보안 점검 기록

SetFN이 진행한 보안 점검을 최신순으로 기록합니다. 각 기록에는 점검 범위, 찾은 문제, 조치 상태가 들어 있습니다. 상태 표기는 주요 취약점 점검 현황과 같습니다.

문제를 악용하는 방법이 알려지지 않도록, 기록에는 재현 절차 대신 영향과 조치 내용만 적습니다.

2026-10-24 AI 교차 검토와 후속 조치

1~3차 점검에서 Claude가 고친 내용을 OpenAI Codex가 읽기 전용으로 다시 검토했습니다. 코드가 의도대로 고쳐졌는지와 화면 사용성(UI/UX)을 함께 보았고, 지적마다 코드로 확인해 실제 결함만 고친 뒤 Codex가 막는 문제가 남지 않을 때까지 수정본을 다섯 차례 되풀이해 검토했습니다. 3차 점검에서 남겨 둔 과제(관리자 2단계 인증, 길이 중심 비밀번호 규칙, TinyMCE)도 이날 함께 처리했습니다.

찾은 문제와 조치

영역	내용	상태
인증	관리자 계정에 인증 앱 2단계 인증(복구 코드 포함)을 추가하고, 모든 관리자가 등록해야 하는 `관리자 2단계 인증 필수` 정책을 보안 설정에 넣었습니다. 관리자 2단계 인증 설정하기를 참고하세요.	`수정 완료(배포 예정)`
인증	2단계 인증을 등록하거나 해제하면 그 계정의 다른 세션을 정리합니다. 필수 정책은 이미 열린 실시간 연결과 진행 중인 MCP 작업에도 적용되고, 비밀번호를 바꾸면 대기 중인 로그인 단계를 무효로 합니다.	`수정 완료(배포 예정)`
인증	새로 설치한 서버의 기본 비밀번호 규칙을 12자 이상, 문자 종류 조합 요구 없음으로 바꿨습니다(NIST SP 800-63B-4). 설치 마법사와 명령줄 도구도 같은 규칙을 따르며, 기존 서버의 규칙은 바뀌지 않습니다.	`수정 완료(배포 예정)`
편집기	단체 안내 메일 편집기를 Tiptap으로 교체하고 HTML 파일의 시각 편집기(TinyMCE)를 제거했습니다. TinyMCE 6에 남아 있던 미수정 취약점의 영향이 없어졌습니다. HTML 파일은 원본 코드로만 편집합니다.	`수정 완료(배포 예정)`
권한	프레젠테이션·시트·자동 변환이 넣는 이미지, 유사 이미지 검색과 AI 답변 근거의 본문에 요청한 사람의 권한을 확인합니다. 오피스 미리보기 결과는 만든 사람만 받을 수 있습니다.	`수정 완료(배포 예정)`
문서 변환	문서 안의 TeX 수식을 통해 작업 폴더 밖의 파일을 읽을 수 있었습니다. 작업 폴더 밖 파일은 읽지 못하게 막았습니다.	`수정 완료(배포 예정)`
서버 안정성	변환할 때 문서 구조를 나누어 읽고, 암호가 걸린 문서의 읽기 크기를 제한합니다. 외부 변환 도구는 실행 전에 메모리가 부족할 때 먼저 종료될 대상으로 표시합니다.	`수정 완료(배포 예정)`
기록	차단 해제가 일부만 성공했을 때의 처리와 설정 변경 감사 기록에서 빠진 항목을 보완했습니다.	`수정 완료(배포 예정)`
화면	단체 메일 초안을 보내지 않고 나갈 때와 복구 코드를 저장하지 않고 나갈 때 확인 창을 표시하고, 키보드·스크린 리더 접근성을 보완했습니다.	`수정 완료(배포 예정)`
인증	계정마다 인증 세대를 두어, 모든 세션 끊기·비밀번호 변경·2단계 인증 변경 뒤에는 이전 세션과 그 세션에서 파생된 토큰 갱신·앱 로그인을 쓸 수 없게 했습니다. 세션 삭제가 실패해도 적용됩니다.	`수정 완료(배포 예정)`
인증	모든 세션을 끊을 때 로그인과 동의 화면을 거쳐 연결한 MCP OAuth 연결도 함께 끊습니다. 사용자가 직접 만든 API 키는 유지됩니다.	`수정 완료(배포 예정)`
서버 안정성	실시간 연결 차단이 느린 연결 때문에 늦어지지 않게 하고, 암호 문서 처리에 동시 실행과 대기 수 제한을 두었습니다.	`수정 완료(배포 예정)`
인증	서버가 로그인 상태를 잠시 확인하지 못하면 로그아웃시키지 않고 잠시 뒤 다시 시도하게 했습니다.	`수정 완료(배포 예정)`

