채팅 어플리케이션이 사용자의 친구목록을 직접 db에 쿼리를 날린다고 할 때, 이러한 아키텍쳐는 어떠한 문제점이 있나요?

(어플리케이션은 read만 허가된 user 정보로 db에 접속함)

db의 주소를 노출하게 된다던가 등등의 보안적인, 확장성과 같은 문제를 떠나서,

서비스의 performance만을 봤을 땐 이렇게 작성하는것도 생각해볼만한 문제는 아닐까요?? (response time과 throughput)