728x90
반응형

API인증 2

디지털플랫폼 정부 표준 API 가이드

개요디지털플랫폼 정부 표준 API 가이드는 공공기관이 디지털플랫폼 정부 구현을 위해 서비스 간 데이터·기능을 안전하고 일관성 있게 연계하기 위한 공공 API의 개발·관리·보안 기준을 제공하는 지침서입니다. 행정안전부와 한국지능정보사회진흥원(NIA)이 운영하며, 공공서비스의 민간 개방, 부처 간 협업, 통합 플랫폼 구현을 위한 표준화된 API 구조와 정책 기반 관리방안을 제시합니다.1. 개념 및 정의 항목 설명 비고 공공 API공공기관이 보유한 정보·서비스를 외부 시스템과 연동하기 위해 공개하는 인터페이스RESTful 기반이 원칙목적공공서비스 간 연계성과 민간 개방 활용성 향상디지털플랫폼 정부 서비스 통합 기반적용 대상중앙부처, 지자체, 공공기관, 플랫폼 구축 사업 등API 중계시스템, G-클라우드 연..

Topic 2025.08.05

PASETO (Platform-Agnostic Security Tokens)

개요PASETO는 Platform-Agnostic Security Tokens의 약자로, JSON Web Token(JWT)의 대안으로 설계된 보안 토큰 포맷이다. 안전한 기본값(Secure-by-default), 간결한 사양, 명확한 암호화 및 서명 방식 등으로 인해 보안 커뮤니티와 개발자 사이에서 각광받고 있다. 복잡성과 보안 취약점이 반복적으로 지적된 JWT의 문제를 해결하기 위해 고안되었다.1. 개념 및 정의항목설명정의암호화 또는 서명된 인증 정보를 안전하게 전송하기 위한 경량 보안 토큰 포맷목적JWT의 보안 불확실성 제거 및 안전한 기본 암호화/서명 구현 제공필요성JWT의 alg=none 문제, RSA/EC 혼용 위험, 복잡한 검증 로직 등에 대한 대안 필요2. 특징특징설명JWT와의 비교Secu..

Topic 2025.07.18
728x90
반응형