토스페이먼츠의 Open API 생태계

간단 소개

토스페이먼츠가 20만 가맹점을 위한 Open API를 안정적이고 개발자 친화적으로 제공하기 위해 인터페이스, 개발자 경험, 보안, 내부 품질 관리에 투자하는 전략을 설명합니다.

AI Summary

Open API 인터페이스 및 안정성
- 토스페이먼츠는 20만 가맹점을 위한 Open API를 수십 년간 안정적으로 운영할 인프라 관점에서 설계합니다.
- 리소스 중심 설계, JSON 포맷, 한글 데이터 표현으로 개발자 이해도를 높이고, 웹훅으로 비동기 처리를 보완하며 Exponential Backoff로 재전송 안정성을 확보합니다.
개발자 경험(DX) 중심의 외부 생태계
- **개발자 경험(DX)**을 최우선으로, OpenAPI Specification(OAS) 기반 문서 자동화, 샌드박스, 실제와 유사한 테스트 환경을 제공합니다.
- 에러 재현, API 로그 조회로 자가 트러블슈팅을 돕고, Technical Account Manager(TAM) 지원 및 API 버저닝으로 안정적 확장을 가능하게 합니다.
강력한 보안 및 내부 품질 관리
- API Key, Webhook-Signature 인증, TLSv1.3 통신, Encryption Mode(JWE) 암호화, Rate Limiting으로 보안을 강화합니다.
- 내부 공통 라이브러리로 일관성을 유지하고, Open API Committee로 조직 전체의 품질 기준을 관리합니다.