ArgumentError: invalid byte sequence in UTF-8

What Happened#

migration-service (Rails 7.1 API) 가 인터넷 스캐너의 악성 요청을 받을 때마다 ArgumentError: invalid byte sequence in UTF-8 로 HTTP 500 을 반환한다. 요청은 전부 동일한 PHP RCE 스캔 프로브(POST /hello.world?%ADd+allow_url_include%3d1+..., User-Agent libredtail-http = RedTail 봇넷)이며, URL 쿼리스트링에 포함된 잘못된 바이트(%AD = 0xAD)가 Rails 로그 파라미터 필터링 단계에서 UTF-8 정규식 매칭을 깨뜨린다. 애플리케이션 코드가 실행되기 전 미들웨어 단계에서 터지므로 컨트롤러의 rescue_from 이 잡지 못하고, 14일간 dev·production 양쪽에서 113건 발생했다.

Quick Facts#

Affected Teams#

Timeline#

1. 2024-07-19 10:58 KST — 최초 발생 (first_seen)
2. 2026-07-30 ~ 2026-08-04 — 14일 창에서 113건, 하루 수 건씩 dev·production 에 산발 (전부 동일 RedTail 프로브)
3. 2026-08-04 16:17 KST — 최근 발생 (last_seen), Representative 와 동일 메시지
4. 2026-08-04 — RCA 수행, external scanner noise 로 판정

Scoring#

Confidence 85% · Actionability 40%

Confidence#

Actionability#