Raw Body 기반 HMAC 검증 및 Timing Attack 방어로 Webhook 무결성 확보

Context

엔드포인트 URL 노출 시 발생하는 위조 이벤트 주입 공격에 대한 방어 체계 필요. 프레임워크의 자동 Deserialization 과정에서 발생하는 데이터 변형으로 인한 Signature 불일치 문제가 주요 병목 지점으로 분석됨.

Technical Solution

• 프레임워크의 JSON 파싱 전 단계에서 Raw Request Body를 Buffer 형태로 직접 획득하여 데이터 무결성 유지
• {timestamp}.{body} 조합의 Signed Payload 구성을 통한 HMAC-SHA256 해시 값 산출 및 검증
• Constant-Time Equality 알고리즘을 적용하여 문자열 비교 시 발생하는 Timing Side Channel 공격 원천 차단
• 수신 시간과 헤더 내 Timestamp 간의 오차를 300초(5분) 이내로 제한하여 Replay Attack 방어
• Case-insensitive Header Lookup 및 Body-reading Middleware 순서 조정을 통한 런타임 검증 실패 방지