QA Report - Redmine #3823 (dev)

• Generated: 2026-07-29T17:08:08+09:00
• Redmine: https://itsm.bix.bz/issues/3823
• QA Redmine: https://itsm.bix.bz/issues/3905
• Subject: Fail2ban 정책 설정·차단·화이트리스트 검증
• Workflow Status: 종료
• Status: PASS
• Result JSON: artifacts/result-summary.json
• Roles: ADMIN
• Route Candidates: not recorded

Scope

개발계 기본 ADMIN 정책 관리 권한과 기본 BO/CO/VE 로그인 계정을 사용해 Fail2ban 정책 저장·수정, 로그인 실패 및 Account Spraying 차단, 화이트리스트 범위, 기간형/영구 BAN, 수동 차단 해제를 자동 검증하고 원래 설정을 복원한다.

Checklist

1. 저장 후 설정값 정상 표시
2. 정책 수정 가능
3. 로그인 실패 정책 ON/OFF 동작
4. Account Spraying 정책 ON/OFF 동작
5. 로그인 실패 횟수 초과 시 차단
6. 서로 다른 계정 수 초과 시 차단
7. 동일 계정 반복 실패 중복 집계 제외
8. tenantId가 달라도 동일 IP 기준 합산
9. 기간형 BAN 만료 후 정상 로그인
10. 영구 BAN 동작
11. 최초 BAN 시간 적용
12. 반복 BAN 시간 증가
13. 설정 회차 이후 영구 BAN
14. 예외 없음 scope에서 두 정책 적용
15. 로그인 실패 정책 whitelist 동작
16. Account Spraying whitelist 동작
17. 전체 Fail2ban whitelist 동작
18. BAN 중 올바른 비밀번호 입력 시에도 403
19. 차단 해제 후 정상 로그인

Setup Steps

1. [required] 기존 Fail2ban 설정과 화이트리스트 백업 (admin/ADMIN / kind: state-verify / mutation: temporary / guard: QA_3823_ALLOW_FAIL2BAN_MUTATION / restore: required) - 대상 테넌트의 기존 정책과 실행 IP 화이트리스트를 백업하고 모든 테스트 종료 후 원복한다.
2. [required] Fail2ban 정책 및 BAN 상태 자동 검증 (admin/ADMIN / kind: state-verify / mutation: temporary / guard: QA_3823_ALLOW_FAIL2BAN_MUTATION / restore: required) - 실제 실패 로그인 요청으로 기간형·반복·영구 BAN과 화이트리스트 범위를 검증한다.

Source Text

송인준님의 QA 요청입니다. 부서 설정 관리에서 Fail2ban 로그인 실패/Account Spraying 정책과 화이트리스트 범위를 설정하고, 실제 로그인 실패를 통해 기간형·반복·영구 BAN, 권한별 403, 차단 해제 흐름을 검증합니다.

Execution Summary

• Passed: 19
• Failed: 0
• Skipped: 0
• Blocked: 0
• Flaky: 0
• Duration: 224843ms

한눈에 보는 결과

실패 또는 확인 불가 상세

• 실패 또는 확인 불가 항목이 없습니다.

수동 재현 필요

• 수동 재현이 필요한 항목이 없습니다.

스크린샷

• ADMIN / [ADMIN] role / 저장 후 설정값 정상 표시: 스크린샷 1
• ADMIN / [ADMIN] role / 차단 해제 후 정상 로그인: 스크린샷 1

화면 재현 기록

• 화면 재현 기록 자료가 없습니다.
• 화면 재현 기록은 기본적으로 실패/확인불가 항목에 한해 포함합니다. PASS 항목 trace까지 필요하면 QA_PUBLISH_TRACE=1 npm run qa:report -- --issue <id> --env <env>로 내부 제출용 산출물을 생성합니다.

실행 기록

• ADMIN / [ADMIN] role / 저장 후 설정값 정상 표시: 실행 기록 1
• ADMIN / [ADMIN] role / 정책 수정 가능: 실행 기록 1
• ADMIN / [ADMIN] role / 로그인 실패 정책 ON/OFF 동작: 실행 기록 1
• ADMIN / [ADMIN] role / Account Spraying 정책 ON/OFF 동작: 실행 기록 1
• ADMIN / [ADMIN] role / 로그인 실패 횟수 초과 시 차단: 실행 기록 1
• ADMIN / [ADMIN] role / BAN 중 올바른 비밀번호 입력 시에도 403: 실행 기록 1
• ADMIN / [ADMIN] role / 기간형 BAN 만료 후 정상 로그인: 실행 기록 1
• ADMIN / [ADMIN] role / 동일 계정 반복 실패 중복 집계 제외: 실행 기록 1
• ADMIN / [ADMIN] role / 서로 다른 계정 수 초과 시 차단: 실행 기록 1
• ADMIN / [ADMIN] role / tenantId가 달라도 동일 IP 기준 합산: 실행 기록 1
• ADMIN / [ADMIN] role / 최초 BAN 시간 적용: 실행 기록 1
• ADMIN / [ADMIN] role / 반복 BAN 시간 증가: 실행 기록 1
• ADMIN / [ADMIN] role / 설정 회차 이후 영구 BAN: 실행 기록 1
• ADMIN / [ADMIN] role / 영구 BAN 동작: 실행 기록 1
• ADMIN / [ADMIN] role / 예외 없음 scope에서 두 정책 적용: 실행 기록 1
• ADMIN / [ADMIN] role / 로그인 실패 정책 whitelist 동작: 실행 기록 1
• ADMIN / [ADMIN] role / Account Spraying whitelist 동작: 실행 기록 1
• ADMIN / [ADMIN] role / 전체 Fail2ban whitelist 동작: 실행 기록 1
• ADMIN / [ADMIN] role / 차단 해제 후 정상 로그인: 실행 기록 1

자동화 원본 결과

Notes

• Playwright 실행 결과를 기준으로 작성되었습니다.
• QA PR merge, 공개 보고서 확인, QA subissue 종료 상태 갱신이 반영되었습니다.