Django Middleware Request/Response 조작을 통한 데이터 유출 방어 및 설계 최적화

Context

Django의 Middleware 구조는 Request/Response 사이클 전체에 접근 가능한 강력한 권한을 가짐. 이러한 구조적 특성으로 인해 검증되지 않은 Custom Middleware 도입 시 Request Body 탈취 및 Response Body 변조와 같은 심각한 Security Hole이 발생함.

Technical Solution

• call 메서드 내 Request.POST 직접 접근을 통한 사용자 자격 증명 탈취 로직 분석
• Response.content 직접 변조 및 Content-Length 재계산을 통한 HTTP 유효성 유지 및 Payload 주입
• Middleware Stack 설정 순서에 따른 Request 처리 흐름과 상호작용 분석
• Version Control을 거치지 않은 서버 내 직접 파일 수정으로 인한 Trust Boundary 붕괴 확인
• RequestFactory 기반의 Middleware 단위 테스트를 통한 비정상 응답 경로 검증