Oops 관련 부분은 꽤 놀랍네요 - Cloudfront과 관련이 있을 거라고는 예상하지 못했습니다… 하지만 이제 수정되었다면… 좋습니다! 
이것은 단순히 "이 자원이 사이트 간 컨텍스트에서 사용될 수 있다"는 의미입니다. 실제 포럼 HTTP 응답에는 이 헤더를 설정하고 싶지 않을 것입니다. 그러나 인증이 필요하지 않고 개인 정보를 포함하지 않는 정적 자원의 경우, 완전히 문제가 없습니다. 이것이 바로 CORS 시스템이 의도한 사용 방식입니다 - 서버가 어떤 응답이 사이트 간에 사용 가능해야 하는지 선택적으로 제어하는 것이죠.
원한다면 Access-Control-Allow-Origin: my-forum.example.com으로 설정할 수도 있습니다. 하지만 그렇게 하면 나중에 포럼 도메인을 변경할 경우 문제가 발생할 것입니다.