SentriSend (센트리샌드)

안녕하세요, 디스콰이엇 메이커 여러분. 英国(UK)에서 SentriSend를 개발하고 있는 Steve Danby입니다. **"잘 운영되던 SaaS가 가입 폼 봇 공격 한 번으로 AWS SES에서 발송 정지당하는 문제"**를 해결하기 위해 SentriSend를 구축했습니다. 1. 문제 인식: 많은 스타트업이 Supabase나 자체 백엔드에서 AWS SES를 발송 엔진으로 사용합니다. 하지만 악성 봇이 /signup이나 비밀번호 재설정 엔드포인트에 유령 이메일을 수백 개 주입하면, 트랜잭셔널 메일이 하드 바운스되면서 반송률이 순식간에 5%를 초과합니다. AWS는 즉시 계정 심사(Probation)에 들어가며, 심할 경우 발송이 전면 중단되어 실제 고객의 로그인과 결제 영수증이 마비됩니다. 2. SentriSend의 아키텍처: SentriSend는 앱과 AWS SES/Resend 사이에 위치하는 무상태(Stateless) 사전 방어 게이트웨이입니다: • 인메모리 전치 필터링: 1회용/임시 이메일(Temp-mail)과 봇 페이로드를 5ms 이내에 감지해 SES로 넘어가기 전에 HTTP 400으로 차단합니다. • Zero-Knowledge PII 보호: 수신자 이메일이나 본문을 일절 저장하지 않으며, 모든 발송은 SHA-256 HMAC 암호화 영수증으로 남겨 개인정보보호법(PIPA) 및 GDPR을 완벽 준수합니다. • 법적 청구 attestation: 송장에 포함된 은행 정보(계좌번호, IBAN)를 영국 법인 등기소(Companies House) 법적 데이터와 암호학적으로 결합하여 송장 위변조(BEC)를 방지하는 기능도 포함되어 있습니다. 3. 한국 메이커를 위한 무료 샌드박스: 신용카드 등록 없이 홈페이지에서 월 100건 무료 샌드박스 키를 즉시 발급받아 테스트해보실 수 있습니다: 👉 https://sentrisend.com/ko 한국 메이커 및 개발자분들의 인프라 관점에서 솔직한 피드백을 부탁드립니다!