React 리드/아키텍트 보안 면접

Access Token은 HttpOnly, Secure, SameSite=Strict 쿠키에 저장하여 XSS 공격으로부터 보호하고, Refresh Token은 별도의 HttpOnly 쿠키로 관리합니다. BFF 패턴을 도입하여 프론트엔드는 BFF와만 통신하고, BFF가 각 마이크로서비스와의 인증을 담당하게 설계합니다. Token Refresh는 Access Token 만료 5분 전 자동으로 Silent Refresh를 수행하며, 실패 시 사용자를 로그인 페이지로 리다이렉트합니다. Multi-Tab 환경에서는 BroadcastChannel API를 활용해 한 탭에서 발생한 로그인/로그아웃 이벤트를 다른 탭에 전파합니다. PKCE(Proof Key for Code Exchange)를 적용하여 Authorization Code 탈취 공격을 방지하고, Token Rotation을 구현하여 Refresh Token 재사용을 차단합니다. 모든 API 요청에는 CORS 정책을 엄격히 설정하고, 프리플라이트 요청을 최소화하기 위해 Simple Request 조건을 최대한 활용합니다.

Consent Management Platform(CMP)을 구축하여 사용자의 동의 카테고리(필수, 기능, 분석, 마케팅)별로 세분화된 동의를 수집하고 관리합니다. 동의 정보는 암호화된 형태로 서버에 저장하며, 프론트엔드에서는 동의 상태에 따라 Third-Party 스크립트를 동적으로 로딩합니다. Google Tag Manager의 Consent Mode v2를 활용하여 동의 없이도 집계된 분석 데이터를 수집하고, 개인 식별 정보는 수집하지 않습니다. 지역별 규제는 LaunchDarkly 같은 Feature Flag 플랫폼으로 관리하여 EU 사용자에게는 GDPR 준수 UI를, 캘리포니아 사용자에게는 CCPA 배너를 표시합니다. 로컬스토리지와 쿠키에 저장되는 데이터는 AES-256으로 암호화하고, PII(Personally Identifiable Information)는 토큰화하여 저장합니다. 사용자 삭제 요청 시 프론트엔드에서 수집된 모든 데이터를 삭제하는 API를 호출하고, 클라이언트 측 스토리지도 완전히 정리하는 자동화된 워크플로우를 구축합니다. 데이터 보존 정책은 목적별로 차등 적용하며, 최대 보존 기간을 명시하고 자동 삭제 스케줄러를 운영합니다.

CI/CD 파이프라인에 Snyk와 npm audit을 통합하여 모든 Pull Request에서 의존성 취약점을 자동 스캔하고, Critical/High 등급 취약점 발견 시 빌드를 실패시킵니다. Dependabot을 활성화하여 취약점 패치가 포함된 업데이트를 자동으로 PR로 생성하되, 보안팀의 승인 후에만 머지하도록 정책을 설정합니다. Verdaccio나 Artifactory 같은 프라이빗 npm 레지스트리를 구축하여 외부 패키지를 캐싱하고, 내부 보안 검증을 통과한 패키지만 사용하도록 제한합니다. 패키지 설치 시 package-lock.json의 integrity 필드를 검증하고, CDN에서 로드하는 외부 스크립트에는 SRI(Subresource Integrity) 해시를 적용합니다. Socket.dev 같은 도구로 패키지의 행동 분석을 수행하여 네트워크 요청, 파일 시스템 접근 등 의심스러운 동작을 감지합니다. Zero-Day 취약점 발견 시 즉시 해당 패키지를 격리하고, 대체 패키지 검토 또는 패치 버전 릴리스를 기다리는 동안 WAF 규칙으로 공격 벡터를 차단합니다. 조직 내 패키지 사용 가이드라인을 수립하여 다운로드 수, 유지보수 상태, 라이선스를 검토하는 승인 프로세스를 운영하고, 분기별로 의존성 트리를 리뷰하여 불필요한 패키지를 제거합니다.