워크래프트
  • 월드오브워크래프트
  • 밀리언아서
  • 월드오브탱크
  • 블레이드앤소울
  • 검은사막
  • 스타크래프트
  • 스타크래프트2
  • 베틀필드3
  • 마인크래프트
  • 데이즈
  • 문명
  • 서든어택
  • 테라
  • 아이온
  • 심시티5
  • 프리스타일풋볼
  • 스페셜포스
  • 사이퍼즈
  • 도타2
  • 메이플스토리1
  • 메이플스토리2
  • 오버워치
  • 오버워치그룹모집
  • 포켓몬고
  • 파이널판타지14
  • 배틀그라운드
  • 기타
  • 종교
  • 단어장
  • 자료창고
  • 운영
  • 공지사항
  • 오유운영
  • 게시판신청
  • 보류
  • 임시게시판
  • 메르스
  • 세월호
  • 원전사고
  • 2016리오올림픽
  • 2018평창올림픽
  • 코로나19
  • 2020도쿄올림픽
  • 게시판찾기
  • 게시물ID : programmer_22734
    작성자 : 봄아
    추천 : 8
    조회수 : 1567
    IP : 125.128.***.86
    댓글 : 2개
    등록시간 : 2018/12/12 16:14:07
    http://todayhumor.com/?programmer_22734 모바일
    나쁜 인증 시도 방어하기! 1편
    옵션
    • 창작글
    • 본인삭제금지
    평범한 직장인의 하루가 시작 한다.
    사람 가득한 전철을 나오니 미세먼지가 뿌옇게 자욱한 출근길을 모두 마스크 쓰고 출근 출근 출근. 자리에 앉아서 공석 기간 동안 왔던 메일을 훑어 본다. 크게 특이 점은 없고 뉴스나 볼까 하고 마우스를 깨작 거려 본다. 띠링 띠링. PC 사내 메신저 알람과 함께 CS팀장으로부터 전화가 울린다. 메신져에는 고객 전화번호와 함께 팀장의 질문.

    “팀장님~ 혹시 본인이 시도 하지 않았는데 인증 확인 문자가 올 수 있나요? 출처 소스는 저희 회사 같아요~”
    “음~ 아뇨. 그럴 수 없죠. 아시다시피 개인정보 다 알아야 문자 가잖아요~”

    서둘러 Toad를 실행 시켜 전달된 전화번호로 인증 DB를 조회해 보니 정상적인 실명 인증 시도 내역이 나온다. 다만 점유인증은 하지 않은 상태다.

    “그렇죠? 인증 내역 좀 보세요. 좀 이상해요.”
    “인증 내역요?”

    조회 조건을 해당 전화번호가 아닌 당일 발생된 인증 전체를 조회해 봤다.

    ‘응? 헐….’

    오늘 인증 내역 테이블엔 죄다 ‘이’씨 성을 가진 사람들이 대다수였다. 게다가 인증 횟수도 평소보다 몇 배 많은 기록. 뭔가 있네… 회사 워크샵 갔다 온 당일 이런 일이 발생한 것이 그나마 다행이라 생각했다. 워크샵 기간 동안 이런 일이 발생하면 도중에 비행기 타고 바로 왔어야 했다. 생각만 해도 끔찍하군.

    “팀장님~ 좀 이상하긴 하네요. 죄다 ‘이’씨 성을 가진 사람들이네요. 누군가 개인정보 털어서 조회 하나 본데요?”
    “글쵸? 좀 이상하죠?”
    “네. 이거 인증 내역 로그 봐야겠어요.”

    급히 전화를 끊고 Putty를 이용해 웹서버 로그를 접근 했다. 세상에. 로그 파일엔 그냥 대충 봐도 인증 시도 로그가 가득 했다.

    ‘햐… 어떤 XXX들이 인증 시도를 겁나 해 대는 구나. 어디서 들어 온 거야?’

