[긴급 공지] 인증 제한 상태 안내
- admin
- Mar 08, 2021
- 658
안녕하세요 : ) 가온IT 입니다.
어떤분이 다른 사람 번호 및 본인번호로 인증메일을 무작위로 보내 제한량이 가득차 sms 전송이 제한이 걸린 상태 입니다. (해결됨)
현재 해당 부분에 대해서 추적이 완료 되었습니다.
테러가 진행된 시간에 접속자가 저를 제외한 한국 사람은 딱 3명 밖에 접속이 되지 않았으며..
sms 테러가 처음 발생한 시점은 2021-03-08 01:18:33(첫 sms 보낸 시기 같은 번호로 11개) -> 다른번호로 15개 -> 처음 보낸 번호로 9개 전송(2개는 전송중) (메세지 서버가 발생하기 실패한 시점 : 01:55:46)
(총 문자 메세지가 고작 35개 보내진것이 뭐가 문제냐? 라고 할수 있지만, 해당 부분에 대해선 잠시후 설명 해드리겠습니다.)
그리고 그 아이피는 하나의 계정을 가르키고 있었으며 그 계정은 테러 방지 및 증거 기록을 위해 '계정 정지' 를 해둔 상태 입니다.
해당 부분에 대해서는 '2021-03-09' 화요일 에 수사기관에 수사 의뢰를 진행 할 예정입니다.
(빠르면 03-08 월요일 진행 예정)
SMS 를 고작 35개를 보낸게 어떤 부분에서 문제되는지 모르시는 분들이 많을 것입니다.
몇가지 이유를 말씀 드리겠습니다.
1. SMS 보낼때, 저희는 소량이지만 비용을 지불하게 됩니다.
그래서 실패를 최소화로 하며 안전하게 보내지게 되어있죠, 저희처럼 자동화 기술을 가지고 하루에 10명 남짓 가입하는 경우 sms 하나당 20원씩 총 200원, 6000원이면 한달 동안 사용할수 있습니다.
하지만, sms 테러를 저희쪽으로 진행하게 되는 경우 소량이지만 비용이 과다하게 부과가 될것이며, 이에 따라 서비스 질에 문제가 될수 있습니다.
2. sms 서버에 장애 발생 정상 사용자의 이용 불가.
sms 는 저희 서버에서 sms 서버로 사용자가 보내온 정보를 전송해 sms 를 요청하는 방식 입니다.
sms 서버는 이를 순차적으로 보내기를 사용하기 때문에 한 클라이언트가 sms 테러를 진행하게 될시, 정상적인 이용자가 서비스를 이용하지 못하게 됩니다.
(실제 sms 테스트 결과 인증이 되지 않았습니다.)
-> 실제 일전 업체(RPcloud) 에서 사용하던 sms 계정이 문제가 발생하여 전송 장애가 발생하였습니다.
등등 (몇가지 더 있지만 생략 하겠습니다.)
실제로 이런 사례는 .. 앞으로도 증가 할것입니다.
실제 몇몇 사례를 통해서 알 수 있습니다.
(문자 테러 사건)
따라서 저는 이 부분에 대해서는 수사기관에 협조 요청하여 범인을 반드시 잡아 낼것임을 명백히 밝힙니다.
(앞서 말했뜻 아이피는 고작 3개 뿐입니다 ^^)
현재 수집된 증거
전화 번호 , 업체 정보, 아이피 정보
전화 번호 : 인증이 완료 되었음에도 지속적인 문자 인증을 강행하였으며, 딜레이가 걸리자 다른 번호로 계속 인증 요청됨을 확인
업체 정보 : 놀랍게도, 이분이 저희 쪽에 결제시도 & 요청을 진행 하였으며, 해당 정보에 기록이 된 전화 번호 요청자와 동일 했으며, 처음 메일은 회사메일로 사용되는 메일임을 확인
(업체 이름은 R*G****@naver.com)
아이피 정보 : 접속자의 아이피 기록 / 가입자 번호 / 가입 아이피 / 테러 시간때 유일하게 처음 접속한 아이피
(테러가 지나고 10분이 지나서야 다른 해외아이피로 접속 기록이 하나 있었습니다.)
앞으로도 발빨리 대응하는 가온IT가 되겠습니다.
감사합니다.