인가 로직 분리 및 로깅 구현

- 가급적 AOP 사용 권장
- 로깅은 500관련 에러 custom exception 파서 별도의 패키지로 관리하는게 좋아보임
- 테스트도 분리 및 통합