안녕하세요. 바른아이티 앱(ID 1224295)에서 이동전화 개통 서비스의 고객정보 보호와 도용 계정의 접근 차단을 위해 카카오계정 상태 변경 내역(openid_sse) 동의항목 설정 권한을 요청합니다.
서비스: 바른아이티 EXN 쇼핑몰(https://bareunit.com/exn/). 공유 앱을 사용하는 각 쇼핑몰의 회원 소속은 별도로 관리합니다. 회원은 구매내역과 마일리지를 조회하고 사용할 수 있습니다.
이동전화 개통 신청 업무는 고객 개인정보와 밀접하여, 카카오계정 도용 후 고객정보 열람이나 타인의 구매 신청으로 이어지는 것을 방지할 필요가 있습니다. 위험 신호는 서비스 계정 보호를 보완하는 용도로 사용하며, 통신사의 개통 본인확인을 대체하지 않습니다.
구체적인 사용 시나리오:
- 계정 탈취로 인한 잠금(hijacking) 또는 전체 세션 종료 신호를 받으면 해당 회원의 서비스 로그인 세션을 종료하고 재인증하도록 안내합니다.
- 인증정보 탈취 의심·변경 신호는 관련 카카오 로그인 보호와 관리자 확인에 활용합니다. 계정 복구 신호만으로 종료된 세션이나 탈퇴 회원을 복구하지 않습니다.
- 전화번호·이메일 변경 또는 재사용 신호는 해당 카카오 제공 정보의 사용을 중지하고 재확인하는 데 사용합니다. 변경된 번호로 다른 회원과 자동 병합하지 않습니다.
- 인증 보안 수준 변경은 재확인 필요 여부를 판단하는 데 사용합니다. 단순 변경만으로 불량회원 또는 부정가입자로 판정하지 않습니다.
- 확인이 필요한 신호가 있는 회원이 신청하는 경우 신청 화면과 관리자 주문 상세에 주의 안내 및 신청 당시 상태를 남깁니다. 도용 확정 표시와 구분하고, 담당자가 개통 본인확인 및 현재 보호 상태를 확인하도록 안내합니다.
동의 방식: 선택 동의로 운영할 계획입니다. 동의하지 않아도 일반적인 가입·로그인은 가능하며, 동의 철회 후 지연 수신한 위험 이벤트는 조치하지 않도록 구성합니다.
개인정보 및 처리 범위:
- 수신 주소: https://bareunit.com/exn/kakao_status.php
- 카카오 서명, 발급자, 앱, 수신 대상, 발생시각을 검증합니다.
- 원문 JWT·인증 토큰·변경 전화번호/이메일은 저장하지 않고 필요한 최소 이벤트 메타데이터만 처리합니다.
- 위험 신호만으로 주문 취소, 포인트 회수 또는 영구 정지를 수행하지 않습니다.
- 현재 일반 계정 상태 웹훅 수신·처리 시험을 완료했으며, RISC/CAEP 운영 활성화는 권한 승인 및 사용자 동의 설정 후 진행할 예정입니다.
위 이용 목적에 따른 권한 제공 가능 여부와 추가 제출 자료를 안내 부탁드립니다.
공개 확인 주소: