구글 OAuth 리프레시 토큰 대상 DPoP 지원
2026년 10월 15일 · SmartMakers GitStar Radar
1 / 4
구글 OAuth 리프레시 토큰 대상 DPoP 지원 속보 구글 OAuth 리프레시 토큰 대상 DPoP 암호화 바인딩 지원 구글 API를 연동하는 엔지니어는 리프레시 토큰 탈취와 사칭 공격을 방지하면서 고빈도 API 호출 성능을 유지할 수 있게 됩니다. 새롭게 도입된 DPoP 바인딩은 장기 리프레시 토큰에 적용되며, 단기 접근 토큰은 기존 베어러 방식을 유지하는데요. 구글 개발자 블로그는 2026년 10월 15일 공개한 안내에서 클라이언트 비대칭 키 기반 DPoP 구현 방식을 공유했습니다. 해당 프로필은 HTTP 헤더에서 동작해 MCP와 다중 에이전트 환경의 도구 사용 토큰 보안에도 활용될 수 있습니다. 발표일과 원문은 아래 출처에서 확인하세요. 성능 수치는 회사 발표 기준입니다. Google Developers · 2026-10-15 https://developers.googleblog.com/announcing-dpop-support-for-google-oauth-securing-refresh-tokens