남은 한계

브라우저가 비밀번호를 해시로 바꿔 보내므로 서버가 비밀번호 길이 규칙을 직접 강제하지 못합니다. 길이와 조합 규칙은 화면에서 검사하고, 흔한 비밀번호 차단은 서버에서 합니다.
정책 적용 상태와 2단계 인증 대기 상태는 서버 메모리에 있습니다. 서버를 다시 시작하면 진행 중이던 로그인을 처음부터 다시 해야 합니다.

2026-10-23 3차 후속 점검

2차 재점검에서 남겨 둔 후속 항목과 국제 표준 문서의 권고(NIST SP 800-63B-4 비밀번호 기준, OWASP Top 10:2025 A09 보안 로깅)를 반영했습니다. 권한 문제는 수정 전 코드에서 실패하는 테스트로 먼저 확인한 뒤 고쳤고, 수정본은 새로 받은 소스에서 다시 빌드·시험했습니다.

찾은 문제와 조치

영역	내용	상태
권한	문서 변환(AI 변환 도구, 문서 변환, 오피스 미리보기)이 원본 폴더 전체에서 이미지를 가져와, 변환을 요청한 사람이 읽을 수 없는 하위 폴더의 이미지가 결과 파일에 들어갈 수 있었습니다. 요청한 사람이 읽을 수 있는 이미지만 넣도록 바꿨습니다.	`수정 완료(배포 예정)`
권한	문서 변환에서 문서에 적은 스타일시트·표지 경로를 통해 서버의 다른 파일 내용이 결과 파일에 들어갈 수 있었습니다. 변환 전에 스타일시트 지정과 안전하지 않은 경로를 지웁니다. 이 때문에 문서에 지정한 CSS 스타일은 변환 결과에 적용되지 않습니다.	`수정 완료(배포 예정)`
권한	지식 검색 결과와 AI 답변 근거가 보기 권한만으로 문서 본문 일부를 보여 주었습니다. 본문은 보기와 내려받기 권한이 모두 있을 때만 보여 주고, 보기 권한만 있으면 제목과 위치만 보여 줍니다.	`수정 완료(배포 예정)`
권한	즐겨찾기, 오피스 미리보기와 온라인 편집, 편집 이력이 팀 공간 시스템 폴더의 접근 경계와 현재 권한을 다시 확인하지 않았습니다. 요청할 때마다 다시 확인하고, 편집 이력의 이전 내용은 내려받기 권한이 있어야 볼 수 있습니다.	`수정 완료(배포 예정)`
권한	웹사이트(웹스페이스) 표의 합계·평균 같은 집계가 읽기가 제한된 컬럼 값을 반영했고, 행 삭제 권한만으로 영구 삭제할 수 있었습니다. 읽을 수 없는 컬럼은 집계에서 빼고, 영구 삭제는 관리자와 배포 담당자만 할 수 있습니다.	`수정 완료(배포 예정)`
자동화	문서 잠금 같은 동작이 거부된 경우에도 자동화와 웹훅이 실행될 수 있었습니다. 동작이 성공했을 때만 실행합니다.	`수정 완료(배포 예정)`
설정	폴더 설정 묶음을 적용하면 폴더의 지식 활용 설정이 지워질 수 있었습니다. 기존 설정을 유지합니다.	`수정 완료(배포 예정)`
