"SMS"

OTP & SMS 인증 시스템——Pepper 해싱 + DB 속도 제한 + 상태 머신 + 재전송 공격 방어

NestJS OTP 인증 시스템 심층 분석: SmsVerificationCode 모델 17개 필드 상태 머신 설계, SHA-256 Pepper 해싱으로 정보 유출 방지, 60초 DB 속도 제한 + 5회 시도 잠금, 동시성 안전 업데이트, Throttler 이중 방어, 프로덕션/개발 이중 모드