OAuth

OAuth는 한 서비스에 내 비밀번호를 알려주지 않고도, 다른 서비스가 내 정보 중 정해진 부분에만 접근하도록 허락해주는 방식이에요. 호텔에 비유하면 이해가 쉬워요. 청소부에게 방 전체 마스터키를 주는 대신, 그 방 하나만 열리는 카드키를 따로 만들어 건네는 것과 같아요. 마스터키(비밀번호)는 그대로 내 손에 있고, 카드키(허가)만 필요한 만큼 내주는 셈이에요.

예를 들어 어떤 앱에 구글 계정으로 로그인할 때 "이 앱이 내 이메일과 프로필 정보를 확인하도록 허용하시겠습니까"라는 화면이 뜨는 걸 본 적이 있을 거예요. 그게 OAuth가 작동하는 순간이에요. 사용자가 허락을 누르면, 그 앱은 구글 비밀번호를 알지 못한 채로도 허락받은 정보만 받아 쓸 수 있어요.

회사에서 여러 직원이 슬랙이나 노션 같은 도구를 AI와 연결해 쓸 때도 원래는 각자 이 허락 화면을 한 번씩 거쳐야 했어요. 최근에는 회사 관리자가 미리 권한 기준을 정해두면 직원 개개인이 매번 허락 화면을 띄우지 않아도 되도록 바뀌는 흐름도 나오고 있어요.

기사에는 "지금까지는 사용자가 각 도구마다 개별적으로 OAuth 인증을 거쳐야 연결이 됐어요"라는 문장이 나와요. 여기서 OAuth 인증은 사용자가 슬랙이나 노션 같은 도구를 AI에 연결할 때마다 별도의 허락 화면을 띄워 접근 권한을 내주던 절차를 가리켜요. 흔한 오해는 OAuth가 비밀번호 자체를 다른 서비스에 넘기는 절차라는 생각인데, 실제로는 비밀번호는 그대로 두고 필요한 권한만 제한적으로 빌려주는 방식이에요.

평소 쓰는 앱 중 하나를 열어 구글이나 애플 계정으로 로그인하는 버튼을 눌러보세요. 로그인 직전에 "이 앱이 당신의 이메일, 프로필 정보에 접근하도록 허용하시겠습니까"라는 화면이 뜨는지 확인해 보세요. 그 화면에서 어떤 정보까지 허용할지 항목이 나뉘어 있다면, 그게 바로 OAuth가 권한 범위를 나누어 요청하는 모습이에요. 설정 메뉴에서 "연결된 앱" 또는 "타사 액세스 관리" 같은 항목을 찾아보면, 지금까지 내가 어떤 서비스에 어떤 권한을 내줬는지 목록으로 확인하고 취소할 수도 있어요.