비밀번호 재설정 시 이메일 정보 유출 금지

이것은 버그가 아닙니다. hide email address taken이라는 사이트 설정이 이를 방지합니다.

로그인 시에도 속도 제한이 적용되어 대량의 이메일 주소를 무차별 대입 공격(브루트포스)으로 시도하기가 쉽지 않습니다.