    로그의 인증 시도 IP 몇 개를 무작위로 골라 KISA의 국가/위치 조회를 시도해 보니 요청 국가가 대만으로 나온다.
    혹시 하는 마음에 어제 오늘 인증이 정상적으로 성공 된 사람의 테이블 중 우리 회사 회원 테이블과 거래 테이블을 조인해 조회해 보니 거래는 발생한 건이 없었다. 다행이다. 그나마…
    우선 이 문제 해결 방법은 인증 시도 한 해외 IP를 막는 것이 우선이라 생각했다. 현 우리 서비스는 해외 이용자가 거의 없으니 해외 인증 시도는 완전 막아버리자는 결론이 나왔다. 기획팀과 임원분에게 보고 후 차단하기로 최종 결정했다.
    IDC센터에 해외 IP 차단 가능 하냐고 물었지만 유동적으로 변하는 IP대역을 방화벽 레벨에선 막는 건 무리라고 답변이 왔다.
    음… 그럼 곤란한데…
    이번엔 인증 대행 업체 기술 대응 파트에 전화해 봤다. 자기네 업체에선 해외 IP를 따로 막지 않는단다. 막으려면 요청 업체, 즉 우리가 막아야 한다고 한단다.
    허허 이를 어쩐다?
    어쩌긴 만들어야지.
    아까 국가 조회 했던 KISA 홈페이지를 다시 뒤져보니 API 형태로 제공해 준다. 테스트로 진행 해 보니 아주 심플하게 JSON 형태로 리턴을 준다.
    ‘좋다. 이것이다.‘
    재빨리 사용 가능 KEY를 발급 받고 인증 공통 JAR에 해당 국가 조회 기능을 추가 했다.

    로컬 PC에선 잘 동작 하는 것 같다. WAR파일 만들어 개발 서버에서 테스트 진행. 결과는 만족스러웠다. 인증 시 시간은 아주 더 지연 됐지만 일반 사용자가 느끼기엔 의미 없는 시간차였다. 운영 서버에 다시 적용 후 다시 최종 테스트 진행 후 해외 차단 되어 에러 발생 되는 로그도 확인 했다.
    띠리링… 띠리링…

    “여보세요? 전데요. 해외 인증 시도 다 막았어요. 이제 그 쉐들 인증 안 될 꺼에요.”
    “정말요? 다행이네요. 오늘 이런 CS건 몇건 더 있었거든요~ 수고하셨어요~. 그런데 해외 계신 분이 본인은 꼭 해야겠다고 강하게 우기시면 어떻게 하죠? 이런 건 생길 것 같은데……”
    “헙~ 그… 그런가요? 하하하.“

    해외 IP도 통과 시킬 화이트 IP 리스트를 만들어야겠다는 결론이 나왔다. 다시 인증 공통 JAR를 수정. 해외 IP일 때 화이트 리스트를 조회 하도록 기능 추가 했다. 다시 반복되는 로컬, 개발, 운영 서버의 테스트 진행.
    “저 개발 팀장인데요. 화이트 IP리스트 추가 했어요. 혹시라도 거래 하겠다는 CS오면 저한테 알려 주세요~. CS건이 많지 않을 것 같아서 따로 관리자 페이지는 만들지 않았어요.”
    “네~ 고생하셨어요. 껀 생기면 꼭 전화 드릴께요. ”

    전화를 끊고 다시 로그를 살펴 본다. DB도 다시 조회해 본다. 로그는 한 시간 가량 계속 시도 정보가 올라오다가 사라 졌다. DB는 해외 차단 서비스 운영 반영 된 순간부터 실제 국내 사용자 정보만 쌓였다.

    ‘휴~ 다행이야.’

    퇴근 전 다시 로그와 DB를 조회 해 본다.

    정상이다.

    잘 끝났군. 퇴근하자.


    (하지만 이런 생각은 내일 싹 바뀌게 된다.)


    이 게시물을 추천한 분들의 목록입니다.
    [1] 2018/12/13 14:51:34  27.122.***.71  re0201  136641
    [2] 2018/12/13 15:18:24  174.16.***.45  nc스테고  414704
    [3] 2018/12/14 00:59:19  175.115.***.89  skysummer  618312
    [4] 2018/12/14 02:39:03  115.69.***.138  내가니엡이다  94397
    [5] 2018/12/14 11:24:44  211.214.***.189  doraq  92937
    [6] 2018/12/17 16:22:28  211.36.***.68  아일턴  507576
    [7] 2018/12/18 10:08:54  211.118.***.239  야간산책  406206
    [8] 2018/12/19 17:21:21  58.233.***.146  프로그래머  53975
    푸르딩딩:추천수 3이상 댓글은 배경색이 바뀝니다.
    (단,비공감수가 추천수의 1/3 초과시 해당없음)

    죄송합니다. 댓글 작성은 회원만 가능합니다.

