Sequential ID 제거를 통한 데이터 유출 방지 및 UUIDv7 기반의 분산 ID 설계

Context

Auto-increment 기반의 Sequential ID 노출로 인한 비즈니스 지표 유출 및 보안 취약점 발생. 예측 가능한 ID 체계는 경쟁사에 성장률을 노출하며 IDOR(Insecure Direct Object Reference) 공격의 직접적인 원인이 됨.

Technical Solution

• 내부 Primary Key와 외부 Public ID를 분리한 이중 ID 구조 설계로 인덱스 성능 유지 및 정보 유출 차단
• 예측 불가능한 128-bit 무작위 값을 생성하는 UUIDv4 도입을 통한 ID Enumeration 공격 원천 봉쇄
• 시간 순서 보장과 인덱스 locality 최적화를 위해 UUIDv4 대신 UUIDv7을 기본 Public ID로 채택
• 중앙 집중식 ID 생성 서버 없이 각 노드에서 독립적으로 ID를 발행하는 Coordination-free 아키텍처 구현
• ID 무작위성에 의존하지 않고 명시적인 Authorization check를 병행하는 보안 계층 설계