소셜로그인시 이미 다른 계정으로 가입된 회원일경우의 개인정보 관련 질문 드립니다.

Question

제목이 좀 이상한데... 먼저 상황이a&#64;naver.com 으로 네이버 소셜회원 가입된 회원이 있습니다.이 회원이 동일한 계정을 가진 페이스북 로그인 버튼을 눌렀을때 멘트에 관한 처리입니다.저는 Naver 가입된 회원이니 Naver로 로그인 해달라는 안내 멘트를 띄워주는게 맞는것 같은데다른 분들은 그렇게 되면 개인정보 오용에 관한 문제 소지가 있으니 어떤 계정으로 가입하였는지 알리지 말고페이스북으로 가입한 기록이 없어 로그인 할 수 없습니다. 라는 멘트를 띄워야 하는게 맞다고 합니다.멘트야 그냥 바꾸면 되는데, 제가 궁금한건 Naver 가입된 회원이니 Naver로 로그인 해달라는 멘트 자체가 개인정보 오용을 불러 일으킬 소지가 있는멘트인지 궁금합니다. 왜냐하면 대부분의 사이트 들이 저런 문구를 사용하니까요.문구를 저런식으로 수정하면, 사용자가 어떤 계정으로 가입했는지 몰라 모든 버튼을 눌러 보거나 다시 가입 할 수 있어 불편하겠다. 생각하니 너무 과민 대응 하는게 아닌가 생각드는데, 제가 잘못 생각하고 있는 걸까요? 다른 분들 생각은 어떠신지 궁금합니다.

오후 · Answer

소셜은 조금 애매하긴 하지만보안 가이드상 어떠한 사유로 로그인이 실패하였는지 알려주지 않는게 좋습니다.

ApplicationContext · Answer

회사 보안교육때 로그인 실패시나 개인 정보 수집 동의서 어떤거 받아야하는지 배운적 있었어요. prod로 쓰실거면 메뉴얼 보고하세요. 개인정보 보호법 위반으로 넘어갈 수 있어요.

소셜로그인시 이미 다른 계정으로 가입된 회원일경우의 개인정보 관련 질문 드립니다.

2개의 답변

기타 목록