API 보안· 2026.10.14 · 4min 웹훅 서명은 맞는데 오래된 요청이 다시 온다면 웹훅 본문의 서명이 유효해도 예전에 보냈던 요청을 누군가 다시 전달할 수 있습니다. 서명은 누가 보냈는지를 검증하지만 요청이 지금 처음 도착했다는 사실까지 보장하지는 않습니다. 시간 제한과 이벤트 중복 기록을 함께 사용해야 합니다.