너무 많은 요청, 요청 횟수 초과가 뜨는 이유와 자고투의 10분 30회 기준

2026-10-06

이 게시물은 쿠팡 파트너스 활동의 일환으로, 이에 따른 일정액의 수수료를 제공받습니다.

"너무 많은 요청을 한꺼번에 하셨습니다." 이 문장, 어디서 보셨나요?

게임 로그인 화면, 검색 사이트, 은행 앱. 한 번쯤은 마주칩니다. 잘못한 것도 없는데 막히니 당황스럽습니다.

이 글은 이 안내가 왜 뜨는지 짧게 풀고, 자고투가 같은 장치를 어떤 숫자로 두고 있는지 그대로 적어 둡니다.

1. 요청 횟수 초과는 시간을 세는 장치입니다

▲ 같은 와이파이를 여럿이 쓰면, 사이트 쪽에서는 한 곳에서 요청이 몰려드는 것처럼 보입니다

웹사이트는 같은 곳에서 짧은 시간에 들어오는 요청의 수를 셉니다. 정해 둔 수를 넘으면 잠시 받지 않습니다.

웹 표준에 이런 경우에 쓰는 응답 번호(429, Too Many Requests)가 따로 있을 만큼 흔한 장치입니다.

막으려는 것은 번호를 차례로 넣어 보는 시도와, 프로그램으로 같은 요청을 수백 번 보내는 일입니다. 사람이 손으로 쓰는 속도로는 잘 걸리지 않습니다.

대부분은 기다리면 풀립니다. 주소를 바꿔 가며 다시 시도하는 식으로 피해 가는 것은 권하지 않습니다. 장치가 막으려는 행동과 똑같이 보이기 때문입니다.

자고투(ZAGO.TO)는 긴 글을 숫자 4개로 다른 기기에 옮기고 1분 뒤 지우는 서비스입니다. 로그인이 없어 계정 단위로 셀 수가 없으니, 접속한 곳(IP)을 기준으로 셉니다.

▲ 보내기와 틀린 시도는 따로 셉니다

틀린 시도가 기준을 넘으면 받기만 막히지 않고 그 IP의 보내기도 함께 막힙니다.

코드는 네 자리라 경우의 수가 1만 개입니다. 한자리에서 열 번 틀리면 멈추게 해 두어야 차례로 넣어 보는 방법이 통하지 않습니다.

PIN을 건 코드는 따로 셉니다. 그 코드 하나에 PIN을 3번 틀리면 잠깁니다. 이쪽은 IP가 아니라 코드가 기준입니다.

화면에는 "요청이 너무 많습니다. 잠시 뒤 다시 시도하세요."라는 안내가 뜹니다.

횟수는 지난 10분 동안의 것만 셉니다. 가장 오래된 시도가 10분을 넘기면 셈에서 하나씩 빠집니다.

▲ 가상 계산입니다. 시각은 예를 들기 위해 정했습니다

예를 들어 오후 2시부터 2시 4분 사이에 틀린 코드를 11번 넣었다고 해 봅니다. 기준을 넘었으니 받기와 보내기가 함께 막힙니다.

2시 10분이 지나면 2시에 넣은 첫 시도부터 셈에서 빠지기 시작합니다.

마지막 시도가 2시 4분이었으니, 손을 떼고 기다렸다면 늦어도 2시 14분에는 모두 빠집니다. 그래서 길어야 10분이라고 말씀드립니다.

막힌 동안 계속 눌러 본다고 풀리는 시각이 앞당겨지지는 않습니다. 그 사이 상대에게 숫자를 다시 한 번 확인해 두는 편이 낫습니다.

여기서 하나 더 볼 것이 있습니다. 회의실이나 강의실에서 같은 와이파이로 여러 명이 숫자를 넣으면, 몇 사람의 틀린 횟수가 하나로 합쳐집니다.

제대로 넣은 사람까지 막힐 수 있다는 뜻입니다. 숫자를 크게 띄우고 소리 내어 한 번 읽어 주면 대부분 피할 수 있습니다.

여러 명에게 나눠 줄 때의 진행 요령은 한 화면으로 여러 명에게 같은 글을 주는 방법에 적어 두었습니다.

요청 제한은 남이 숫자를 차례로 넣어 보는 일을 어렵게 만드는 장치입니다. 서버가 글을 읽지 못하게 하는 장치는 아닙니다.

브라우저 쪽에서 글을 가리는 기능은 아직 없어, 글이 서버에 있는 동안에는 서버가 읽을 수 있습니다.

화면의 코드를 본 사람이 한 번에 맞게 넣는 것도 막지 못합니다. 계정 대신 접속한 곳을 세는 설계가 무엇을 지키고 무엇을 못 지키는지는 로그인 없이 안전한가, 비밀번호가 없으면 내 글은 누가 지키나에서 더 자세히 다뤘습니다.

긴 글, 숫자 4개로.