결론적으로 , 문제였던건 피싱(XXL..이였던가?! 공격) 방어 때문에 적용해 놓았던 쪽... .. Aㅏ..
같이 일하는 프로그래머분이 이거 때문인거 같다고 말씀하셔서 보니까,

저 부분 덕분에 특수 문자는 모두 그런 식으로 처리 되어서 DB 들어가서 그랬다고 하네요.
끄응.. 원래는 상관 없지 싶은데, 저 부분 필터링 하는 공통 함수 부분이 분명 문제 있을거라고..하지만 일단 패스.
아마 저 부분 우선 체크해 두고 여유 있을때 소스 까봐야겠네요.

이제 오후엔 안심체크 작업을 해보실까나!