OAuth가 어떻게 동작하는지를 설명한 글입니다.

사용자가 클라우드 드라이브를 사용하고 있는데 클라이드 드라이브 관리를 도와주는 서드파티 서비스에 클라우드 드라이브의 권한을 주는 일반적으로 0Auth가 필요한 상황을 예시로 발전 과정을 설명합니다.

처음에 사용자가 서드파티에 비밀번호와 아이디를 알려주는 상황주고 보안상 문제가 되는 부분을 알려주면서 서드파티에 접근 권한을 주기 위한 안전한 방법으로 개선해 나가는 과정을 보여주고 OAuth의 초기 모형을 알려줍니다.

이때부터는 훨씬더 정교한 공격인 리다이렉션 URI 조작, USRF, 엑세스 토큰 감청 등의 공격 사례를 보여주면서 이를 막기 위해 개선된 흐름으 ㄹ아렬주면서 PKCE까지 사용하는 OAuth 2.0의 인증흐름을 알려줍니다.

공격 방법을 하나씩 알려주기 때문에 OAuth의 복잡한 인증 흐름이 왜 필요한지 이해하기 좋은 글이었습니다.

https://stack-auth.com/blog/oauth-from-first-principles

올해 신규 프로젝트를 하며, 복잡한 요구사항을 해결하기 위해 코드 아키텍처를 잡는데 집중했었는데요.

그 과정을 회사 기술 블로그에 작성했습니다. 문제를 해결하기 위한 사고의 흐름이 녹여져 있어서 흥미롭게 보실 수 있을 것 같아요 :)

안정성을 위해 애플리케이션 관점에서 코드로, 시스템적으로 고심한 내용도 다뤘습니다.

어떤 피드 서버의 코드 아키텍처

핀테크 = 파이넨셜(메인) + 테크
테크핀 = 테크(메인) + 파이넨셜

작년만 해도 핀테크로 통칭되었던 말이, 스물스물 테크핀과 구분되기 시작했습니다. 핀테크는 금융에 기술을 더했다면 테크핀은 기술에 금융을 더한 서비스 인데요.

핀테크는 은행에서 IT 기술력을 결합하여 결제나 송금등을 편하게 만든 기술 이라면, 반대로 핀테크는 IT 기업에서 금융 서비스를 제공한다고 생각하시면 됩니다.

카카오뱅크, 카카오페이, 삼성페이, 네이버페이 등과 같은것들은 사실 정확히 말하면 테크핀 서비스인것 이죠.

핀테크는  국민은행 어플, 신한은행 어플 등과 같은 은행이나 금융서비스를 제공하는 기관에서 IT 기술자들을 불러 금융 서비스의 기술을 올리는것을 핀테크 라고 하는것 입니다.

한 끗 다른 IT 업계의 용어차이, 몰라도 큰 실수는 안하지만 이런 개념으로 트렌드를 파악할 수 있는 것 같아요:)

핀테크는 많이 들어봤는데, 테크핀은 뭐지?

마케터

강민지

Product Manager @kakaopay

박원영

Kakaopay 백엔드 개발자

영준

카카오 페이 백엔드 개발

이영훈

소비자 트렌드 & 사업전략

k45qn8px8m

카카오 페이 프로덕트 매니저

윤연주

카카오페이 Data Analyst

정경창

고대건

Senior User Researcher 

Ayla

카카오페이 프로덕트 개발자

심찬용

카카오페이 운영

오지현

카카오페이 투자서비스 프로덕트 오너

이동진

Backend Engineer

배성율

카카오페이 fds

전현진

카카오페이 프로덕트 메니저

최정안

IT보안

석준영

김상옥

카카오페이 데이터 엔지니어

이봉기_jenson

카카오페이 sre engineer

김경준

카카오페이 프러덕트매니져

한지혜_lia

카카오페이 소프트웨어 엔지니어

이완근

카카오페이 SW Engineer

최성호ed.c

카카오페이 인턴

RimHaewon

카카오페이 프로덕트매니저

태순

카카오페이 프로덕트 매니저

박성준

김영훈

권 기영

카카오페이 개발자

김연식

카카오페이 Backend Engineer

황지연

Data Analyst

이재호

정지문

카카오페이

정광호_sama

황유경 alicia

데이터분석가

박현지

카카오페이 대출사업본부 본부장

우한재 barney

Kakaopay iOS Developer

아보카도

백인찬

카카오페이 크루

서동수

정휘준

카카오페이 프론트엔드 개발자

이영빈

카카오페이 프론트엔드

조성정

이수정(suzu)

정현우

카카오페이 프로덕트 농사꾼

Farmer Lee

카카오페이 Product Manager

Jenn

재경_Jacey

마케팅

허지영

프로덕트 매니저/서비스 기획

황승희

PM/PO/기획

진아킴(grey)

비즈니스/전략

이지웅_Jay

백엔드 개발자

김준철

개발

유상민_Dean

Product Owner @ Kakaopay

우대식

카카오페이 안드로이드 개발자

몽로

카카오페이 운영지원

김예람

카카오페이 iOS Developer

윤지영

User Researcher

김희정

종호

카카오페이 프론트엔드, 백엔드 개발자

김성준_jun

카카오페이 백엔드 개발자

배상우 alan

카카오페이 

카카오페이 백엔드개발자

주소정

장용준_jaden

정태혁_bri

JINSOKJAE

카카오페이 사업

최연미

부지런해지고 싶어

지요이

카카오페이 사업개발팀 corp dev

여지원

Software Engineer @ Kakaopay

Homg Juhwan

기타

장주호

윤여준

카카오페이 조직문화&성장

Olivia

직장인

카카오페이 iOS개발자

구찬우_BLICK

김지희

김홍표_ted_테드

카카오페이 인프라 엔지니어

양승관

카카오페이 서비스총괄리더

이지홍 gio

카카오페이 서버 개발자

김민권

카카오페이 기술전략

김해영_Alvin

이다은

임채민

박정현

이호연

카카오페이 백엔드

임준석_mac

알벗

조덕_donald

소프트웨어 엔지니어

홍성원

최선재

anchovy

김관덕_duke

이주승

백승대_Owen

정호근

양세열

카카오페이 UI개발자

김용훈_Keen(킨)

프론트엔드 개발자

JeongShikPark

정윤수

카카오페이 백

김남윤

언어

프론트엔드

백엔드

데이터베이스

데브옵스

Java

React

Next.js

React Query

SpringBoot

기술 스택

언어

Java

프론트엔드

React

Next.js

React Query

백엔드

SpringBoot

데이터베이스

데브옵스

카카오페이