Amazon Aurora 및 Amazon RDS의 PostgreSQL 18: 보안, 모니터링 및 개발자 기능 향상

Amazon Aurora 및 Amazon RDS에서 지원하는 PostgreSQL 18의 주요 개선 사항을 보안·모니터링·논리적 복제·개발자 기능 네 가지 영역으로 정리한다. MD5 패스워드 인증 폐기 예고부터 `uuidv7()` 네이티브 함수 지원까지, DBA와 개발자 모두에게 실질적 영향을 주는 변경점을 AWS Aurora/RDS 컨텍스트에서 설명한다.

핵심 포인트

MD5 패스워드 인증 폐기 예고: PostgreSQL 18에서 동작은 유지하지만 향후 제거 예정 → SCRAM-SHA-256 마이그레이션 필요. `md5_password_warnings` GUC 파라미터로 MD5 사용 역할을 로그에서 식별 가능
`pg_stat_database`·`pg_stat_statements`에 `parallel_workers_to_launch`/`parallel_workers_launched` 컬럼 추가 → 두 값의 차이로 병렬 쿼리 자원 제약 진단
Aurora PostgreSQL 18에서 `max_parallel_workers_per_gather` 기본값 2→0으로 변경 (병렬 쿼리 기본 비활성화, PostgreSQL 17과 다름)
`pg_stat_subscription_stats`에 7개 충돌 유형 컬럼 추가(`confl_insert_exists` 등), 논리적 복제 `streaming` 기본값이 `off`→`parallel`로 변경
`idle_replication_slot_timeout`: 비활성 복제 슬롯을 자동 무효화해 WAL 누적·디스크 고갈 방지
`uuidv7()` 네이티브 함수 도입: RFC 9562 준수, 밀리초 타임스탬프+랜덤 비트로 시간순 정렬 가능한 UUID 생성 → 랜덤 UUID 대비 B-tree 인덱스 단편화 방지

상세 정리

보안: MD5 패스워드 인증은 PG18에서 동작하지만 향후 제거 예정, SCRAM-SHA-256으로 전환 권장
보안: Aurora/RDS 기본값은 이미 `password_encryption=scram-sha-256`이나, MD5 해시된 기존 비밀번호는 파라미터 그룹 수정 + 비밀번호 재설정 필요
보안: `md5_password_warnings`(동적 파라미터) — `CREATE ROLE`·`ALTER ROLE`에서 MD5 사용 시 엔진 로그에 경고, MD5 의존 역할 식별 도구로 활용
모니터링: `parallel_workers_to_launch`(플래너 의도)와 `parallel_workers_launched`(실제 실행)의 차이로 병렬 워커 자원 제약 진단
모니터링: Aurora PostgreSQL 18의 `max_parallel_workers_per_gather` 기본값 2→0, 병렬 쿼리가 기본 비활성화됨
논리적 복제: 7개 새 충돌 추적 컬럼(`confl_insert_exists`, `confl_update_missing`, `confl_delete_missing` 등)으로 복제 충돌 유형 세분화
논리적 복제: `CREATE SUBSCRIPTION`의 `streaming` 기본값 `off`→`parallel`, 대용량 트랜잭션 처리량·지연 개선
논리적 복제: `idle_replication_slot_timeout` — 지정 기간 비활성 슬롯 자동 무효화, 방치된 슬롯의 WAL 무한 누적·디스크 고갈 방지
개발자: `uuidv7()` — RFC 9562 준수, 밀리초 Unix 타임스탬프+랜덤 비트, B-tree 인덱스 끝 근처 삽입으로 단편화 방지
개발자: `COPY` 개선 — `REJECT_LIMIT`(최대 허용 오류 수), `LOG_VERBOSITY=silent`(폐기 행 메시지 전체 억제)
개발자: `RETURNING OLD/NEW` — INSERT·UPDATE·DELETE·MERGE에서 변경 전·후 행 상태를 단일 쿼리로 반환