검증의 허점 찾기

POST /transfers 엔드포인트에서 API Gateway 요청 검증을 활성화했습니다. 검증기는 Authorization 헤더가 있어야 하고, accountId 쿼리 매개변수가 있어야 하며, JSON 본문이 숫자형 amount 필드를 가진 모델과 일치하는지 확인합니다. 이 모든 규칙을 만족하는 요청이 도착했습니다. 즉, 헤더와 쿼리 매개변수가 있고, amount가 5000으로 설정된 형식이 올바른 본문도 있습니다. 하지만 송금 계좌의 잔액이 100밖에 되지 않아서, 이 송금은 허용되어서는 안 됩니다.

API Gateway 요청 검증은 이 요청을 어떻게 처리할까요?