다른 두 플랫폼, API 연동으로 통합 회원가입 구현해도 될까요?

Question

안녕하세요, 선배님들.현재 A와 B 두 개의 지자체 플랫폼의 회원가입을 한 곳에서 통합 처리하는 프로젝트를 맡게 되었습니다.두 플랫폼은 같은 회사(법인)가 운영하지만, 소유하는 지자체가 서로 다릅니다.운영팀의 요청은 A 플랫폼에서 회원가입 시, B 플랫폼 회원가입에 필요한 정보까지 한 번에 입력받아, A 플랫폼이 B 플랫폼의 회원가입 API에 요청을 보내는 방식으로 통합 가입을 구현하는 것입니다.이 방식에 대해 몇 가지 우려가 있어 조언을 구합니다.기술적 문제 (보안 및 데이터 동기화):A 플랫폼의 백엔드가 B 플랫폼의 API를 호출하는 구조인데, 이는 단순 REST API 연동으로 보입니다.API 키 관리 및 통신 보안(암호화)에 대한 리스크도 발생할 것 같습니다.개인정보보호법 위반 가능성:가장 큰 우려 사항입니다. 소유하는 지자체가 서로 다르는 점에서, A 플랫폼이 사용자의 개인정보를 B 플랫폼에 '제3자 제공'하는 것에 해당할 수 있다고 생각합니다.이 경우, A 플랫폼 회원가입 화면에서 "B 플랫폼 회원가입에도 동의하시겠습니까?"와 같이 명시적이고 별도의 동의를 받아야 하는 것이 맞는지 궁금합니다.A와 B 두 플랫폼의 개인정보처리방침에 이 내용이 명확하게 명시되어야 하는 것이 필수적인가요?정책 및 약관 문제:A와 B 플랫폼의 이용약관 및 정책이 다를 경우, 하나의 가입 절차에서 두 플랫폼의 약관 동의를 모두 처리하는 것이 법적으로 문제가 없는지 궁금합니다.각 약관에 대한 동의 버튼을 별도로 두어야 할까요?혹시 이와 비슷한 상황에서 프로젝트를 진행해 보신 선배님들이 계시다면, 어떤 방법을 선택했고, 어떤 점을 가장 주의해야 했는지 경험을 공유해주시면 감사하겠습니다.감사합니다.

HJOW · Answer

그 전에 먼저 선행되어야 할 전제조건이 많습니다.소유하는 지자체가 다르다그 두 지자체에서 서로 협의가 우선입니다. 이 부분은 개발자가 할 일이 아닙니다.그 두 지자체에서 법리적 해석과 약관 및 개인정보보호정책 수정 등 절차를 모두 마치고 진행해야 할 일입니다.바로 저 2, 3번 문제에 해당하겠죠. 이건 당연히 맘대로 해선 안됩니다.API연계의 경우, 두 기관 사이의 IP 주소는 알죠?API 내에서 해당 IP인 경우만 응답하도록 개발하고안심이 안된다면, 암호키를 적당히 정해서 양쪽 플랫폼 설정파일에 넣어놓고, 그 암호키로 AES 암호화해 통신하면 됩니다.문제는, 가입은 그렇다 치고, 회원정보수정이나 탈퇴는 어떻게 동기화 시킬것이냐...

장독깨기 · Answer

2,3 번은 그냥 회사에 맡기시구요.회원 데이터 동기화가 좀 문제가 될 거 같은데요,일단, 기존 중복 회원이 있을 겁니다. 이 부분부터 어케 처리할지 결정해야 할 것 같구요,회원 가입 시 이미 가입한 회원인지 체크해야 하잖아요,그럼, A, B 플랫폼 둘 다 들여다 봐야겠죠, 근데,가령, A 에는 기가입, B 는 미가입, 이런 경우도 대비해야겠죠. 다른 경우도 있을겁니다.이와 연관해서, 회원정보 수정이나 탈퇴도 각 플랫폼에서 각각 처리한다고 단순히 끝날 문제는 아닐 겁니다.회원 가입부터 신경 쓰겠다 이 관점으로 접근하면 나중에 곤란해질 수 있습니다.인증, 가입, 변경, 탈퇴 등에서 예상 가능한 모든 유즈케이스, 시나리오를 모두 작성하고 대비해야 할 것 입니다.두 시스템의 회원을 통합한다는건 만만한 작업이 아닙니다.골치아프겠네요. ㅎ추가로,...이런 경우들이 있습니다.왜 회원을 통합하려 할까요? 통합하지 않고 다른 방법은 없는걸까요?어떤 목적이 있어서 회원을 통합하려 할 겁니다.그 목적의 해결책이 회원통합이라 생각하는거죠.누가? 비전문가가 그런 결정을 하는 경우가 많습니다.그래서, 저 같은 경우, 저 목적을 먼저 물어봅니다. 의도를 알아야죠.대안은 없는지, 통합하더라도 해결이 안 된다면,... 이런 걸 생각해보는거죠.이런 부분도 개발자의 주요 역할입니다.비 전문가들이 잘 알지도 못 하면서 엉뚱한 해결책을 제시하는 경우가 굉장히 많거든요. ㅎ이 부분도 한 번 참고해서 생각해보세요. : )

오후 · Answer

정책/법적인 부분은 회사 와 양 지자체간 협의부분이라 배제하더라도개발 자체는 해당 형태로도 가능하지만 SSO 형태의 통합관리가 아닐경우 정보의 동기화 이슈가 발생합니다.

다른 두 플랫폼, API 연동으로 통합 회원가입 구현해도 될까요?

3개의 답변

Q&A 목록