OAuth
OAuth
이커머스
비밀번호를 공유하지 않고 한 앱에 다른 앱의 내 계정에 대한 제한된 접근 권한을 줄 수 있게 하는 개방형 표준이에요.
OAuth란?
“연결”을 클릭해 다른 서비스로 이동한 뒤 접근을 승인한다면 대개 OAuth예요. 그 서비스의 자체 페이지에서 로그인하고 권한 묶음(스코프)을 승인하면, 앱은 그 권한에만 작동하는 토큰을 받아요.
AI 에이전트에 중요한 이유: OAuth로 에이전트를 연결하면 에이전트가 내 비밀번호를 갖지 않고, 접근은 내가 승인한 스코프로 제한되며, 비밀번호를 바꾸지 않고도 언제든 폐기할 수 있어요.
ChatGPT, Claude 등의 어시스턴트는 OAuth로 Chargezen 워크스페이스에 연결돼요. 연결한 팀원의 권한으로 작동하고, 그 연결이 제거되면 접근 권한을 잃어요.
예시
예를 들어 한 팀원이 자신의 Chargezen 워크스페이스에 Claude를 연결해요. Chargezen 로그인 페이지에서 접근을 승인하면 Claude는 비밀번호가 아니라 토큰을 받아요. 나중에 “연결 해제”를 클릭하면 그 접근은 바로 끝나요.
OAuth, 왜 중요한가요?
OAuth를 쓰면 비밀번호를 넘기지 않고 도구와 AI 에이전트를 연결할 수 있고, 접근 권한을 제한하고 폐기할 수 있어요.
OAuth 자주 묻는 질문
OAuth가 API 키보다 더 안전한가요?
그런 경우가 많아요. OAuth 토큰은 승인한 스코프에 묶여 있고 연결별로 폐기할 수 있으며, 오래 유효한 비밀 값을 다른 앱에 붙여 넣을 필요도 없어요.
OAuth 스코프란 무엇인가요?
“주문 읽기”처럼 이름이 붙은 권한으로, 연결된 앱이 내 계정으로 할 수 있는 일을 제한해요.
