Infrastructure Limitations and Security - 100-hours-a-week/KTB4-17th-wiki GitHub Wiki

단일 장애 지점과 가용성 부족

• 백엔드 애플리케이션이 중단되면 AI, 채팅, 프로필 조회 등 모든 기능을 사용할 수 없다.
• 특정 컨테이너가 CPU나 메모리를 과도하게 사용하면 같은 인스턴스에서 실행되는 다른 컨테이너에도 영향을 준다.
• 인스턴스 자체에 장애가 발생하면 백엔드와 AI 컨테이너가 동시에 중단된다.
• 장애가 발생한 인스턴스를 대체할 서버가 없어 서비스 전체의 가용성이 저하된다.

보안성 부족

• 외부 접근이 필요하지 않은 애플리케이션과 데이터베이스도 퍼블릭 서브넷에 배치되어 있다.
• 컨테이너가 root 권한으로 실행되면 취약점이나 잘못된 권한 설정과 결합되어 호스트 권한으로 확대될 위험이 커진다.
• 컨테이너에 호스트 파일 시스템이나 과도한 권한이 부여되면 같은 인스턴스의 다른 컨테이너와 호스트 자원까지 영향을 받을 수 있다.
• 읽기 전용 파일 시스템, 비루트 사용자, CPU·메모리 제한 등의 컨테이너 보안 정책이 적용되어 있지 않다.