운영 보안 강화: SSL/TLS 및 Secure Session Cookie 적용 완료

운영 환경의 보안 정책을 점검하고 일부 권장 설정을 추가 적용했습니다. 이번 작업은 새로운 기능 추가가 아닌, 서비스의 보안성과 운영 안정성을 높이기 위한 유지보수 작업입니다. 적용한 내용은 다음과 같습니다. * HTTPS 전용 운영 상태 확인 * HTTP 접속 시 HTTPS로 자동 전환(리다이렉트) 확인 * Laravel Reverb WebSocket의 WSS(암호화) 통신 확인 * SESSION_SECURE_COOKIE 설정 적용 * 운영 환경 SSL/TLS 구성 재점검 외부(WAN) 환경에서 실제 서비스 기준으로 점검한 결과 다음 항목이 정상 적용된 것을 확인했습니다. * HTTPS 정상 서비스(HTTP/2) * HTTP → HTTPS 자동 전환 * WSS(WebSocket Secure) 정상 구성 * HSTS(Strict-Transport-Security) 적용 * Content Security Policy(CSP) 적용 * X-Frame-Options 적용 * X-Content-Type-Options 적용 * Referrer-Policy 적용 * Permissions-Policy 적용 * SSL/TLS 인증서 정상 및 유효기간 확인 * Secure Session Cookie 적용 완료 특히 Laravel Sanctum 세션 인증 환경에서는 `SESSION_SECURE_COOKIE=true`를 적용하여 HTTPS 연결에서만 세션 쿠키가 전송되도록 구성했습니다. 이를 통해 비보안 연결에서 세션 쿠키가 노출될 가능성을 줄이고 운영 환경의 보안 수준을 더욱 강화했습니다. 앞으로도 운영 중인 서비스를 대상으로 정기적인 SSL/TLS 점검과 보안 헤더 검증을 수행하여 보다 안전하고 신뢰할 수 있는 서비스 환경을 유지해 나가겠습니다.