엑셀 업로드 중 발생한 Zip Bomb 에러 파헤치기! 🥊

간단 소개

엑셀 파일 업로드 중 발생한 Zip Bomb 에러의 원인을 분석하고 해결하는 과정을 공유하며, 로그 분석의 중요성을 강조합니다.

AI Summary

Zip Bomb 에러 소개 및 원인
- Zip Bomb은 압축 해제 시 과도한 시스템 자원 소모를 유발하는 공격 방식이며, 엑셀 파일(.xlsx)도 압축 파일 구조를 가집니다.
- 엑셀 파일 내 styles.xml 파일의 과도한 스타일 정의 반복이 높은 압축률을 유발하여 Zip Bomb으로 인식될 수 있습니다.
Zip Bomb 방지 방법
- 압축 해제 비율 조정, 파일 크기 제한, 압축 파일의 계층 제한 등의 방법이 있습니다.
- 컬리에서는 1차적으로 최소 압축 비율 설정 값을 낮추어 압축 비율 검사를 완화했습니다.
로그 분석의 중요성
- 로그는 파일 크기, 압축 비율, 문제 파일 정보 등 문제 해결에 필요한 중요한 정보를 제공합니다.
- 로그 분석을 통해 문제의 근본적인 원인을 파악하고, 미래의 유사한 상황에 대비할 수 있습니다.