fix: HWPX 업로드 실제 파일 구조 검증 (ZIP·mimetype·section0.xml) - #110

왜 필요한가요?

Closes #109

#80(PR #91) 리뷰에서 발견된 문제입니다. HWP는 OLE 시그니처까지 검증하는데,
HWPX는 요청 MIME이 application/hwp+zip이면 실제 파일 구조와 무관하게
허용하고 있었습니다. Agent(문서 초안 작성) 쪽은 이미 실제 ZIP을 열어서
내부 mimetype과 Contents/section0.xml 존재 여부를 확인하고 있어, Server와
검증 수준이 불일치했습니다.

완료된 범위

• HwpxSignatureValidator 신설 (HwpSignatureValidator와 같은 위치)
  • ZIP 파싱 가능 여부 확인
  • 내부 mimetype 항목 값이 application/hwp+zip인지 확인
  • Contents/section숫자.xml(section0, section1 등 호환 경로) 존재 확인
• FileService에 .hwpx 전용 분기 추가, ALLOWED_MIME_TYPES에서
  application/hwp+zip 제거 (문자열 MIME 비교로 우회 가능했던 경로 차단)

결정 사항

• ALLOWED_MIME_TYPES에서 application/hwp+zip을 제거했습니다. .hwpx가 아닌
  파일에 이 MIME을 붙여서 화이트리스트를 우회할 수 있는 경로가 있었고,
  이제 .hwpx는 항상 시그니처 검증을 거칩니다.
• HwpSignatureValidator와 동일하게, MIME 타입은 신뢰하지 않고 확장자 +
  실제 내용만으로 판단합니다.

어떻게 검증했나요?

• ./gradlew clean test — 전체 통과
• HwpxSignatureValidatorTest 단위 테스트 6개 (정상 구조, mimetype 불일치,
  section0.xml 없음, ZIP 아님, 빈 파일, 대체 section 번호)
• 통합 테스트 3개
  • 정상 HWPX + application/octet-stream → 201
  • 일반 문자열 + application/hwp+zip → 415
  • 일반 ZIP이지만 HWPX 내부 파일 없음 → 415
• UNSUPPORTED_FILE_TYPE이 HttpStatus.UNSUPPORTED_MEDIA_TYPE(415)로
  매핑되는 것을 코드로 직접 재확인

참고

• 관련 이슈: [Document][P0] 문서 상세 조회·상태 표현·HWP/HWPX 업로드 보완 #80,
• 선행 PR: feat: 문서 상세 조회 및 HWP/HWPX 업로드 지원 #91