[중급] Make 웹훅 403 502 에러, 서버 로그 없이 5분 컷 내는 법

결론부터. 이건 Make 서버 문제가 아닐 가능성이 99%다.

지난주에 이거 때문에 시나리오 하나가 통째로 멈췄다. 잘 돌던 웹훅(Webhook)이 갑자기 403 Forbidden, 502 Bad Gateway 에러를 무한으로 뿜어냈다. 처음엔 당연히 Make 서버가 터진 줄 알았다. 하지만 이건 순진한 착각이었음.

결론부터 말하자면, 범인은 당신 서버의 보안 시스템(WAF, 방화벽)이다. Make 서버가 당신의 웹훅 주소로 데이터를 보내려고 문을 두드리는데, 당신 서버의 경비원(보안 시스템)이 정체불명의 외부인으로 보고 문을 쾅 닫아버리는 상황임.

왜 이런 일이 생기는가? 🧐

웹훅은 외부 서비스가 내 서버로 정보를 밀어 넣어주는 방식이다. 쉽게 말해 ‘초인종’ 같은 것. Make의 수많은 서버들이 전 세계 사용자들의 시나리오를 실행시키기 위해 특정 서버 주소(당신 웹사이트)로 끊임없이 요청을 보낸다.

이때, 똑똑한 척하는 서버 보안 시스템 입장에서는 이게 비정상적인 트래픽, 즉 ‘디도스 공격’처럼 보일 수 있다. 동일한 IP 대역에서 짧은 시간에 너무 많은 요청이 들어오니, 일단 차단하고 보는 거다. 특히 클라우드플레어(Cloudflare) 같은 서비스를 쓰거나, 호스팅 업체에서 기본 제공하는 방화벽이 활성화된 경우 아주 흔하게 발생한다.

5분 만에 해결하는 실전 우회 전략 ⚡️

서버 로그를 뒤지거나 개발자에게 문의할 필요 없다. 딱 두 단계면 끝난다.

1단계: Make 공식 IP 주소 목록 확보

Make가 데이터를 보낼 때 사용하는 서버 IP 주소는 정해져 있다. 이 IP들을 ‘VIP 리스트’에 추가해달라고 당신 서버 경비원에게 알려주면 된다. Make가 공식적으로 제공하는 IP 주소 목록은 아래 링크에서 항상 최신 버전으로 확인 가능하다.

Make 공식 IP 주소 목록: Make 공식 문서 바로가기

여기서 ‘IP addresses for webhooks’ 섹션에 있는 IP 목록을 전부 복사한다.

2단계: 내 서버 보안 시스템에 ‘IP 허용 목록’으로 등록

복사한 IP 주소들을 당신 서버의 방화벽이나 보안 플러그인 설정에서 ‘허용 목록(Whitelist)’ 또는 ‘IP 허용(IP Allow List)’에 추가한다. VIP 명단에 올려줘서, 이 IP에서 오는 요청은 묻지도 따지지도 않고 통과시키라는 의미다.

• 클라우드플레어 사용자: Security → WAF → Tools → IP Access Rules 에서 복사한 IP들을 Allow로 추가.
• 워드프레스 사용자: Wordfence 같은 보안 플러그인 설정에서 Whitelist 항목을 찾아 추가.
• 호스팅 사용자: 카페24, 가비아 등 호스팅 관리자 페이지에 접속하여 방화벽 또는 보안 설정 메뉴에서 IP 허용 규칙을 추가. 메뉴를 못 찾겠다면 호스팅 업체에 ‘Make IP 대역 전체를 화이트리스트에 추가해달라’고 요청하면 바로 처리해준다.

이 작업을 마치고 5분 정도 기다리면, 언제 그랬냐는 듯 웹훅이 정상적으로 작동하기 시작한다.

중급자들이 흔히 저지르는 실수 5가지 (이거 모르면 또 막힘)

대부분 여기서 또 헤맨다. 엔지니어링은 디테일 싸움이다.

1. 엉뚱한 IP 목록을 복사함: 문서에 여러 IP 목록이 있는데, 반드시 ‘Webhooks’ 용 IP를 복사해야 한다. 다른 시나리오용 IP를 넣으면 당연히 작동 안 한다.
2. 잘못된 곳에 등록함: 서버 방화벽에 등록해야 하는데, 자기 PC의 윈도우 방화벽에 등록하는 경우가 있다. 요청을 받는 주체는 당신의 PC가 아니라 서버다.
3. IP 주소를 잘못 입력함: 복사/붙여넣기 과정에서 오타가 나거나, CIDR 표기(/24 같은 부분)를 누락하는 실수를 한다. 글자 하나만 틀려도 시스템은 인식 못 한다.
4. 캐시(Cache)를 고려 안 함: 방화벽 설정을 변경해도 바로 적용되지 않는 경우가 있다. 서버나 CDN 캐시 때문이다. 최소 5분에서 길게는 30분까지 기다려봐야 한다.
5. ‘하나만’ 등록하고 테스트함: Make는 여러 IP를 돌아가면서 사용한다. 목록에 있는 IP 전체를 등록해야지, 테스트한다고 하나만 등록하면 언젠가 다른 IP에서 요청이 와서 또 막힌다.

결국 핵심은 ‘신뢰’다. 내 시스템에게 ‘Make라는 친구는 믿을 만한 놈이니, 의심하지 말고 그냥 들여보내 줘’라고 알려주는 과정일 뿐이다. 이 간단한 원리 하나 이해하면 앞으로 웹훅 관련 에러의 90%는 해결 가능하다.

PipeMaster-Lab 운영정책 및 제보 안내