핵심 요약
토스가 2022–2026년 보안 프로토콜을 현대화해 HTTP/3와 TLS 1.3을 전면 도입하고, PQC를 2026년에 적용했습니다. 다수의 가맹점에 영향은 최소화되며 보안 표준을 대폭 강화한 사례입니다.
구현 방법
- HTTP/3 도입으로 TLS 1.3 자동 적용
- 약한 TLS cipher 제거를 단계적으로 수행하고 TAM 팀이 가맹점 지원
- PQC 도입(2026)으로 양자 내성 보안 체계 마련
주요 결과
- 보안 표준 강화 및 운영 안정성 유지
- 가맹점과의 협업 효율성 증가


