세션, 갱신, 그리고 15분짜리 토큰: 눈에 보이지 않는 보안
July 18, 2026 · Jogajog 팀 · 2 분 소요
핵심 요약: 액세스 토큰의 수명은 15분이며, 세션은 순환되는 리프레시 토큰을 통해 최대 30일간 조용히 갱신됩니다. 탈취된 토큰은 금세 만료되고, 리프레시 토큰의 재사용은 탐지되며, 회원은 이 과정을 전혀 느끼지 못합니다. 그저 계속 로그인된 상태의 앱을 쓸 뿐입니다.
작동 방식
순환 방식이기에, 복제된 리프레시 토큰은 두 번째로 사용되는 순간 스스로 정체를 드러냅니다.
정지와 삭제는 새 토큰 발급을 즉시 차단하며, 짧은 액세스 토큰 수명이 그 여파를 최소한으로 묶어 둡니다.
공용 기기에서 로그아웃하면 세션이 서버 측에서 취소됩니다.
자주 묻는 질문
왜 30일인가요?
휴대폰이 사실상 계속 로그인된 것처럼 느껴질 만큼은 길고, 분실한 기기가 만료될 만큼은 짧은 기간입니다.
관리자가 회원의 세션을 강제로 만료시킬 수 있나요?
회원을 휴지통으로 보내거나 정지하면 바로 그렇게 됩니다.
귀 조직의 데이터로 직접 확인해 보십시오 — 무료 브랜드 데모를 신청하십시오 →
{“@context”: “https://schema.org”, “@type”: “FAQPage”, “mainEntity”: [{“@type”: “Question”, “name”: “왜 30일인가요?”, “acceptedAnswer”: {“@type”: “Answer”, “text”: “휴대폰이 사실상 계속 로그인된 것처럼 느껴질 만큼은 길고, 분실한 기기가 만료될 만큼은 짧은 기간입니다.”}}, {“@type”: “Question”, “name”: “관리자가 회원의 세션을 강제로 만료시킬 수 있나요?”, “acceptedAnswer”: {“@type”: “Answer”, “text”: “회원을 휴지통으로 보내거나 정지하면 바로 그렇게 됩니다.”}}]}