안녕하세요, 에이샌드입니다.
에이샌드는 고객님의 계정과 스토어 데이터를 안전하게 지키기 위해 정기적으로 자체 보안 점검을 진행하고 있어요.
이번 점검에서 보강이 필요한 항목들을 확인해, 아래 일정에 보안 강화 업데이트를 적용합니다.
이번 업데이트는 침해 사고에 따른 조치가 아니라, 문제가 생기기 전에 미리 막기 위한 예방 조치예요.
작업 일정
일시 : 2026년 10월 3일(토) 00:00 ~ 00:30 (약 30분)
작업 상황에 따라 예정보다 일찍 마무리될 수 있어요.
서비스는 멈추지 않아요 (무중단 업데이트)
이번 업데이트는 무중단 방식으로 진행돼요. 작업 중에도 평소처럼 이용하실 수 있어요.
스토어 주문 수집이 중단되지 않아요.
알림톡·문자 발송과 자동화도 그대로 동작해요.
예약된 발송이나 발송 내역에도 영향이 없어요.
이용 중인 로그인 상태도 그대로 유지돼요.
이렇게 강화돼요
1. 계정·로그인 보호
비밀번호를 업계 표준 암호화 방식으로 한층 더 안전하게 저장해요.
기존 회원님의 비밀번호도 함께 적용되며, 비밀번호를 바꾸실 필요는 없어요.
로그인에 연속으로 여러 번 실패하면 15분 동안 로그인이 제한돼요.
비밀번호를 잊으셨다면 '비밀번호 찾기'를 이용해 주세요.
회원가입 인증번호를 5회 잘못 입력하면 인증번호를 다시 받아야 해요.
인증문자·비밀번호 찾기 메일은 짧은 시간에 반복 요청할 수 없도록 횟수를 제한했어요.
이미 가입된 이메일로는 중복 가입되지 않도록 확인을 강화했어요.
2. API 연동 보안
API 요청 서명 방식을 강화한 서명 v2를 적용해요.
요청을 가로채 다시 보내는 공격(재전송 공격)을 막아줘요.
기존 서명 방식도 당분간 그대로 동작하니 연동이 끊기지 않아요.
기존 방식의 종료 일정은 2026년 10월까지 유지돼요.
API 이용 회원님들에게 별도로 안내드릴게요.
API 문서와 샘플 코드는 서명 v2 기준으로 업데이트돼요.
호출 허용 IP 설정은 허용된 IP 또는 에이샌드 콘솔에서만 변경할 수 있어요.
3. 리포트 열람 보호
로그인 없이 리포트를 열람할 때 거치는 휴대폰 번호 확인의 시도 횟수 제한을 강화했어요.
4. 연동·통신 보안
외부 판매 채널과 주고받는 통신의 인증서 검증을 강화했어요.
발송 결과를 전달받는 경로에서 보낸 곳 확인을 강화했어요.
로그인 정보를 담는 쿠키의 보호 설정을 강화했어요.
5. 시스템 보안
서버 구성 요소를 최신 보안 버전으로 업데이트했어요.
내부 운영 시스템의 보안도 함께 강화했어요.
고객님께서 하실 일
대부분의 고객님은 따로 하실 일이 없어요. 아래에 해당하는 경우만 확인해 주세요.
API로 직접 연동하신 경우 : 새 샘플 코드 또는 서명 v2 규격으로 변경해 주세요. (기존 방식도 당분간 동작해요)
문의 안내
업데이트 이후 로그인, 발송, 연동 등에서 평소와 다른 점이 있다면 카카오톡 채널로 편하게 알려주세요. 빠르게 확인해 드릴게요.
카카오톡 채널 : https://pf.kakao.com/_IKHWn
운영시간 : 오전 10:00 ~ 오후 05:00
에이샌드는 앞으로도 고객님이 안심하고 이용하실 수 있도록 보안에 꾸준히 힘쓸게요.
오늘도 에이샌드와 함께 행복한 하루 보내세요!
감사합니다.