[싹틔움] 11/1 개발일지 회원 통합 기능 제공 실제 사례 조사

📚 배경

싹틔움 프로젝트에서는 로컬 계정 회원가입과 카카오, 네이버, 구글 소셜로그인 기능을 제공한다. 

다양한 회원가입 기능을 제공함에 따라 사용자들에게 하나의 통합된 회원으로 서비스를 사용할 수 있도록 환경을

만들어 주기 위해 회원 통합 기능을 구현하고자 실제 사례들을 조사해보고 생각해보았다.

 

🌱 실제 사례

넷플릭스

• 회원 통합 방식: 넷플릭스는 사용자가 소셜 계정(예: 페이스북, 구글 등)으로 가입할 때 해당 이메일이 기존 로컬 계정과 일치하는지 확인한다. 만약 일치하면, 기존 계정과 소셜 계정을 연결하여 단일 계정으로 통합한다. 사용자는 이후 동일한 소셜 계정을 통해 로그인할 수 있으며, 로컬 계정이 있어도 비밀번호 인증 없이 소셜 계정으로 바로 로그인할 수 있게 했다.
• 중복된 이메일 처리: 이미 다른 사용자가 동일한 이메일로 가입한 경우, 넷플릭스는 사용자에게 새로운 이메일을 사용하거나 다른 소셜 계정을 이용할 것을 안내한다. 이를 통해 각 계정의 고유성을 유지하면서 혼란을 방지하고 있다.
• 데이터 저장 방식: 계정 통합 시 이메일, 소셜 프로필 ID, 인증 토큰 등 최소한의 데이터만 저장하며, 기존 시청 기록, 선호 콘텐츠, 추천 내역은 연결된 통합 계정에서 그대로 유지한다. 데이터베이스에 통합 상태와 연결된 소셜 프로필 ID를 기록해 이후 로그인 시 소셜 계정을 통해 자동으로 연결되도록 설정했다.

스타벅스

• 회원 통합 방식: 스타벅스는 사용자가 소셜 로그인(구글, 카카오 등)과 로컬 계정을 모두 활용할 수 있도록 유도한다. 가입 시 사용자의 이메일 주소를 기준으로 중복 계정을 확인하며, 동일 이메일이 있을 경우 소셜 계정과 로컬 계정을 연결하여 단일 계정으로 통합할 수 있는 옵션을 제공했다.
• 중복된 이메일 처리: 기존에 다른 사용자가 해당 이메일로 가입한 경우 사용자에게 다른 이메일로 재가입을 요청하거나 기존 계정을 사용할 것을 권유하고 있다. 이를 통해 이메일 중복을 방지해 계정 관리의 혼란을 줄이며, 사용자에게 적절한 안내를 제공한다.
• 데이터 저장 방식: 통합 계정에 대해 이메일, 소셜 프로필 ID, 포인트, 혜택 내역 등이 통합 관리되며, 기존 거래 내역 및 리워드 포인트가 유지된다. 사용자 계정 정보에는 소셜 계정 연결 여부가 기록되어 이후 소셜 로그인 시 자동 연동이 가능하도록 했다.

당근마켓

• 회원 통합 방식: 당근마켓은 사용자 편의를 위해 네이버, 구글, 애플, 카카오 같은 소셜 로그인 기능을 제공하며, 사용자 이메일을 통해 로컬 계정과 일치하는지 확인해 통합 여부를 결정한다. 사용자가 이미 동일한 이메일로 가입되어 있다면 기존 계정으로의 로그인을 유도하거나 비밀번호를 입력하도록 안내하여 계정을 통합한다.
• 중복된 이메일 처리: 이메일이 이미 다른 사용자에게 할당된 경우 당근마켓은 사용자에게 해당 계정이 사용 중임을 안내하고 대체 이메일을 제안하거나 다른 소셜 계정을 사용하도록 권장하고 있다. 이는 사용자 혼선을 줄이고 하나의 이메일에 대해 고유한 사용자만 관리하도록 한다.
• 데이터 저장 방식: 당근마켓은 사용자의 거래 내역, 관심 매물, 지역 인증 상태 등을 데이터베이스에 저장해 통합된 계정에서 동일한 정보를 유지할 수 있게 했다. 통합 계정에 대한 이메일과 소셜 계정의 연결 정보를 저장하여 소셜 계정 로그인 시 기존 사용자 데이터를 그대로 가져올 수 있도록 설정했다.

