# 티켓 시스템 문제(비공개 토픽 플러그인)에 대한 갑작스러운 깨달음

**URL:** https://meta.discourse.org/t/sudden-realization-about-issue-with-ticket-system-private-topics-plugin/400252
**Category:** Support
**Created:** [4월 8, 2026, 7:59오후 UTC](https://meta.discourse.org/t/sudden-realization-about-issue-with-ticket-system-private-topics-plugin/400252 "2026-04-08T19:59:37Z")
**Posts on this page:** 1
**Showing post:** 1

<div class="post-metadata">

### Author: ![tknospdr](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/tknospdr/32/529762_2.png) [@tknospdr](https://meta.discourse.org/u/tknospdr)
#### Post date: [4월 8, 2026, 7:59오후 UTC](https://meta.discourse.org/t/sudden-realization-about-issue-with-ticket-system-private-topics-plugin/400252/1 "2026-04-08T19:59:37Z")

</div>

수개월 동안 Discourse를 티켓팅 시스템으로 성공적으로 사용해 왔습니다. 그동안은 순조롭게 진행되었지만, 방금까지도 눈에 띄지 않던 보안 문제를 방금 발견했습니다.

정규 사용자가 이메일을 통해 토픽을 생성할 수 있도록 티켓 토픽에 trust\_level\_0을 추가해야 했던 점을 제외하면 모든 것이 잘 진행되었습니다. (staged 사용자의 경우 이 설정 없이도 정상 작동합니다.)

포럼 자체가 거의 활동이 없어서, trust level 0인 사용자가 로그인하면 관리자 및 ‘support\_staff’ 그룹만 볼 수 있도록 설정된 비공개 지원 카테고리 게시물을 볼 수 있다는 사실을 어제까지 알아차리지 못했습니다.

이 문제를 해결할 방법이 있을까요? 해결할 수 없다면, 지원 티켓에 개인/민감한 정보가 많이 포함되어 있어 이 프로젝트를 중단해야 할 것 같습니다.

감사합니다!  
David

---

_[View the full topic](https://meta.discourse.org/t/sudden-realization-about-issue-with-ticket-system-private-topics-plugin/400252)._