안녕하세요! 오늘은 웹 보안의 패러다임 변화에 대해 소개해 드릴게요. 과거 HTTPS가 모든 통신의 기본이 된 것처럼, 이제는 machine-to-machine 인증에서도 long-lived static credentials(API key 등)를 사용하는 방식에서 벗어나야 할 때입니다. 기존의 정적 자격 증명은 유출될 경우 피해가 크지만, OIDC(OpenID Connect)를 사용하면 짧은 유효 기간을 가진 토큰을 통해 보안을 획기적으로 강화할 수 있습니다. Vercel은 개발자들이 이를 쉽게 사용할 수 있도록 OIDC UI와 같은 도구를 제공하고 있으며, Marketplace 파트너사들이 2026년까지 OIDC를 지원하도록 독려하며 더 안전한 웹 생태계를 구축해 나가고 있습니다.