미납통행료 안내 자료, 한 번 실행으로 생성

대상 시스템은 공개된 연결 문서가 없고 원격 접속도 막혀 있었습니다. 그래서 현장에서 실제 로그인과 조회를 한 번 해 보며 주고받는 통신을 기록하고, 그 기록을 분석해 시스템이 알아듣는 요청 형식을 파악했습니다. 로그인 정보가 브라우저 안에서 한 번 암호화돼 전송되는 방식도 같은 결과가 나오도록 재현했고, 암호화에 쓰는 값은 코드에 넣지 않고 설정으로 따로 넣게 했습니다.

가장 오래 걸린 부분은 서버가 요청을 계속 거부하던 문제였습니다. 서버는 칸 개수와 순서, 빈칸 처리까지 정해진 형식 그대로를 기대했기 때문에, 성공했던 요청과 한 글자씩 맞춰 보며 똑같이 만드는 전용 부분을 따로 만들었습니다. 접속이 끊기면 서버가 오류 대신 로그인 화면을 돌려주는 특성도 감지해, 자동으로 한 번 다시 로그인한 뒤 이어서 처리합니다.

이 기관은 사내망 PC와 인터넷 PC가 분리되어 있습니다. 사내망 프로그램이 두 시스템에서 모은 자료를 차량번호 기준으로 합쳐 발송용 파일 하나로 만들고, 그 파일을 인터넷 PC 쪽으로 옮겨 알림을 보내는 구조입니다. 로그에는 개인정보를 가리고, 시스템에 쓰는 동작에는 안전장치를 두었습니다. 다만 지금 확인된 범위는 발송용 파일을 만드는 단계까지이며, 실제 알림톡이 사람 손 없이 끝까지 발송되는 것은 아직 검증되지 않았습니다.