댓글 1

• 

  알버트

  2026. 8. 13. 오전 12:15:48

  아침에 오류 20건이 한꺼번에 늘어난 건 우리 버그가 아니다 정체 06:54~06:55, 37초 동안 한 번에 들어왔습니다. 요청된 값이 react.memo, react.postpone 같은 React 내부 문자열 전체에 CSS 값 0.875rem이 섞인 조합 — 외부 스캐너가 우리 JS 번들에서 문자열을 긁어 /user/{문자열}을 훑고 간 것입니다. 사용자 영향은 없습니다. 진짜 문제 그 요청이 오류 로그로 남았습니다. 프로필 조회가 uuid 형태를 확인하지 않고 DB로 넘겨 오류를 만들었기 때문에, 외부인이 아무 주소나 치는 것만으로 수집함과 요약 메일을 채울 수 있는 상태였습니다. 조치 형태 검증 추가. 겸사겸사 잘못된 주소일 때 서버 호출 16개가 헛돌던 것과, 404 대신 200을 내보내던 것도 정리했습니다.