인증	새 비밀번호를 정할 때 흔히 쓰이거나 유출된 비밀번호 약 2만 개를 막습니다(NIST SP 800-63B-4). 가입, 비밀번호 변경·재설정, 관리자의 계정 만들기·비밀번호 재설정, 명령줄 도구, 설치 마법사에 적용되며, 지금 쓰는 비밀번호로 로그인하는 것은 그대로입니다.	`수정 완료(배포 예정)`
기록	관리자의 보안·정책 설정 변경, 차단과 차단 해제, 사용자 권한 변경, 계정 만들기·삭제, 비밀번호 재설정, 기기 승인·거부, 세션·로봇 확인(CAPTCHA) 정책 변경을 감사 로그에 남깁니다. 바꾼 관리자, 시각, 접속 IP, 바뀐 항목이 기록되고 비밀번호·키 같은 비밀값은 기록하지 않습니다.	`수정 완료(배포 예정)`
외부 공유	관리자가 외부 공유를 꺼도 링크를 만든 사람이 기존 링크를 확인하고 삭제할 수 있도록 화면을 고쳤습니다. 새 링크는 만들 수 없습니다.	`수정 완료(배포 예정)`
화면	AI 요청 한도, 압축 다운로드 대기 같은 새 서버 거절 사유를 사용자 언어의 안내 문구로 보여 줍니다.	`수정 완료(배포 예정)`
서버 안정성	큰 텍스트 파일(대용량 CSV 등)을 열 때 파일 전체를 메모리에 올려, 여러 사람이 동시에 열면 서버 메모리가 바닥날 수 있었습니다. 16MB가 넘는 파일은 나누어 보내도록 바꿨습니다.	`수정 완료(배포 예정)`
서버 안정성	브랜딩 로고와 AI 이미지 요약이 이미지의 가로·세로 크기를 확인하지 않고 풀었습니다. 크기를 먼저 확인하고 지나치게 큰 이미지는 풀지 않습니다.	`수정 완료(배포 예정)`
서버 안정성	경계가 깨지거나 아주 깊게 중첩된 메일을 처리하는 일부 코드(현재 쓰이지 않음)에 깊이 제한이 없고 끝나지 않을 수 있었습니다. 중첩 깊이를 제한하고 오류가 나면 멈추도록 고쳤습니다.	`수정 완료(배포 예정)`
서버 안정성	문서 변환·이미지·동영상 처리 프로그램이 메모리를 크게 쓰면 SetFN 서버가 대신 종료될 수 있었습니다. 메모리가 부족할 때 이 프로그램들이 먼저 종료되도록 표시합니다.	`수정 완료(배포 예정)`

남은 과제

이 점검에서 남겨 둔 관리자 2단계 인증, 길이 중심 비밀번호 규칙(새 설치 기본값), TinyMCE 대체는 2026-10-24 AI 교차 검토에서 처리했습니다.

2026-10-23 2차 재점검

1차 수정 뒤 같은 날 전체를 다시 점검했습니다. 1차 수정에 빈틈이 없는지 다시 검토하고, 1차에서 다루지 않은 영역(기능별 권한 확인 범위, 입력 처리, 메일·웹훅·AI 도구의 권한 경계, 웹 화면, 비밀 정보와 설정)을 AI(Claude)로 나누어 검토했습니다. 찾은 문제는 수정 전 코드에서 실패하는 테스트로 확인한 뒤 고쳤습니다.

