JWT 토큰이 탈취되면 어떻게 즉시 무효화하나요? (무상태의 딜레마)

로그인에 JWT(access token)를 쓰는데, 토큰이 탈취된 것으로 의심될 때 즉시 무효화할 방법이 마땅치 않습니다. 만료를 짧게 잡으면 사용자가 자꾸 로그아웃되고, 길게 잡으면 탈취 시 위험합니다. 실무에서 어떻게 푸나요?

환경: Node 백엔드, access 토큰 1시간 만료