diff --git a/services/bunnycdn-security.md b/services/bunnycdn-security.md
index 2884687..fb7eb8d 100644
--- a/services/bunnycdn-security.md
+++ b/services/bunnycdn-security.md
@@ -135,7 +135,13 @@ bloom filter (FNV-1a) base64 → BunnyCDN compute API
 | iron-git | 50 GB |
 | i-gate | 5 GB |
 
-DDoS 비용 폭탄 방지용. 정상 월 사용량 ~1.2GB 대비 약 40배 여유. 한도 초과 시 BunnyCDN이 503 반환.
+DDoS 비용 폭탄 방지용. 정상 월 사용량 ~1.2GB 대비 약 40배 여유.
+
+⚠️ **MonthlyBandwidthLimit 초과 시 동작 (2026-04-17 지원팀 확인)**:
+- 503이 아니라 **Pull Zone 자체가 비활성화** — 모든 요청에 응답 불가
+- DNS를 Bunny 밖으로 돌려야 복구됨
+- **실시간 적용 아님** — cron job이 수 시간 간격으로 실행되어 초과 후에도 트래픽이 한동안 흐를 수 있음
+- Rate Limiting 규칙: Shield 무료 플랜(planType: 0)은 풀존당 **2개**. 증가하려면 플랜 업그레이드 필요
 
 ## 관련 문서