찾은 문제와 조치

영역	내용	상태
권한	검색, 폴더 트리, 실시간 파일, AI 파일 도구에서 일반 사용자가 관리자 영역(모든 사용자의 개인 공간)을 지정할 수 있었습니다. 전체 관리자만 열 수 있도록 바꿨습니다.	`수정 완료(배포 예정)`
권한	이름이 비슷한 다른 사용자의 개인 공간으로 파일 경로가 벗어날 수 있었습니다. 모든 공간의 파일 접근에 경계 확인을 넣었습니다.	`수정 완료(배포 예정)`
권한	데이터베이스 파일을 직접 조회하는 기능에 경로 권한 확인이 없었고, 다른 데이터베이스 파일을 열 수 있었습니다. 권한 확인과 위험한 명령 차단을 넣었습니다.	`수정 완료(배포 예정)`
권한	AI 일정 도구가 일정 소유자를 확인하지 않았고, AI 파일 도구가 비슷한 이름의 파일을 대신 읽을 때 권한을 다시 확인하지 않았습니다.	`수정 완료(배포 예정)`
권한	개인 공간 활동 기록, 공간 간 복사의 원본 권한, 한글 자모 표기 차이에 따른 권한 확인, 즐겨찾기, 변환 상태, 작업 취소의 소유자 확인을 보완했습니다.	`수정 완료(배포 예정)`
권한	웹사이트(웹스페이스) 표의 컬럼 읽기·쓰기 제한이 적용되지 않았습니다. 삭제된 행과 작성자 컬럼도 보호하도록 바꿨습니다.	`수정 완료(배포 예정)`
권한	설정을 저장할 때 IP 접근 제한 항목이 빠지면 제한이 꺼질 수 있었습니다.	`수정 완료(배포 예정)`
데이터 분리	팀 일정 목록, 받은 편지함, 알림에 다른 사용자의 개인 일정이 보일 수 있었습니다.	`수정 완료(배포 예정)`
서버 안정성	자동완성 요청이 동시에 들어오면 서버가 멈출 수 있었습니다.	`수정 완료(배포 예정)`
외부 요청	AI 모델 연결이 일반 사용자 요청을 관리 기능까지 전달했고, 일부 기능이 서버 내부 주소로 요청을 보낼 수 있었습니다. 플러그인으로 로그인 정보가 전달되던 것도 막았습니다.	`수정 완료(배포 예정)`
콘텐츠 격리	웹사이트 정적 파일(XML·XHTML), 문서 변환 미리보기, 브랜딩 설정 값, PDF 변환 엔진, 로그인 후 이동 주소를 보완했습니다.	`수정 완료(배포 예정)`
과부하 방어	요청 크기 제한을 기능 경로 기준으로 바꾸고, 느린 요청 본문에 시간 제한을 두고, 동시 업로드의 저장 공간 할당량을 예약하고, IPv6 요청 제한을 대역 단위로 묶었습니다.	`수정 완료(배포 예정)`
데이터 보존	문자 인식(OCR) 결과가 없을 때 원본이 삭제되지 않도록 바꿨습니다.	`수정 완료(배포 예정)`
웹 화면	메일 작성기의 HTML 정화를 표준 정화 도구(DOMPurify)로 바꾸고, 새 창으로 여는 링크를 보호했습니다.	`수정 완료(배포 예정)`
메일	연락처 수정이 다른 사용자의 연락처에 영향을 줄 수 있었고, 외부 메일 계정이 회사 내부 주소를 차지할 수 있었습니다. 비활성 메일함 접근과 팀 공간에 저장된 공유 메일함 원문 파일 접근도 막았습니다.	`수정 완료(배포 예정)`
파일·연동	파일 저장 잠금이 다른 사용자의 같은 이름 파일까지 막을 수 있었고, 내려받은 압축 파일 안의 이름이 다른 폴더로 풀릴 수 있었습니다. 워크플로 연동은 매번 사용자를 다시 확인하고, 웹훅 토큰은 로그에서 가리고, 서명 필수 설정은 기존 웹훅에도 적용합니다.	`수정 완료(배포 예정)`
공유	외부 공유 기능을 끄거나 만든 사람의 공유 권한을 회수해도 기존 공유 링크가 계속 열렸고, 사용 횟수 제한을 동시에 넘길 수 있었습니다. 기능을 꺼도 만든 사람은 자기 링크를 보고 끊을 수 있습니다.	`수정 완료(배포 예정)`
권한	1:1·단체 대화방 첨부를 같은 팀의 다른 사용자도 파일 기능으로 열 수 있었습니다. 그 방의 참여자와 관리자만 열 수 있도록 바꿨습니다.	`수정 완료(배포 예정)`
권한	권한이 없어 거부된 폴더 조회 응답에 폴더 안 항목 정보가 함께 담길 수 있었습니다.	`수정 완료(배포 예정)`
권한	파일 저장과 결재 처리 요청이 권한 거부 응답을 보낸 뒤에도 실제로 처리될 수 있었습니다. 거부하면 그 자리에서 멈추도록 바꿨습니다.	`수정 완료(배포 예정)`
권한	AI 도구의 폴더 설정 조회·변경과 파일 내용을 바탕으로 만든 결과(리서치, 유사 이미지, 폴더 분석)에 권한 확인을 보완했습니다.	`수정 완료(배포 예정)`
설정·비밀 정보	저장소에 비밀 키가 없고, 비밀번호 해시·토큰 서명·메일 계정 암호화가 적합함을 확인했습니다. API 설명 페이지가 역프록시를 거쳐 공개되던 것을 막고, 쓰지 않는 약한 암호 함수를 지웠습니다.	`수정 완료(배포 예정)`