    번호 제 목 이름 날짜 조회 추천
    23346
    (홍보) Modern Android Development 입문 강의 창작글 냉동코더 22/05/21 07:59 100 0
    23345
    오토핫키라는 프로그램 질문입니다 [8] 그게그거 22/05/16 23:37 649 1
    23344
    그.. 배수관에서 떨어지는 물이 깨진 배관으로 [4] 새벽의야생마 22/05/16 16:35 783 0
    23343
    빠른 탈출을 못해서 고생하네요 [10] 약국 22/05/11 01:37 947 2
    23342
    C++ 주소 할당에 대해 질문 드립니다. [12] 베스트금지베오베금지본인삭제금지 곧휴강해요 22/05/09 16:37 720 0
    23341
    wpf 공부를 하고 싶은데 어떻게 하면 좋을까요? [2] 베스트금지베오베금지본인삭제금지외부펌금지 최첨단풍차 22/04/26 19:29 697 0
    23340
    파이썬으로 인공지능프로그래밍을 배우고있습니다 kogpt [2] 본인삭제금지 뭐꼬 22/04/24 03:41 900 1
    23339
    IT초보자의 고민 [10] IThero 22/04/20 22:24 1110 1
    23338
    [질문] C++ vetcor lower_blund() [2] 본인삭제금지 광멍 22/04/16 23:24 657 1
    23337
    Python ML Keras Model, C# winform 구현 여부 [2] 본인삭제금지 두대 22/04/15 23:37 631 0
    23336
    파이썬 문법좀 가르침부탁합니다 [3] 본인삭제금지 뭐꼬 22/04/15 01:11 783 0
    23335
    유튜브에서 본건데 어떤 프로그램을 쓰는걸까요? [4] 해피쿨 22/04/11 22:59 1046 0
    23334
    딥러닝을 배우기위해 확률에대해서 기초를 배우고있습니다 [5] 본인삭제금지 뭐꼬 22/04/11 21:34 820 0
    23332
    인강 들었던 기록 관리 및 진도율 계산 앱 공유 (안드로이드) 오유우루 22/04/05 21:44 288 1
    23328
    아 개발자 1년째 찾고있음. [12] 눈맑연어1 22/03/24 02:36 1510 1
    23327
    (홍보) 제가 만든 파이썬 오프소스 프로젝트 창작글 msalt.net 22/03/22 20:46 608 2
    23326
    [홍보] 개발 강의를 한 눈에 볼 수 있는 사이트 만들었습니다! [3] 레코즈빗 22/03/02 20:05 586 1
    23325
    개발자 찾기 힘드네요.. [6] 다나래 22/03/02 13:42 976 1
    23324
    파이썬 크롤링 왕초보 도움좀 부탁드려요 [2] 비타민12 22/02/23 17:30 416 0
    23321
    atom (아톰) 윈도우 탐색기에서 파일 열 때 항상 새로운 창으로 열기 밤나무꽃향기 22/02/16 18:12 348 0
    23320
    파이썬 질문있읍니다 베스트금지본인삭제금지 으갸갸갸가 22/02/16 16:40 370 0
    23319
    웹 2년차 유지보수로 이직했는데 고민입니다. [8] 최tothe고 22/02/14 23:34 713 3
    23318
    펌) 답변) 4차산업시대라길래 일단 컴공 왔는디 뭐 해야할지 모르겠숴요 [2] 펌글 우가가 22/02/09 15:11 569 1
    23317
    [질문] 감속모터 속도조절이 0~1023인 이유가 뭔가요? [9] 본인삭제금지외부펌금지 노쨈 22/02/08 21:11 587 0
    23316
    ReactNative 질문있습니다!! [3] 삶은토마토 22/01/19 10:44 412 0
    23315
    PC 크롬에서 구글렌즈 없애는 법.JPG [3] 펌글 우가가 22/01/12 22:38 1104 4
    23314
    특정 프로그램에서 로그아웃 하는 프로그램 [9] 본인삭제금지 전여자친구 22/01/10 15:56 870 1
    23313
    저는 계약직 입니다 [4] 85cm 22/01/05 19:19 933 2
    23312
    개발자 구하기가 하늘의 별따기 [10] 드로이드_안 21/12/20 00:15 1943 0
    23311
    [1인 개발] 원터치안심콜 - 전화번호 카메라 스캔으로 손쉽게 안심콜 [1] 창작글 양세마리늑대 21/12/19 16:28 624 6
    [1] [2] [3] [4] [5] [6] [7] [8] [9] [10] [다음10개▶]
    단축키 운영진에게 바란다(삭제요청/제안) 운영게 게시판신청 자료창고 보류 개인정보취급방침 청소년보호정책 모바일홈