프론트엔드 토큰 인증에서 Web Storage와 직접 토큰 주입 방식의 위험성을 짚었습니다. 쿠키 기반 관리와 토큰 로테이션으로 보안을 높이는 방법을 소개했습니다.
Security Engineer (Security Platform)
42dot · Pangyo (Software Dream Center), South Korea
SDV 보안 플랫폼의 요구사항 정의·구현부터 위협 완화, 탐지·사고 대응 체계 및 클라우드 네이티브 서비스 운영을 담당합니다. JWT·OAuth/OIDC와 암호학, 백엔드 API 개발 및 Kubernetes 환경 운영 경험이 필요합니다.
핀테크 프론트엔드 개발자 (결제)
컬리 · 경력 3년 이상 · 역삼
컬리페이, AML 시스템, 결제 SDK·서드파티 연동 페이지의 웹 프론트엔드를 개발·운영하며 AI를 활용한 업무효율 개발을 수행합니다. React·TypeScript 기반 SPA 개발, 결제·금융 솔루션 API 통합 및 모노레포·컨테이너 환경 활용 역량이 필요합니다.
[26년 하반기 경력] 제조AI - Agent Platform Engineer
기아 · 경력 · 경기 성남(판교)
사내 AI Agent 배포·운영 플랫폼의 풀스택 포털, CI/CD·GitOps 자동화, 온프레미스 Kubernetes 인프라와 인증·보안 체계를 설계·구축·운영합니다. 풀스택 개발, Kubernetes·IaC·GitOps 및 API 인증·인가 구축 경험이 필요합니다.
#Next.js 주제를 이어서 읽기
프론트엔드 토큰 인증에서 localStorage 대신 쿠키 기반 관리와 보안 속성 설정을 권장했습니다. XSS·CSRF 위험을 줄이기 위해 토큰 로테이션과 Refresh Token도 함께 제안했습니다.
