2026 개발 트렌드: Agent-to-Agent 위임, 프롬프트 전달이 아니라 권한·증거 계약으로 운영하기
여러 AI 에이전트가 작업을 나눠 맡는 흐름에서, 위임을 긴 프롬프트 전달이 아닌 task scope·권한·예산·결과 receipt를 가진 운영 계약으로 만드는 기준을 정리합니다.
아카이브 글
백엔드 커리큘럼 심화: 실시간 구독 인가와 권한 회수, 연결 한 번의 인증으로 끝내지 않는 법
WebSocket·SSE·GraphQL Subscription에서 연결 인증, 채널별 인가, 토큰 만료, 권한 변경과 강제 회수를 분리해 설계하는 실무 플레이북입니다.
2026 개발 트렌드: MCP OAuth는 연결 한 번이 아니라 리소스·도구별 권한 위임 계약이 된다
원격 MCP 서버가 늘수록 인증을 한 번 연결하는 경험보다, 어떤 agent가 어떤 리소스의 어떤 tool action을 어느 시간까지 실행할 수 있는지 OAuth scope·audience·승인·감사로 증명하는 운영 계약이 중요해지는 이유를 정리합니다.
백엔드 커리큘럼 심화: 검색 자동완성의 성능·권한·개인정보 경계 설계
검색 자동완성을 빠른 UX 장치로만 보지 않고, prefix index·랭킹·권한 필터·입력 개인정보·캐시 격리를 함께 설계하는 실무 기준을 정리합니다.
백엔드 커리큘럼 심화: PostgreSQL RLS와 트랜잭션 컨텍스트, 커넥션 풀에서 테넌트 경계를 안전하게 강제하는 법
PostgreSQL Row Level Security를 공유 테이블 SaaS에 적용할 때 tenant context, SET LOCAL, 커넥션 풀 재사용, role 분리, 정책 테스트를 어떻게 묶어야 하는지 정리한 운영 플레이북입니다.
백엔드 커리큘럼 심화: 식별자 정규화와 비교 정책, Unicode 입력이 권한 우회가 되지 않게 설계하는 법
이메일·사용자명·도메인·외부 리소스 ID를 표시 문자열과 보안 식별자로 분리하고, 허용 문자·정규화·중복·감사 기준을 설계하는 실무 플레이북입니다.
백엔드 커리큘럼 심화: Authorization-Aware Search, 검색 결과에서 권한 누출을 막는 플레이북
검색 인덱스가 원본 권한보다 늦게 바뀌는 환경에서 문서 제목·스니펫·집계·RAG 인용까지 포함한 권한 누출을 막기 위해, query-time filter·권한 전파 SLO·재검증·롤백 기준을 설계하는 방법을 정리합니다.
백엔드 커리큘럼 심화: SCIM 프로비저닝·비활성화, IdP-애플리케이션 계정 수명주기 운영 플레이북
SCIM으로 사용자와 그룹을 연동할 때 계정 생성보다 어려운 비활성화, 그룹 동기화, 재시도, 권한 캐시 무효화, 정합성 점검을 운영 기준과 함께 정리합니다.
백엔드 커리큘럼 심화: Step-Up Authorization, 고위험 액션 전에 다시 확인하는 서버 권한 계약
이미 로그인한 사용자가 결제, 권한 변경, 데이터 export, 삭제 같은 고위험 액션을 실행하기 전에 재인증과 승인 토큰을 어떤 서버 계약으로 설계할지 정리합니다.
백엔드 커리큘럼 심화: Admin Impersonation과 Support Access Guardrails, 고객 대신 보기 기능을 안전하게 여는 법
CS나 운영자가 고객 화면을 대신 확인해야 할 때 impersonation, just-in-time 권한, 세션 격리, 마스킹, 감사 로그를 어떻게 설계할지 실무 기준으로 정리합니다.