개인정보 유출 관련 보안 문제 해결 및 아키텍처 개편
기존 대출 신청 페이지의 보안 취약점을 근본적으로 해결하기 위해 시스템을 MSA 구조로 재편하고, FastAPI 기반 API Gateway를 구축하여 모든 트래픽의 단일 진입점을 제어하는 보안 아키텍처를 설계했습니다.
- -시스템을 도메인 단위로 분리하고 대외계 서버(제휴사, 본인인증, 홈페이지 등)를 물리적으로 분리하여 보안 격리성 확보
- -FastAPI 기반 API Gateway 구축, 각 대외 서버에 TOKEN을 부여하여 인가받지 않은 접근 원천 차단
✓개인정보 유출 취약점 근본적 해결
✓Injection 공격 차단, 서비스 보안 부하 감소
✓향후 서비스 확장에 유연한 기반 마련