GraphQL 필드 레벨 인가 누락: GraphQL에서 객체 레벨의 인가는 있지만, 필드 레벨의 접근 제어가 없으면 민감한 필드(salary, ssn, password 등)에 권한 없이 접근할 수 있습니다.