[refactor/#350] Spring Security 권장사항 반영

Author: agree0002

resource-server/src/main/java/com/inhabas/api/config/WebSecurityConfig.java

@@ -125,12 +125,7 @@ public CorsConfigurationSource corsConfigurationSource() {
 
     @Bean
     public WebSecurityCustomizer webSecurityCustomizer() {
-      return (web) -> {
-        // 동적 API는 필터 체인을 타게 두고, 정적 리소스만 완전히 무시
-        for (String pattern : AUTH_WHITELIST_STATIC) {
-          web.ignoring().requestMatchers(new AntPathRequestMatcher(pattern));
-        }
-      };
+      return (web) -> {};
     }
 
     @Bean
@@ -163,6 +158,8 @@ public SecurityFilterChain securityFilterChain(HttpSecurity http) throws Excepti
                       // Swagger 및 공개 경로는 필터 체인은 타되 인가만 면제
                       .requestMatchers(pathMatchers(AUTH_WHITELIST_SWAGGER))
                       .permitAll()
+                      .requestMatchers(pathMatchers(AUTH_WHITELIST_STATIC))
+                      .permitAll()
                       .requestMatchers(pathMatchers(AUTH_WHITELIST_PATH))
                       .permitAll()
                       // GET 공개 엔드포인트들