모든 테스트를 통과했지만 여전히 fail-open 분기가 있던 SSRF 검사
The SSRF check that passed every test and still had a fail-open branch

TL;DR AI
1분핵심 요약
URL 렌더링 서비스가 SSRF 방어 로직을 수정해, DNS 조회 실패 시 기본적으로 차단하도록 바꿨습니다.
Playwright 브라우저의 페이지, 서브리소스, 리다이렉트 요청을 모두 같은 가드로 다시 검사하도록 강화했습니다.
테스트에서는 resolver 오류를 강제로 발생시켜 차단 동작을 검증했고, 운영용 헬퍼와 테스트 픽스처도 분리했습니다.
배포 확인 결과 업데이트된 컨테이너와 서비스 엔드포인트는 정상 상태였으며 HTTP 200을 반환했습니다.