운영자 안내

외부 AI 연동(AP 브리지)에서 /api/ai-proxy를 쓴다면 서버와 연동 쪽에 같은 SETFN_AI_PROXY_TOKEN 값을 설정해야 합니다. 이번 수정부터 토큰 없이 로컬 요청만으로는 접근할 수 없습니다.

2026-10-23 출시 전 전체 보안 점검

메모리 부족 상황을 노린 공격 유형이 알려진 것을 계기로, 출시 전에 서버 전체를 다시 점검했습니다. AI(Claude)로 다섯 영역을 나누어 코드를 검토하고, 찾은 문제는 코드와 테스트로 다시 확인한 뒤 수정했습니다.

점검 범위

로그인 없이 호출할 수 있는 기능의 요청 크기와 연결 시간
한 사용자의 요청 데이터가 다른 사용자 응답에 섞일 수 있는 경로
완전하지 않은 데이터를 정상 데이터로 저장하는 경로
요청이 반복될 때 서버 메모리에 계속 쌓이는 상태
서버·웹 화면 라이브러리의 알려진 취약점, 문서 처리 프로그램의 2025년 이후 주요 취약점
KISA 보호나라 보안 공지 463건(2025-01-01 ~ 2026-10-22)
OWASP Top 10:2025, OWASP ASVS 5.0, NIST SP 800-63B-4, KISA 웹 취약점 점검 항목

