파일 업로드 정책

1. 파일 형식

매크로가 포함된 문서 파일, 확장자를 두 개 이상 붙인 파일, 확장자와 실제 내용이 다른 위장 파일도 업로드할 수 없습니다.

2. 용량 한도

파일당

최대 100MB

주문당 개수

최대 10개

주문 총 용량

최대 500MB

1회 업로드 요청

최대 100MB (서버 설정)

주문 총 용량이 1회 요청 한도보다 큰 경우 여러 번에 나누어 업로드해 주세요.

서버 1회 요청 한도(POST 최대 크기)보다 큰 용량은 한 번에 보낼 수 없어 나누어 업로드해야 합니다. 화면에 표시되는 한도는 서버 설정을 확인해 자동으로 맞춥니다.

3. 검증 방식

업로드된 파일은 다음을 모두 검사하며, 하나라도 일치하지 않으면 접수하지 않습니다.

• 확장자 검사
• 서버에서 판별한 MIME 타입 검사
• 파일 시그니처(매직 바이트) 검사
• 세 가지가 모두 일치하지 않으면 거부
• 파일 앞부분 내용 검사로 스크립트·HTML 위장 차단
• 이중 확장자 전체 구간 검사
• 이미지 디코딩과 픽셀 수 상한 검사

4. 저장과 접근 통제

• 웹에서 직접 접근할 수 없는 경로(웹 루트 밖)에 저장
• UUID 기반 임의 파일명으로 저장(원본 파일명은 데이터베이스에만 보관)
• 디렉터리·파일 권한 최소화, 실행 권한 제거
• 직접 URL 접근 차단
• 관리자 인증을 거친 다운로드만 허용
• 업로드·다운로드·삭제 기록을 감사로그로 보관

5. 파일 보유기간

보유기간과 파기 절차의 상세 내용은 개인정보처리방침를 따릅니다.

업로드하신 파일은 주문 제작 목적으로만 사용합니다. 보유기간은 개인정보처리방침의 파일 보유기간을 따릅니다.