상점 업데이트: 판매자에게 연락 & 안전한 디지털 다운로드

2026년 9월 10일

오늘 우리는 커뮤니티에서 강력히 요청한 두 가지 주요 상점 기능을 출시합니다: 구매 전 구매자가 판매자에게 질문할 수 있는 방법과, 다운로드 가능한 제품을 위한 안전한 디지털 파일 배송입니다.

판매자에게 연락 — 구매 전에 질문하세요

구매하기 전에 상점 소유자에게 제품에 대해 질문하고 싶었던 적이 있으신가요? 이제 가능합니다.

상점의 모든 제품 카드에 이제 “판매자에게 연락” 버튼이 있습니다. 클릭하고, 질문을 입력하고(최대 1024자), 전송하세요. 상점 소유자는 Server-Sent Events (SSE)를 통해 즉각적인 실시간 알림을 받습니다 — 페이지 새로고침이 필요 없습니다. 그들은 상점 소유자 대시보드에서 직접 답장할 수 있으며, 답장이 오면 알림을 받게 됩니다.

작동 방식

1. 구매자가 모든 제품에서 “판매자에게 연락”을 클릭
2. 질문 입력(최대 1024자)
3. 판매자가 메시지 미리보기와 함께 즉각적인 SSE 토스트 알림을 받음
4. 판매자가 대시보드의 문의 섹션을 열고 답장
5. 구매자가 판매자가 답장했다는 SSE 알림을 받음

속도 제한

스팸을 방지하기 위해, 각 구매자는 제품당 24시간마다 최대 5개의 열린 문의를 가질 수 있습니다. 이는 판매자가 시스템을 관리하기 쉽게 유지하면서 구매자에게 후속 질문을 할 충분한 여유를 제공합니다.

23개 언어로 제공

연락 기능의 모든 UI 텍스트는 지원되는 23개 언어 모두로 번역되었습니다: 아랍어, 벵골어, 독일어, 영어, 스페인어, 페르시아어, 프랑스어, 힌디어, 인도네시아어, 이탈리아어, 일본어, 한국어, 폴란드어, 포르투갈어, 러시아어, 스와힐리어, 태국어, 타갈로그어, 터키어, 우르두어, 베트남어, 중국어(간체), 중국어(번체).

---

안전한 디지털 다운로드 — 바이러스 스캔 파일 배송

상점 소유자는 이제 디지털 제품에 다운로드 가능한 파일(PDF, 이미지, 오디오, 비디오, EPUB)을 업로드할 수 있습니다. 구매자가 결제하면, 파일이 상점의 “내 다운로드” 섹션에 나타납니다.

다중 계층 보안(심층 방어)

이 기능을 구축할 때 보안이 최우선이었습니다. 우리는 맬웨어가 플레이어에게 도달하지 못하도록 9개 계층의 보호를 구현했습니다:

#	계층	기능
1	파일 유형 허용 목록	안전한 문서/미디어 유형만 허용됩니다: PDF, PNG, JPG, GIF, WebP, TXT, Markdown, MP3, MP4, WebM, OGG, EPUB. 실행 파일, 스크립트 또는 스크립트를 포함할 수 있는 아카이브는 허용되지 않습니다.
2	매직 바이트 검증	파일의 실제 내용이 확장자와 일치해야 합니다. photo.png라는 파일은 실제로 PNG 매직 바이트로 시작해야 합니다. malware.exe를 malware.pdf로 이름을 바꾸는 것은 작동하지 않습니다.
3	50 MB 크기 제한	업로드 크기의 하드 캡은 큰 파일을 통한 서비스 거부를 방지합니다.
4	ClamAV 바이러스 스캔	모든 파일은 INSTREAM 프로토콜을 사용하여 ClamAV(Docker 사이드카로 실행)에 의해 스캔됩니다. ClamAV가 위협을 감지하면 업로드가 거부됩니다. 프로덕션에서 ClamAV에 접근할 수 없는 경우에도 업로드가 거부됩니다 — 스캔되지 않은 파일은 절대 저장하지 않습니다.
5	SHA-256 해싱	저장된 모든 파일은 해싱되며 해시는 데이터베이스에 기록됩니다. 이는 무결성 검증과 감사 가능성을 제공합니다.
6	이중 확장자 차단	document.pdf.exe와 같은 파일은 거부됩니다. 단일 확장자만 허용됩니다.
7	직접 웹 접근 없음	다운로드 파일은 웹 루트 외부에 저장됩니다. 이를 직접 제공하는 nginx 경로가 없습니다. 파일에 접근하는 유일한 방법은 인증된 다운로드 핸들러를 통하는 것입니다.
8	인증된 다운로드 핸들러	다운로드 엔드포인트는 요청 사용자가 주문을 소유하고 있는지, 주문이 결제되었는지, 다운로드 파일이 해당 주문의 제품에 속하는지 검증합니다. 주문이 없으면 접근할 수 없습니다.
9	다운로드 카운팅	각 파일은 주문당 최대 10회 다운로드할 수 있습니다. 이는 다운로드 링크가 유출될 경우 남용을 방지합니다.

상점 소유자를 위한 작동 방식

1. 제품을 생성하거나 편집할 때 **“디지털”**로 표시
2. 제품의 새로운 “다운로드” 버튼 클릭
3. 파일 업로드(최대 50 MB, 허용된 유형만)
4. 파일이 ClamAV에 의해 자동으로 스캔됨
5. 스캔을 통과하면 녹색 “스캔됨” 배지가 표시됨
6. 검증을 위해 SHA-256 해시가 표시됨

구매자를 위한 작동 방식

1. 디지털 제품을 구매하고 결제 완료
2. 상점 사이드바에 “내 다운로드” 섹션이 나타남
3. 다운로드 클릭 — 파일이 안전한 Blob 다운로드로 제공됨
4. 다운로드 카운터에 남은 다운로드 횟수(파일당 10회)가 표시됨

기존의 Fragment/CTTC 배송은 어떻게 되나요?

기존의 Fragment Pieces 및 CTTC Pieces 자동 배송은 이전과 완전히 동일하게 계속 작동합니다. 새로운 다운로드 시스템은 상점 소유자가 제품에 첨부하고 싶은 다른 디지털 파일을 위한 추가 배송 메커니즘입니다.

---

기술 세부 사항

• 백엔드: PostgreSQL을 사용하는 Go game-service. 새로운 데이터베이스 테이블이 구매자-판매자 메시지와 파일 메타데이터/접근 권한을 처리합니다.
• ClamAV: game-service와 함께 Docker 사이드카 컨테이너로 실행. INSTREAM 프로토콜을 사용한 TCP 통신.
• SSE: 실시간 알림은 기존 Server-Sent Events 인프라를 사용. 새로운 이벤트가 들어오는 문의에 대해 판매자에게, 답장에 대해 구매자에게 알립니다.
• 프론트엔드: i18n이 있는 바닐라 JavaScript. 25개 언어 파일에 28개의 새로운 번역 키.
• 저장소: 다운로드 파일은 웹 루트 외부에 저장되며, 인증된 API를 통해서만 접근할 수 있습니다.

---

다음은 무엇인가요?

이러한 기능은 현재 테스트를 위해 MAAS 스테이징 서버에 배포 중입니다. 검증이 완료되면 모든 프로덕션 리전에 배포될 것입니다.

상점 소유자시라면, 판매하고 싶은 디지털 제품이 무엇인지 생각해 보세요 — PDF, 아트워크, 음악, 비디오 등 무엇이든, 상점은 이제 엔터프라이즈급 맬웨어 보호를 갖춘 안전한 배송을 지원합니다.

피드백이 있으신가요? 새로운 “판매자에게 연락” 기능을 사용하여 저희 팀 상점에 연락하세요!