찾은 문제와 조치

영역	내용	상태
사용자 간 데이터 분리	파일 이름 자동완성에 다른 사용자의 개인 공간 파일 이름이 나올 수 있었습니다. 공간과 사용자별로 색인을 나누고, 관리자 공간은 관리자만 조회하도록 바꿨습니다.	`수정 완료(배포 예정)`
사용자 간 데이터 분리	팀 일정과 개인 일정을 동시에 조회하면 다른 사용자의 개인 일정이 섞여 보일 수 있었습니다. 요청마다 일정 저장 위치를 고정하도록 바꿨습니다.	`수정 완료(배포 예정)`
사용자 간 데이터 분리	휴지통에서 같은 이름의 파일을 덮어써 복원할 때 다른 파일의 댓글·변경 이력이 바뀔 수 있었습니다.	`수정 완료(배포 예정)`
서버 안정성	검색 결과를 실시간으로 보내는 중 연결이 끊기면 응답이 끝난 뒤에도 기록을 시도해 서버가 중단될 수 있었습니다.	`수정 완료(배포 예정)`
서버 안정성	실시간 연결의 현재 화면 정보를 여러 작업이 동시에 읽고 쓰는 경합을 정리했습니다.	`수정 완료(배포 예정)`
과부하 방어	서버 연결에 시간 제한이 없어 느린 연결을 대량으로 열어 두는 공격에 취약했습니다. 헤더 수신 시간·유휴 연결 시간·헤더 크기 제한을 넣었습니다.	`수정 완료(배포 예정)`
과부하 방어	요청 본문 크기 제한이 없는 기능이 있었습니다. 전체 API에 기본 상한을 두고, 로그인 없이 호출하는 앱 로그인 준비·기기 등록 확인·설치 화면에 개별 상한을 넣었습니다.	`수정 완료(배포 예정)`
과부하 방어	로그인 실패 기록과 앱 로그인 대기 요청이 끝없이 늘어날 수 있었습니다. 전체 개수와 접속 위치별 개수 상한을 넣었습니다.	`수정 완료(배포 예정)`
과부하 방어	메일 중복 처리 기록, 웹사이트 실시간 구독, AI 요청 동시 실행, 압축 다운로드 동시 작업, 폴더 트리 캐시가 끝없이 늘어날 수 있었습니다. 각각 상한과 주기적 정리를 넣었습니다.	`수정 완료(배포 예정)`
데이터 보존	길이를 알리지 않은 업로드가 저장 공간 할당량 확인을 건너뛸 수 있었고, 문서 암호 설정이 파일을 제자리에서 덮어써 실패 시 원본이 손상될 수 있었습니다. 받은 양을 세면서 할당량을 확인하고, 문서 암호 설정과 변환 결과 저장은 임시 파일에 쓴 뒤 바꾸도록 고쳤습니다.	`수정 완료(배포 예정)`
데이터 보존	너무 큰 특허 XML이 잘린 채 처리된 뒤 원본이 삭제될 수 있었습니다. 크기를 넘으면 실패로 처리하고, 일부만 해석된 원본은 지우지 않도록 고쳤습니다.	`수정 완료(배포 예정)`
문서 처리 프로그램	LibreOffice에 Ubuntu 24.04에서 아직 수정되지 않은 취약점(CVE-2026-63277)이 있습니다. 문서 변환에 쓰는 LibreOffice 프로필에서 Java 사용을 끄도록 바꿨습니다.	`수정 완료(배포 예정)`
문서 처리 프로그램	압축·이미지·문서 파일을 처리할 때의 크기 상한을 보강하고 있습니다.	`수정 중`
의존성	Go 서버 라이브러리의 알려진 취약점 41건을 수정 버전으로 올리고, 더 이상 관리되지 않는 압축 라이브러리를 자체 모듈로 교체했습니다.	`수정 완료(배포 예정)`
의존성	웹 화면 라이브러리(문서 편집기, PDF 보기, Markdown 보기 등)의 심각도 높음 이상 취약점 20건을 수정 버전으로 올렸습니다.	`수정 완료(배포 예정)`
의존성	HTML 파일 편집기(TinyMCE)의 일부 취약점은 상위 버전에서만 수정되어 전환을 검토하고 있습니다. 메일 편집기는 입력 정화로 막았습니다.	`수정 중`
보안 헤더	관리자·계정 화면을 다른 사이트에 끼워 넣지 못하게 하고, API 응답의 형식 추측과 외부로 넘어가는 주소 정보를 제한했습니다.	`수정 완료(배포 예정)`
인증	비밀번호 정책을 NIST 기준(조합 규칙 대신 길이와 흔한 비밀번호 차단)으로 바꾸고, 관리자 2단계 인증을 추가할 예정입니다.	`개선 예정`
외부 공지	KISA 공지 중 SetFN이 직접 영향받는 공지는 없었습니다. 운영 환경에 따라 해당하는 32건은 운영자 확인 항목으로 정리했습니다.	`운영자 조치 필요`

수정 확인

각 수정에는 수정 전 코드에서 실패하는 테스트를 붙였습니다. 수정 후에는 운영 데이터와 분리된 시험 서버를 따로 실행하고 명령줄 도구로 관리자와 일반 사용자 계정을 만든 뒤, 실제 요청으로 다음을 확인했습니다.

