Technology & Security
기술 · 보안
고객의 데이터와 거래를 다루는 플랫폼으로서, 보안과 안정성은 모든 서비스의 출발점입니다.
Tech Stack
검증된 기술로, 빠르고 안정적으로
Backend
PHP · Laravel · REST API · Webhook
표준화된 백엔드 프레임워크와 API 설계로 서비스 간 연동과 확장이 쉽습니다.
Data & AI
MariaDB · Redis · AI 텍스트 인식
실시간 캐시와 AI 기반 메시지 인식으로 1초 단위의 자동화를 구현합니다.
Infra
Linux · Apache · TLS 1.2+ · 자동 백업
자동 인증서 갱신, 정기 백업, 상시 모니터링으로 무중단 운영을 지향합니다.
Security Framework
다층 보안 체계
전 구간 암호화
모든 통신은 HTTPS(TLS)로 암호화되며, 인증서는 자동으로 갱신됩니다. 비밀번호는 단방향 해시(bcrypt)로 저장합니다.
봇 · 공격 자동 차단
취약점 스캐너, 악성 크롤러, 공격 도구의 접근을 탐지해 즉시 차단하고 반복 시 IP를 자동 차단합니다.
트래픽 폭주 방어
IP별 요청 속도 제한과 서버단 자동 차단(fail2ban)으로 비정상 트래픽과 DDoS성 공격을 완화합니다.
계정 보호
로그인 시도 횟수 제한, 세션 암호화, CSRF 방어로 무차별 대입·세션 탈취를 막습니다.
웹 취약점 방어
XSS·클릭재킹·MIME 스니핑 방지 보안 헤더와 콘텐츠 보안 정책(CSP)을 전 페이지에 적용합니다.
안전한 파일 처리
업로드 파일은 확장자·형식 검증 후 웹에서 실행할 수 없는 영역에 임의 이름으로 저장합니다.