ULID 도입을 통한 BOLA 공격 차단 및 B-Tree 인덱스 성능 최적화

Context

Auto-incrementing Integer PK 사용 시 발생하는 순차적 ID 예측 가능성으로 인한 BOLA 취약점 노출. 무작위 UUIDv4 도입 시 B-Tree 인덱스의 무작위 삽입으로 인한 Disk Fragmentation 및 Write-amplification 성능 저하 발생.

Technical Solution

• 예측 불가능한 Identifier 확보를 통한 BOLA 및 Data Scraping 원천 차단
• Timestamp 기반 정렬이 가능한 ULID(Universally Unique Lexicographically Sortable Identifier) 채택
• 26자 문자열 중 앞 10자를 고정밀 Timestamp로 구성하여 Chronological Order 유지
• 나머지 16자의 Cryptographic Randomness를 통한 ID 추측 가능성 제거
• Laravel의 HasUlids Trait를 활용한 Model Layer 자동 생성 로직 구현
• Time-sortable 특성을 이용해 created_at 컬럼 없이 ID 기반의 고속 정렬 쿼리 수행