강력한 암호화 저장
비밀번호는 평문으로 저장되지 않으며, 안전한 해싱 기술로 암호화되어 관리됩니다.
- 해시 기반 저장 방식
- 로그인 성공 후 세션 재생성
- 안전한 비밀번호 변경 흐름
보안
안전한 세션 관리 및 사용자별 노트 격리
MDNote.dev는 사용자의 노트를 물리적으로 격리하고 로그인 워크플로우를 보안 베스트 프랙티스로 보호하는 설계를 준수합니다.
비밀번호 해시화
로그인 후 세션 갱신
사용자별 데이터 격리
무차별 대입 보호
비정상적인 로그인 시도를 탐지하여 리스크가 높은 요청을 차단하고 제한합니다.
- 로그인 실패 시도 로깅
- IP 및 사용자 행동 신호 분석
- 단계적 제한 보호 시스템
사용자 격리
모든 사용자는 본인이 작성한 노트만 접근하고 편집할 수 있습니다.
- 노트 조회 시 user_id 소유권 체크
- 폴더 관리 권한 제어
- 관리자 패널 영역 완벽 분리
세션
로그인 과정에서 계정 보안을 최우선으로 다룹니다.
가입 and 로그인 절차는 비밀번호 해싱, 사용자 활성화 여부 점검, 세션 재생성 등 핵심적인 보안 원칙을 충실히 지킵니다. 비정상적인 로그인은 사전에 로깅하여 침해 시도를 예방합니다.
- 평문 암호 저장 금지
- 로그인 성공 시 세션 ID 재생성
- 로그인 실패 기록 누적 감시
데이터 경계
노트 소유권 기반으로 데이터 접근 권한을 최소화.
MDNote 애플리케이션은 관리자 패널과 논리적으로 분리되어 있습니다. 일반 사용자는 관리자 모듈을 볼 수 없으며 본인의 노트 영역만 보입니다. 모든 노트 및 폴더 동작은 사용자 ID 단위로 제한되어 타 계정과의 데이터 혼선이 발생하지 않습니다.
- 일반 사용자를 위한 /notes 집중형 플로우
- 관리자 전용 모듈에 auth:admin 필터 적용
- 데이터 쿼리 수준에서 사용자 기반 조회 강제
본 안내는 애플리케이션 레벨의 격리 및 세션 관리 방식을 서술하며, 종단간(End-to-End) 암호화를 약속하는 것은 아닙니다.
보안 습관
사용자가 주의해야 할 점은 무엇인가요?
노트를 보호하기 위해서는 애플리케이션 보안뿐만 아니라 계정 위생 관리도 함께 병행되어야 합니다.
안전한 비밀번호
다른 서비스에서 쓰지 않는 복잡한 비밀번호를 조합해 사용해 주세요.
공용 기기 주의
공용 PC나 공유 환경에서 사용한 후에는 반드시 로그아웃을 해 주세요.
민감 정보 관리
시크릿 키, 원시 암호, 개인정보 등을 노트에 적을 때 소속 조직의 보안 수칙을 준수해 주세요.
계정 이상 징후
의심스러운 로그인 혹은 계정 행동이 감지되면 고객 소통 채널로 알려주세요.
자주 묻는 질문
보안 관련 질문
노트가 완전 암호화되어 저장되나요?
현재 본 페이지에서 설명하는 보안은 세션 보안 및 사용자 격리 방식에 중점을 둡니다. 완전한 종단간 암호화(E2EE)는 향후 별도의 기능으로 검토될 수 있습니다.
일반 계정으로 관리자 패널을 볼 수 있나요?
관리자 패널은 전용 필터로 막혀 있어 일반 사용자 워크플로우에서는 접근이 불가능합니다.
로그인 실패 기록이 모니터링되나요?
네. 로그인 실패 탐지 인프라가 반복적인 요청을 모니터링하여 공격 위험성이 높은 행위를 차단합니다.