지속적인 시도로 차단된 고객은 403 Forbidden 응답을 받습니다.

Vercel의 이번 업데이트는 보안 가시성과 인프라 효율성이라는 두 마리 토끼를 잡으려는 전략적인 움직임입니다. 개발자 입장에서는 403 에러를 통해 공격 시도를 명확히 인지할 수 있어 모니터링 체계를 구축하기 용이해졌으며, 이는 엣지 단에서 트래픽을 조기에 드롭함으로써 애플리케이션의 연산 비용을 절감하는 실질적인 이득을 제공합니다.

다만, 403 응답을 명시적으로 반환하는 것이 공격자에게는 '자신의 공격이 성공하지 못하고 차단되고 있음'을 알려주는 피드백으로 작용할 수 있다는 리스크가 존재합니다. 공격자가 차단 패턴을 파악하고 이를 우회하기 위한 새로운 공격 기법을 고안할 기회를 제공할 수도 있기 때문입니다. 따라서 스타트업 창업자들은 단순히 에러 코드를 확인하는 것에 그치지 않고, 403 응답 발생 시 이를 모니터링하고 대응하는 자동화된 보안 관제 프로세스를 함께 구축하는 것이 필수적입니다.