---

💡 기존 회원의 게시물을 통합 계정으로 가져오기 위한 고려사항

계정 식별자 통합 및 유지

• 중앙 계정 식별자 사용: 기존 로컬 계정과 소셜 계정이 동일한 사용자를 식별할 수 있도록 고유한 중앙 계정 ID를 생성한다. 이를 위해 user_id와 같은 고유 식별자를 두고, 소셜 로그인이나 로컬 계정 모두 이 user_id를 공유해 동일 사용자로 인식할 수 있게 했다.
• 소셜 계정 연결 여부 저장: 기존 로컬 계정에 새로운 필드(social_account_id 등)를 추가해 소셜 계정과 연결되었음을 표시한다. 이렇게 하면 소셜 계정 로그인 시 로컬 계정을 찾고 일관된 데이터를 유지할 수 있다.

기존 데이터 마이그레이션

• 데이터 보존과 연결: 로컬 계정에서 등록된 게시물, 댓글, 좋아요 등 사용자 활동 기록이 user_id를 기준으로 기록되어 있다고 가정하고, 소셜 계정을 연결할 때도 동일한 user_id를 사용하도록 연결해 기존 활동 내역을 변경 없이 가져올 수 있게 했다.
• 통합 데이터 구조 유지: 통합 후에도 데이터가 일관되게 유지될 수 있도록 게시물, 댓글 등 관련 테이블의 user_id 필드를 통합 계정 식별자와 연결한다.

중복된 이메일 처리

• 이메일 중복 관리: 로컬 계정의 이메일이 소셜 계정과 동일할 경우 중복 문제가 발생할 수 있다. 이를 방지하기 위해 이메일로 사용자를 매칭하고, 동일한 이메일을 가진 계정이 소셜 계정으로 로그인 시 사용자에게 기존 로컬 계정으로 로그인하도록 유도하거나 계정을 연결할 수 있는 옵션을 제공한다.
• 새로운 소셜 계정과의 분리: 사용자가 소셜 계정으로 새롭게 가입하고 싶다면 새로운 계정으로 간주하고 기존 로컬 계정과 분리된 user_id를 생성해 데이터 충돌을 방지한다.

데이터 통합 절차 설계 예시

• 1단계: 소셜 계정 로그인이 완료되면, 시스템은 소셜 계정의 이메일이 기존 로컬 계정의 이메일과 일치하는지 확인한다.
• 2단계: 동일한 이메일이 있을 경우 사용자는 기존 로컬 계정의 비밀번호로 인증하거나 계정 통합을 확인하도록 한다.
• 3단계: 계정 통합이 확인되면 소셜 계정의 social_account_id를 로컬 계정의 user_id에 연결해 통합 계정으로 운영한다.
• 4단계: 통합된 계정의 user_id를 모든 게시물, 댓글, 좋아요 등의 데이터에서 참조해 기존 활동 내역이 그대로 유지되도록 한다.

---

💡 계정 통합 정책에 대한 일반적인 고려사항

• 유일한 이메일 정책: 이메일이 각 계정에서 고유한 식별자로 설정되며, 기존에 다른 사용자와 중복되는 이메일로는 재가입을 막아 혼란을 방지한다.
• 보안 및 개인정보 보호: 통합 과정에서 소셜 계정의 ID와 인증 토큰을 활용하되, 필요 최소한의 정보를 저장해 개인정보 보호와 보안을 강화한다.
• 원활한 사용자 경험: 기존 사용자 경험을 최대한 유지하면서 통합된 데이터(예: 포인트, 거래 내역 등)가 끊기지 않도록 하는 데 중점을 둔다.