Gmarket Mobile Web Vip 악성 봇 대침투 사건

Gmarket 모바일 웹 상품 상세 페이지(VIP)에서 발생한 악성 봇 트래픽으로 인한 서비스 다운 현상에 대한 분석 및 해결 과정을 다룹니다. 백엔드 엔지니어는 약 한 달간의 모니터링 끝에 악성 봇을 원인으로 파악하고, 초기 대응으로 서버 스케일 업/아웃을 시도했지만 근본적인 해결책이 되지 못함을 인지했습니다.

이후 악성 봇 탐지 기능 개발을 통해 문제 해결에 나섰습니다. NET Framework 기반 IIS 환경에서 DB Connection Pool 과부하 및 CPU, TCP 자원 사용량 급증 현상이 관찰되었습니다.

본 글은 이러한 문제 상황과 해결 과정의 시작점을 상세히 설명합니다. 황과 해결 과정의 시작점을 상세히 설명합니다.