고객 문의 폼 로그에 개인정보를 남기지 않고 장애 찾기
고객 문의가 실패했을 때 원인을 찾으려고 요청 본문 전체를 로그에 남기면 이름, 전화번호, 이메일, 상담 내용이 오래 보관될 수 있습니다. 장애 분석에 필요한 정보와 고객이 맡긴 내용을 분리하는 로그 설계가 필요합니다.
NOTES
모델을 만들고, 웹과 앱을 짓고, 업무를 자동화하며 확인한 것을 기록합니다. 통한 방법만이 아니라 통하지 않았던 시도까지 남깁니다.
TOTAL 2 · 웹 보안
고객 문의가 실패했을 때 원인을 찾으려고 요청 본문 전체를 로그에 남기면 이름, 전화번호, 이메일, 상담 내용이 오래 보관될 수 있습니다. 장애 분석에 필요한 정보와 고객이 맡긴 내용을 분리하는 로그 설계가 필요합니다.
고객게시판 스팸을 막으려고 CAPTCHA를 붙였는데도 글이 올라온다면 한 단계 방어가 뚫린 것입니다. 자동화 공격은 네트워크, 폼, 업무 규칙의 빈틈을 모두 찾습니다. 정상 고객 문의를 어렵게 만들지 않으면서 여러 층에서 비용을 올리는 설계가 필요합니다.