team signup failed: Not enough or too many segments

What Happened#

2026-06-30 10:15 KST 무렵, cupixvista-api의 POST /api/v1/teams/signup 엔드포인트에서 28초 동안 8건의 500 에러가 발생했다. 모든 요청이 동일 IP(3.172.65.113)에서 들어왔고, email 파라미터 없이 team_domain=solutionoperations만 포함된 채 X-CUPIX-AUTH 헤더에 비정상 토큰(JWT segment 수 ≠ 3)을 실어 보냈다. 그 결과 Cupix::Aws::Cognito.get_user_by_access_token이 호출한 JWT.decode가 JWT::DecodeError: Not enough or too many segments를 던졌고, TeamFactory.signup의 rescue StandardError 블록이 이를 SYS10000 system error 로 변환해 ERROR 레벨로 로깅했다.

Quick Facts#

Affected Teams#

Timeline#

1. 2026-06-30 10:15:22 KST — 첫 번째 POST /api/v1/teams/signup 요청이 IP 3.172.65.113에서 도착, 500 응답.
2. 2026-06-30 10:15:22 ~ 10:15:50 KST — 동일 IP에서 8회 반복 요청, 모두 동일 에러로 500.
3. 2026-06-30 10:15:47 KST — 동일 시간대에 GET /api/v1/teams/find_by_domain/solutionoperations 요청이 같은 시퀀스에서 발견됨 → 403 ARG10002 Team not found. 도메인 존재 여부를 먼저 확인하는 클라이언트 동작으로 추정.
4. 2026-06-30 10:15:50 KST — 마지막 발생, 이후 동일 패턴 중단.
5. 2026-06-30 이후 — 14일 retention 윈도우에서 동일 메시지 추가 발생 없음.

Scoring#

Confidence 85% · Actionability 52%

Confidence#

Actionability#