.NET 기반 기능 수정 및 보안 개발

프로젝트 개요

• 운영 중인 법조인 인명 검색 시스템의 조회 요청을 IP와 서비스 채널별로 확인해 과도한 조회를 탐지하고, 필요한 경우 단계적으로 접속을 제한하는 보안 기능을 개발합니다.
• 관리자 알림과 운영 설정 기능을 마련해 이상 조회에 대응할 수 있도록 합니다.
• 현직 선택 목록에 ‘검찰총장’, ‘중대범죄수사청장’, ‘수사관’을 추가하고, 등록·수정·조회 화면에서 정상적으로 저장되고 표시되도록 합니다.
• 전반적인 개발 관리와 기획 조율, 타사와의 커뮤니케이션은 클라이언트 내부에서 전담하며, 파트너사는 .NET 코드 수정 및 구현에 집중하게 됩니다.

왜 이 프로젝트를 하는가

• 지금 상황: 현재 시스템에 비정상적으로 과도한 조회를 시도하는 트래픽이 발생할 우려가 있어, 이를 선제적으로 방어할 장치가 필요합니다.
• 끝나면 이렇게 되기를 바랍니다: IP 및 채널별로 조회량을 실시간으로 탐지하여 임계값 초과 시 자동으로 접속을 차단하고, 관리자에게 즉시 알림이 발송되는 안전한 시스템이 구축되기를 바랍니다.
• 다만 이런 점이 우려됩니다: 운영 중인 서비스이므로 기존 기능이나 중요 데이터가 훼손되지 않아야 하며, 3.5 영업일이라는 짧은 기간 안에 정확하게 개발 및 검증이 완료되어야 하는 점이 가장 중요합니다.

필수 과업 범위와 결과물

1. 수행 범위

• SW 개발: 기존 .NET 서비스 분석 및 기능 수정, IP별·채널별 조회량 탐지 및 접속 제어 기능 개발, 관리자 알림과 운영 설정 기능 개발, 현직 선택 항목 추가 및 관련 화면 수정
• 인프라 구축·배포: 수정 소스 코드와 빌드 파일 전달

2. 상세 기능 요구 사항

2-1. 조회량 탐지 기준 설정

• 개인 로그인 페이지, 로탑 제휴, 자체 제휴사이트, 검찰, 법원 및 기타 기관을 적용 대상으로 설정
• IP별 1분 및 24시간 조회량을 확인하고, 설정된 기준 중 하나라도 초과하면 위반으로 탐지
• 채널별 임계값(1분 기준 30~100건, 24시간 기준 500~1,000건) 적용
• 검찰 및 법원 채널은 자동 차단 없이 관리자 알림만 적용
• 임계값은 실제 운영 상황에 맞춰 조정할 수 있도록 구성

2-2. 위반 IP 접속 제어

• 위반 횟수에 따라 1차 30분, 2차 1시간, 3차 24시간 접속 정지 처리
• 차단된 요청에 HTTP 429 응답 및 안내 문구 표시
• 재접속 가능 시각 표시

2-3. 관리자 알림 및 운영 설정

• 임계값 초과 또는 접속 차단 발생 시 관리자 이메일 즉시 발송
• 익일 요약 알림 발송
• 기존 조회 로그 테이블 활용
• 알림 수신 주소는 설정 파일에서 관리
• 채널별 임계값 및 알림 설정, 단계별 차단 시간, 채널별 차단 여부는 데이터베이스 값으로 관리

2-4. 현직 항목 추가

• 현직 선택 목록에 검찰총장, 중대범죄수사청장, 수사관 추가
• 등록, 수정, 조회 화면에서 항목의 저장 및 표시 확인

2-5. 비기능적 요구사항 (보안 및 환경)

• 운영 중인 서비스로 중요 데이터 및 개인정보 보호 유지
• 작업 간 데이터 훼손 방지 처리
• Windows, Visual Studio 2019, VPN, MSSQL(SSMS, DBeaver) 환경에서의 작업 수행

3. 결과물

• 수정된 소스 코드 원본
• 배포 파일 (빌드 파일)

클라이언트 준비 사항

• 준비된 것: 기존 소스 코드 접근 권한, 관련 시스템 관리자 계정
• 이 프로젝트 담당: 사내 백엔드 개발자 1명이 전담하여 타사 연락 및 업무 조율을 진행합니다.

기술 스택

• .NET (ASP.NET)
• C#
• MSSQL
• Windows Server

오픈 시점과 예산

• 목표 시점: 2026년 10월 8일 이내 완료
• 희망 착수: 2026년 10월 2일 / 개발 기간: 3.5 영업일 예정

제안 포함 필수 사항

• 지원 내용은 아래 기준으로 검토합니다.
• .NET 기반 레거시 시스템 분석 및 유지보수 경험을 구체적으로 적어 주세요.
• 타사 시스템 연동 개발 경험을 적어 주세요.
• AI 기반 개발 도구를 적극 활용해 개발 및 검증을 효율적으로 진행하고, 정해진 일정(3.5 영업일) 안에 빠르게 구현할 수 있는 방안을 제안해 주세요.
• 즉시 투입 가능 여부와 Windows Server 환경에서의 운영 및 배포 경험을 적어 주세요.