보안

실제 보안 태세를 목록으로 정리했습니다.

TLS를 통해 API 키로 인증합니다. 키는 해시로 저장하고, 무차별 대입 시도를 차단하며, 모든 키를 폐기할 수 있도록 하고, 모든 계층에서 요청 속도를 제한합니다.

각 보안 통제와 그 역할

api.geoiphub.com에 대한 모든 요청은 최신 TLS를 적용한 HTTPS로 처리됩니다. 평문 엔드포인트가 없으므로 키와 조회한 IP가 암호화되지 않은 상태로 전송되는 일은 없습니다.

키에는 코드와 시크릿 스캐너에서 쉽게 식별할 수 있도록 geoip_ 접두사가 붙으며, bcrypt로 해시하여 저장됩니다. 생성 후에는 당사도 키를 다시 읽을 수 없으므로, 유출되면 당사가 아닌 귀하가 키를 교체합니다.

키 인증에 반복적으로 실패하면 해당 출발지 IP가 일시적으로 차단됩니다. API 키를 추측하려는 공격자는 성공에 가까워지는 것이 아니라 차단됩니다.

대시보드에서 언제든 키를 즉시 폐기할 수 있습니다. 폐기는 즉시 적용되며, 계정의 나머지 키에는 영향이 없습니다.

할당량은 키별, 계정별, 엣지에서 각각 적용됩니다. 한 계층에서의 악용은 다음 계층에서 차단되어 모든 이용자를 위한 서비스를 보호합니다.

내부 서비스는 서로 인증하며 필요한 권한만 가집니다. 조회 경로는 결제에 접근할 수 없고, 대시보드는 스캔 파이프라인에 접근할 수 없습니다.

취약점을 발견하셨나요? 재현 단계를 담아 이메일을 보내 주세요. 모든 보고서를 읽고 유효한 발견에는 답변합니다. app@geoiphub.com

무료 API 키를 만들고 모든 데이터 필드가 포함된 하루 1,500건 조회를 이용하세요. 트래픽이 늘어날 때만 업그레이드하면 됩니다.