보안서버는 로그인이나 회원정보수정과 같은 꼭 필요한부분만 적용하는게 좋습니다.
속도 꽤나 느리던데요.. (은근 부하도 걸릴테고 ...)

보안이 걸려있어서 패킷을볼수도 없고....
아마 파일자체도 보안쪽으로 송신하시는것 같은데.....

소스코드로 이리저리 디버깅해봐야할듯 하네요.
download.php?bo_table=test&wr_id=1&

이런식이니까요... bbs에 download.php 파일을손봐야 할듯합니다....

/bbs/download.php 77라인 수정하면 되지만..
header("pragma: no-cache"); ->Header("Pragma: public");

아래처럼 하시는게 나을듯합니다.
common.lib.php 206라인
$file[$no][href] = "$g4[url]/bbs/download.php?bo_table=$bo_table&wr_id=$wr_id&no=$no" . $qstr;