Google이 OAuth 2.0의 보안을 한 단계 높이기 위해 DPoP(Demonstrating Proof-of-Possession) 지원 소식을 전해왔습니다! 기존의 Bearer token 방식은 Infostealer malware나 AiTM 공격에 취약할 수 있다는 단점이 있었는데요. DPoP은 토큰을 클라이언트의 비대칭 키 쌍(asymmetric keypair)에 암호학적으로 바인딩하여, 토큰이 탈취되더라도 공격자가 이를 재사용할 수 없도록 방어합니다. Google은 성능과 보안 사이의 균형을 맞추기 위해, 수명이 긴 Refresh token에는 DPoP을 적용하여 보안을 강화하고, 빈번하게 사용되는 Access token은 기존 Bearer token 방식을 유지하여 API 호출의 지연 시간을 최소화하는 설계를 채택했습니다. AI 에이전트 환경을 위한 보안 가이드도 포함되어 있으니, 더욱 안전한 시스템 구축을 위해 꼭 확인해 보세요!