현재 상태#
2026-09-30 오너 지시로 아이디 기본 가입·로그인을 이메일 가입·로그인으로 대체한다. 회사 이메일을 적극 추천하며 확인 완료 시 회사 인증도 함께 처리한다. 개인 이메일은 가입할 수 있고 회사 인증은 별도로 필요하다. [1]
2026-10-01 오너가 실제 기존 아이디 회원은 없고 모두 테스트 계정이라고 정정했다. 테스트 계정과 불필요한 계정 전환 기능을 제거한다. [2]
결정과 구현 기준#
| 영역 | 현재 기준 |
|---|---|
| 기본 인증 | 이메일+비밀번호. 신규·재설정 비밀번호는 Figma 기준 8~20자, 기존 계정 로그인은 기존 비밀번호를 유지한다. |
| 이메일 확인 | 실제 메일함으로 보낸 6자리 코드 확인 후 가입을 마무리한다. |
| 회사 이메일 | 알려진 개인 메일 도메인을 제외하는 기존 회사 인증 기준을 사용한다. 가입 확인 성공으로 회사 인증까지 완료한다. |
| 개인 이메일 | 가입과 조회가 가능하다. 별도 회사 이메일 또는 서류 인증은 만남 생성·신청 전에 요구한다. |
| 계정 복구 | 로그인 이메일 코드로 확인 후 비밀번호를 재설정한다. 회사 인증용 별도 이메일은 복구 주소로 자동 전환하지 않는다. |
| 아이디 테스트 계정 | 실제 기존 회원이 없으므로 계정·연결 테스트 데이터와 로그인·전환 기능을 제거한다. |
| 계정 구조 | 프로필·만남·채팅은 안정된 Auth UUID를 참조한다. 동일 이메일만으로 계정을 자동 병합하지 않는다. |
| 소셜·본인인증 | 기존 출시 제외·보류 상태를 유지한다. |
오너의 직접 지시는 이메일 기본 인증·회사 이메일 통합·개인 이메일의 회사 인증 필요다. 코드·비밀번호 복구은 이를 구현하기 위한 기준이며, 인증 요구 시점은 ADR-0057의 행동 게이트를 유지한다. 회사 이메일 확인은 실제 재직·본인·성인·안전을 보증하지 않는다.
변경 이력과 대체 관계#
2026-08-31 판은 아이디+비밀번호와 계정 이메일 확인 제외를 정했다. 이번 기준이 해당 조항을 대체한다. ADR-0030의 과거 이메일 흐름은 참고 이력이며, 이번 회사 이메일 통합 기준을 우선한다. 내부 회원 ID와 환경 분리, 출시 소셜 제외는 유지한다.
검증#
- 회사·개인 이메일 가입은 메일 확인 없이 완료되거나 임의 메타데이터로 인증되지 않는다.
- 회사 이메일 가입은 중복 회사 인증 화면 없이 완료되며 개인 이메일은 만남 행동 전에 별도 인증한다.
- 아이디 테스트 계정과 연결 데이터가 삭제되고 앱·웹·관리자에는 이메일 로그인만 제공한다.
- 중복 이메일·만료·오입력·재요청 제한은 안전한 메시지로 안내하고 비밀번호·OTP·토큰을 URL·로그에 노출하지 않는다.
- 모바일·웹·관리자 환경은 개발과 운영 Auth를 공유하지 않는다.
재검토 조건#
회사 도메인 분류 오류, 회사 이메일 접근권 상실가 반복되면 운영 복구와 분류 기준을 결정한다. 회사 변경 후 로그인 이메일·회사 인증 갱신을 자동으로 결합하지 않는다.