모바일 앱에서 카카오 간편 가입 시 CI 정보 수집이 가능한가요?

카카오싱크(Kakao Sync)
1

문의 사항에 따라 필요한 정보를 먼저 입력하시면 더 빠르게 대응해 드릴 수 있습니다.

  • 개발 과정에서 문제가 있을 경우

    • 앱 아이디(app ID):1212706
    • 호스팅 사:AWS
    • 서비스 URL : nailtoctoc.com
    • 오류 내용 :

  • 퍼머링크 생성이 필요할 경우 (자세한 신청 방법은 가이드 참고)

    • 카카오싱크 퍼머링크의 서비스 랜딩URL:
    • 디벨로퍼스 앱과 연결된 카카오톡 채널의 검색용 아이디:

카카오 로그인 관련 에러(Invalid redirect. 예: KOE006)가 발생할 경우, 가이드를 참고합니다.
카카오 싱크 관련 자주하는 질문은 FAQ를 참고합니다.

저는 서비스 기획자입니다.

저희 모바일 앱 제품에서 이미 카카오 회원가입 기능을 이용하고 있습니다.

다만 ci 정보 수집이 안 되어 있어서 ci 정보 수집을 위한 승인 요건을 갖추려고 하고 있는데

개발팀에서 승인 요건을 갖추더라도 웹이 아닌 앱은 ci 정보를 수집할 수 없도록 카카오측 정책이 변경되었다고 피드백이 와서

사실 여부를 확인하고자 문의 남깁니다.

승인 요청을 위한 요건은 잘 알고 있으며, 요건을 갖추면 수집을 위한 승인 요청을 하고, 정보를 받을 수 있는 상황인지 피드백 부탁드립니다.

2

카카오 로그인에서 CI (연계정보) 사용 상 주의사항

  1. CI(연계정보)는 운영하시는 서비스에 본인확인 기관에의한 본인 인증 기능이 확인된 경우만 설정 기능 제공되고, 중복회원 체크 등 기존회원 여부 판별 용으로 제공하며 이외의 목적으로 사용/활용해서는 안됩니다.
  2. 중복회원 체크 목적이 달성된 경우나 해당 서비스에서 탈퇴 하는등 목적을 다한 경우 파기해야합니다.
  3. 서비스내 CI 수집이 필요한 경우 본인 확인 기관에의한 본인 인증기능을 별도로 수행하셔서 수집하셔야합니다.
  • 본인확인 Flow를 카카오 로그인으로 대체하는 경우, 정보통신망법 제76조에 따라 유사본인확인업무로 과태료 대상이 됩니다.
  • "제23조의6(연계정보의 안전조치 의무 등) "조항이 포함된 정보통신망법 개정안 [2024. 7. 24. 시행] 국가법령정보센터에 따라 클라이언트로 내려가는 SDK 응답에 CI는 제외되고 백엔드에서 서버to서버 전송구간 HTTPS 적용하여 REST API 사용자 정보조회 API로 CI를 조회하시면됩니다.
3

안녕하세요.

웹이 아닌 앱은 ci 정보를 수집할 수 없도록

정보통신망법 개정안에 따라 백엔드에서만 조회할 수 있다는 내용이 와전된 것 같네요.
본인확인 기관에의한 본인 인증을 제공한다면 CI 설정 권한을 받을 수 있습니다.

다만, 기존회원 중복가입 여부 판별용으로만 사용할 수 있고 서비스내 수집은
카카오로그인으로 가입하는 경우도 본인확인 기관에의한 본인 인증을 진행하셔야합니다.

참고 부탁드려요.

6

네, 확인하신 내용이 맞습니다.

앱에서는 어떻게 신규 가입하는 사용자와, 이미 가입된 사용자의 중복 가입을 구분할 수있을까요?
간편가입은 앱에서 직접 이루어지기 때문에 그렇게도 할 수 없어서 문의 드립니다.

프론트가 네이티브앱이거나 웹이더라도 회원DB는 같은 곳을 사용하므로

카카오로그인 → 사용자 정보조회 → 백엔드 벨리데이션 API 호출 (백엔드에서 사용자 정보조회 CI 획득) → 로직에 따라 로그인 또는 가입

형태로 진행하시면 됩니다.