2019년 WWDC에서 애플은 모든 기기에 적용될 새로운 'Apple로 로그인(Sign in with Apple)' 기능을 공개했습니다. 이 기능이 맥북이나 아이폰 구매를 결정짓는 혁신적인 요소는 아니지만, 이후 애플 기기 기능군 중 하나로 자리 잡으며 많은 사용자에게 사랑받고 있습니다.
5년 전에 출시된 Apple Pay가 이와 가장 유사하고 비교하기 좋은 기능입니다. Apple Pay와 'Apple로 로그인'은 하드웨어와 운영체제 차원뿐 아니라 이제는 서드파티 애플리케이션에서까지 더 간편하고 직관적인 경험을 추구하려는 애플의 노력을 보여주는 두 가지 사례입니다.
'Apple로 로그인'이란 무엇인가?
최근 몇 년간 웹의 회원가입 절차는 다양한 방식으로 간소화되어 왔습니다. 그중 가장 널리 쓰이는 방법은 웹, 모바일, 데스크톱 애플리케이션에서 보안 인증을 가능하게 하는 오픈 프로토콜인 OAuth를 활용하는 것입니다.
이메일 주소로 가입하거나 Google, Facebook 같은 대중적인 서비스 계정을 연동해 가입하는 옵션을 제공하는 웹사이트를 방문해 본 적이 있을 것입니다. 대부분의 경우 이것이 바로 OAuth가 작동하는 모습입니다.
애플의 'Apple로 로그인' 기능은 OAuth와 매우 유사하게 작동합니다. 모바일 웹사이트나 앱에서 Apple Pay 버튼을 본 적이 있다면, 애플의 새로운 로그인 버튼 역시 매우 비슷한 형태라는 것을 알 수 있습니다.
기기가 iOS 13 이상을 실행 중이라면 기기에 저장된 Apple 로그인 정보를 활용해 즉시, 간편하게 계정을 만들 수 있습니다. 유일한 요구 사항은 Apple ID에 이중 인증(2단계 인증)이 활성화되어 있어야 한다는 점입니다.
'Apple로 로그인'에는 OAuth 및 유사 서비스에서는 찾기 어려운 흥미로운 장점들이 있습니다. 대표적인 예가 애플의 '이메일 숨기기(Hide My Email)' 기능입니다.
이메일 숨기기를 사용하면 애플이 privaterelay.appleid.com 도메인으로 무작위 이메일 주소를 생성해 실제 iCloud 메일 계정으로 전달해 주며, 회원가입 시 이 가상 이메일 주소를 사용할 수 있습니다. 웹사이트 해킹이 빈번해진 요즘, 이는 iCloud 계정이 유출될 위험을 줄여주는 훌륭한 보안 장치입니다.
애플의 새로운 로그인 기능으로 계정을 만들면 기기의 Face ID, Touch ID 또는 암호를 사용해 로그인할 수 있습니다. 텍스트 기반 비밀번호를 벗어나려는 세상 흐름 속에서 이것은 분명 올바른 방향으로 나아가는 한 걸음입니다.
'Apple로 로그인' 사용 방법
애플의 새로운 로그인 기능은 아직 도입된 지 얼마 되지 않아 App Store의 일부 앱에서만 지원됩니다. Instacart와 Bird가 대표적인 예입니다. 'Apple로 로그인'을 직접 체험해 보고 싶다면 이 앱들을 다운로드해 보세요.
지원하는 앱의 회원가입 페이지에서 검은색 배경에 애플 로고가 새겨진 Apple로 로그인 버튼을 확인할 수 있습니다.
이 버튼을 탭하면 기기의 현재 iCloud 정보를 보여주는 창이 나타나며, 실제 iCloud 이메일 주소로 가입할지, 아니면 애플의 이메일 숨기기 기능으로 주소를 가릴지 선택할 수 있습니다.
로그인 버튼은 암호로 계속하기로 표시되거나, Apple ID 보호에 사용하는 생체 인식 방식인 Face ID 또는 Touch ID를 안내합니다. 암호, Face ID 또는 Touch ID 인증을 완료하면 계정이 생성되며, 이후 Apple ID에 연결된 기기에서 언제든 해당 계정으로 로그인할 수 있습니다.
'Apple로 로그인'은 얼마나 안전한가?
애플의 새로운 로그인 서비스는 주류 웹에 등장한 가장 안전한 계정 생성 방법 중 하나입니다. 이중 인증이 활성화된 Apple 기기가 필수이며, 계정에 접근하려면 기기의 표준 보안 인증을 통과해야 합니다. 로그인 정보가 실제 물리적 기기와 연결되는 웹 시스템은 매우 드물습니다.
또한 일회용 이메일 서비스나 이메일 포워더는 새로운 개념이 아니지만, 애플이 이메일 숨기기를 기본 기능으로 통합하면서 절차가 크게 간소화되었고, 이런 보안 조치의 존재조차 몰랐던 사용자들에게도 이메일 마스킹을 손쉽게 활용할 길을 열어주었습니다.
사용자 프라이버시와 관련해 애플은 공식 지원 페이지에서 다음과 같이 밝히고 있습니다. "Apple로 로그인은 즐겨 찾는 앱과 웹사이트를 사용하는 동안 사용자를 추적하거나 프로필을 생성하지 않으며, Apple은 로그인 및 계정 관리에 필요한 최소한의 정보만 보유합니다."
전반적으로 애플은 새로운 로그인 서비스를 통해 업계 기준을 한 단계 끌어올렸습니다. OAuth는 오랫동안 시간을 절약해 주는 유용한 도구였지만, 지원 앱을 찾을 수 있고 이중 인증으로 보호되는 Apple ID를 보유하고 있다면 'Apple로 로그인'은 그 이상의 가치를 제공합니다. 이는 비밀번호 없는 웹, 즉 패스워드리스 시대로 나아가는 큰 한 걸음입니다.
애플의 새로운 로그인 서비스에 대해 궁금한 점이나 의견이 있다면 아래 댓글로 남겨주세요!