https://team-edo.github.io/tags/%EB%82%B4%EB%B6%80-%EB%84%A4%ED%8A%B8%EC%9B%8C%ED%81%AC/Recent content in 내부 네트워크 on 얼쑤 · Team EdoHugoko-krThu, 29 Oct 2026 00:00:00 +0900https://team-edo.github.io/posts/2026/10/analysis-service-network-boundary/Thu, 29 Oct 2026 00:00:00 +0900https://team-edo.github.io/posts/2026/10/analysis-service-network-boundary/<p>얼쑤의 백엔드는 녹음 분석을 요청할 때 파일을 읽을 수 있는 서명 URL을 넘깁니다. 분석 서버는 그 주소에서 녹음을 내려받아 채점합니다. 이 서버를 운영에 추가할 때 외부에서 직접 호출할 수 있는 포트가 필요한지 먼저 살폈습니다. 앱은 이미 백엔드로 녹음을 올리고 결과를 조회하고 있어서, 분석 서버는 백엔드에서만 호출하면 됐습니다.</p> <h2 id="녹음-주소를-받는-api의-접근-범위">녹음 URL을 받는 API의 접근 범위</h2> <p>당시 분석 API는 호출자를 인증하거나 다운로드 목적지의 호스트를 제한하지 않았습니다. URL이 HTTP나 HTTPS로 시작하는지는 확인했지만, 사설 주소도 그 조건을 충족합니다. 외부 호출자가 이 API에 요청을 보낼 수 있다면 서버가 대신 내부 주소에 접속하게 할 수 있습니다. 응답 차이만으로도 어떤 주소에 연결이 됐는지 짐작할 여지가 생깁니다.</p>