도리안의 개발 이야기 #84 - 주말에 발생한 충전 침해 건들

dorian-dev (70)in #kr-dev • 5 years ago

대문 제작: imrahelk

토요일 점심에 동료로부터 갑자기 전화가 왔습니다. 아침에 필리핀 모바일 충전이 갑자기 안되고 있어 충전내역을 보니 같은 계정으로 동시에 수십건의 충전 요청이 들어오고 있었다고 합니다. 이로 인해 충전 업체에서는 해킹으로 판단하여 요청을 막고 있었습니다. 게다가 사용자에게 캐쉬가 없음에도 불구하고 충전 요청이 이루어지는 문제도 있었습니다. 원인이 무엇인지 알아보라는 요청을 받았습니다. 당장 작업을 하기는 어려운 상황이어서 몇시간 뒤에 하겠다고 말했습니다. 이후 홍콩의 IP로 대량의 침해 건들이 있었으며, 해당 IP는 서버 접속을 하지 못 하게 막았다는 이야기를 들을 수 있었습니다. 말로만 듣던 해킹인가요? 이 상황을 어떻게 대처해야 할지 난감했습니다. 일단 로그는 보겠지만, 로그만으로 원인을 알 수 있을지는...

문제는 누적된 피로로 인해 제 컨디션이 아닌데다 눈까지 아파서 화면을 제대로 보기가 어려웠습니다. 제 건강을 먼저 챙길 것이냐... 회사를 먼저 챙길 것이냐... 일단 잠시 잠을 자고 컨디션을 회복해야 뭘 해도 할 수 있겠다는 생각이 들었습니다. 회사에게는 미안하지만, 이것이 최선이라 생각했습니다.

문제의 분석은 저녁부터 시작했습니다. 캐쉬가 없는데 충전이 이뤄진 원인은 찾았습니다. 원인을 보니... 기본을 지키지 못했기 때문이 아닌가 생각합니다. 이전 개발자도 쫓기는 일정에 기본을 지키지 못한 코딩을 하고 있었고, 저 또한 그러고 있었던 것입니다. 원인을 찾은 걸로 끝이 아니고 해결을 해야죠. 이번 주말도 일을 계속 해야 한다는 뜻입니다. 서버 개발이 참 어렵네요. 쉬지 못하고 언제 터질지 모르는 장애에 대처하고 해결을 해야 한다는 것이 삶을 참 어렵게 하고 있습니다.