Raw Body와 Constant-time Compare 기반의 Webhook 보안 설계

Context

JSON 파싱 후 HMAC 연산을 수행함에 따라 발생하는 화이트스페이스 불일치와 Timing Attack 취약점 분석. 검증 로직 부재로 인한 가짜 이벤트 주입 및 비정상적인 비즈니스 로직 실행 위험 상존.

Technical Solution

• Body Parser 미들웨어 작동 전 Raw Request Body를 Buffer 형태로 캡처하여 원본 데이터 무결성 유지
• HMAC-SHA256 알고리즘과 Provider 제공 Signing Secret을 활용한 메시지 인증 코드 생성
• crypto.timingSafeEqual 등 Constant-time Comparison 함수를 사용한 Timing Attack 원천 차단
• Timestamp를 페이로드에 포함하여 Replay Attack을 방지하는 Stripe 방식의 보안 구조 채택
• 환경별 및 엔드포인트별 독립적인 Secret 관리를 통한 Secret Leak 피해 범위 최소화
• Provider별 상이한 Hex/Base64 인코딩 방식 및 Header Prefix 처리 로직 최적화