다른 사용자의 개인 공간 파일 이름이 자동완성에 나오지 않음
팀·개인 일정을 동시에 40회 조회하는 동안 개인 일정이 팀 목록에 섞이지 않음
헤더를 끝내지 않는 느린 연결을 서버가 제한 시간 뒤 끊음
지나치게 큰 요청과 긴 입력을 본문을 읽기 전에 거절함
관리자 화면에 클릭재킹 방지 헤더가 붙고, 고객 웹사이트 페이지에는 붙지 않음

운영자 안내

서버 보안 업데이트 점검하기를 새로 만들었습니다. Ubuntu universe 패키지의 보안 수정을 받는 방법과 MuPDF를 설치하지 않는 이유를 안내합니다.
Linux와 Windows 설치 문서의 권장 패키지에서 mupdf-tools를 뺐습니다.

2026-10-20 ~ 2026-10-22 권한 경계 재검토

AI(OpenAI Codex)로 권한·공유 처리 코드를 병렬로 다시 검토하고, 찾은 결함은 수정 전 코드에서 실패하는 테스트로 확인한 뒤 고쳤습니다.

내용	상태
데스크톱 동기화 목록에 나열 권한이 없는 폴더의 이름과 파일 크기가 포함되던 문제	`조치 완료`
공유 링크·휴지통 복원·문서 전송의 권한 처리 결함, 권한 거부가 서버 오류(500)로 보이던 문제	`조치 완료`
회수한 권한이 실시간 연결에서 되살아날 수 있던 순서 문제, 파일 알림의 받는 사람 범위	`조치 완료`
나간 대화방에 늦게 도착한 AI 응답이 보이던 문제	`조치 완료`
문서 변환 메뉴와 OCR 결과 저장의 권한 검사 보완	`조치 완료`

2026-10-19 AI 로그 원문 제한

AI 기능의 진단 로그에 요청 원문이 과도하게 남지 않도록 기록 범위를 줄였습니다. 조치 완료

2026-10-13 변환·공개 웹 권한 보강

내용	상태
변환 폴더 재처리 기능에 경로 권한 검사가 없던 문제	`조치 완료`
변환 설정이 없는 폴더에서 원본이 삭제되던 기본값을 보존으로 변경	`조치 완료`
공개 웹 조회 권한과 문서 이력 경계 보강, 실시간 연결 재인증 회귀 보강	`조치 완료`

2026-09-25 전방위 보안 점검

권한, 공유, 인증, 웹 화면 스크립트 실행(XSS), 서버 측 요청 위조(SSRF), AI·워크플로 도구를 점검했습니다. 격리된 시험 서버에 실제 요청을 보내 확인한 뒤 수정했습니다.

내용	상태
공유 링크 토큰의 종류·발급자·경로 범위 검증 강화	`조치 완료`
경로를 정규화한 뒤 권한을 판정하도록 변경, 목록 조회에도 상위 폴더 권한 적용	`조치 완료`
CSRF 예외 조건 강화, CORS 출처 비교에 포트 포함, 비밀번호 변경 시 모든 세션 종료	`조치 완료`
Office 문서 저장·잠금에 경로 권한과 폴더 정책 적용	`조치 완료`
AI 도구가 내부 인자를 받지 못하게 하고, 파일 생성·덮어쓰기에 권한과 편집 잠금 적용	`조치 완료`
워크플로 연동에 토큰 필수, 파일 도구에 권한 검사 적용	`조치 완료`
메일·Markdown·Word 문서 표시의 HTML 정화 강화, 업로드 파일 응답 격리	`조치 완료`
계정 잠금 기능이 악용되지 않도록 최근 로그인에 성공한 IP 예외 추가	`조치 완료`
실시간 기능의 관리자 작업(강제 퇴장 등) 권한 강화	`조치 완료`