fix(news): 연결 계층(TCP/TLS) 오류 1회 재시도 — MOEL 보안장비 첫 핸드셰이크 간헐 드랍 (재실측 진단)

GPU 회선에서 moel.go.kr 첫 TLS 연결이 간헐 드랍(curl rc=35, 직후 재시도 5/5 성공,
맥북 무발생·단일 A 레코드) → 사이클당 1회 fetch 인 피드가 ConnectError('') 누적,
입법행정예고 circuit open. ConnectError/ConnectTimeout 만 1.5s 후 1회 재시도,
HTTP 상태 오류 비대상. 회귀 테스트 3건 (42 passed).

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

app/workers/news_collector.py

@@ -244,6 +244,21 @@ ALLOWED_CONTENT_TYPES = ("application/rss+xml", "application/atom+xml",
                          "application/xml", "text/xml")
 
 
+async def _get_with_connect_retry(client, url: str):
+    """연결 계층(TCP/TLS) 오류만 1회 재시도 — HTTP 상태 오류는 비대상 (호출측 분기 보존).
+
+    MOEL 실측(2026-06-11): 정부 사이트 보안장비가 첫 TLS 핸드셰이크를 간헐 드랍
+    (curl rc=35, 직후 재시도 성공) → 사이클당 1회 fetch 인 피드 수집이 ConnectError('')
+    로 실패 누적·circuit open. 재시도 1회면 흡수됨 — 지속 장애는 그대로 circuit 몫.
+    """
+    try:
+        return await client.get(url)
+    except (httpx.ConnectError, httpx.ConnectTimeout) as e:
+        logger.info(f"연결 오류 1회 재시도 ({url.split('?')[0]}): {repr(e)}")
+        await asyncio.sleep(1.5)
+        return await client.get(url)
+
+
 async def _is_portal_duplicate(session, title: str) -> bool:
     """A-6 2차 dedup: 포털 전재본 vs 원본이 다른 URL 로 이중 적재되는 케이스.
 
@@ -380,7 +395,7 @@ async def _fetch_rss(session, source: NewsSource) -> tuple[int, str]:
     async with httpx.AsyncClient(
         timeout=10, follow_redirects=False, headers=headers
     ) as client:
-        resp = await client.get(source.feed_url)
+        resp = await _get_with_connect_retry(client, source.feed_url)
 
         # 304 는 redirect 처리보다 먼저 — httpx 의 is_redirect 는 3xx 전체(304 포함)에
         # True 라, 304 를 redirect 로 오인하면 location 없는 같은 URL 을 재요청해

tests/test_crawl_cycle3_shapes.py

@@ -117,6 +117,44 @@ class TestSignalOnlyEnqueueGuard:
         assert calls == ["embed", "chunk"]
 
 
+# ── 연결 계층 1회 재시도 (MOEL 첫 TLS 핸드셰이크 간헐 드랍 실측) ──────────────
+
+class TestConnectRetry:
+    class _Client:
+        def __init__(self, errors: list):
+            self.errors = errors
+            self.calls = 0
+
+        async def get(self, url):
+            self.calls += 1
+            if self.errors:
+                raise self.errors.pop(0)
+            return "OK"
+
+    @pytest.mark.asyncio
+    async def test_single_connect_error_retried_once(self):
+        import httpx
+        client = self._Client([httpx.ConnectError("")])
+        resp = await news_collector._get_with_connect_retry(client, "https://x/feed")
+        assert resp == "OK" and client.calls == 2
+
+    @pytest.mark.asyncio
+    async def test_persistent_connect_error_propagates(self):
+        import httpx
+        client = self._Client([httpx.ConnectError(""), httpx.ConnectError("")])
+        with pytest.raises(httpx.ConnectError):
+            await news_collector._get_with_connect_retry(client, "https://x/feed")
+        assert client.calls == 2  # 1회만 재시도 — 지속 장애는 circuit 몫
+
+    @pytest.mark.asyncio
+    async def test_non_connect_errors_not_retried(self):
+        import httpx
+        client = self._Client([httpx.ReadTimeout("")])
+        with pytest.raises(httpx.ReadTimeout):
+            await news_collector._get_with_connect_retry(client, "https://x/feed")
+        assert client.calls == 1
+
+
 # ── C-4 / B-4 피드 shape (시드 전 live 박제) ─────────────────────────────────
 
 class TestNikkeiRdfNativeParsing: