구글 플레이 앱 서명 적용 후 소셜 로그인 오류 해결 방법 (카카오, 페이스북, 네이버) ~ Dev.

안드로이드 앱 개발 과정에서 소셜 로그인 기능은 이제 선택이 아닌 필수에 가까운 기능이 되었습니다. 카카오, 페이스북, 네이버, 구글 등 다양한 소셜 로그인을 연동하여 사용자 편의성을 높이는 것은 매우 중요합니다. 개발 단계에서 에뮬레이터나 테스트 기기를 통해 소셜 로그인 연동을 마치고, 모든 기능이 완벽하게 동작하는 것을 확인한 후 구글 플레이 스토어에 앱을 출시했을 때, 갑자기 모든 소셜 로그인이 실패하는 당혹스러운 상황을 겪는 개발자들이 많습니다. 이 문제의 주범은 대부분 'Google Play 앱 서명(Google Play App Signing)' 기능 때문입니다.

이 글에서는 Google Play 앱 서명이 무엇인지, 왜 이 기능이 소셜 로그인에 영향을 미치는지에 대한 근본적인 원인을 파헤치고, 구글 플레이 콘솔에서 올바른 인증서 지문을 찾아 각 소셜 로그인 플랫폼(카카오, 페이스북, 네이버 등)에 정확하게 등록하여 문제를 해결하는 구체적이고 상세한 방법을 안내합니다.

1. 문제의 근원: Google Play 앱 서명이란 무엇인가?

문제를 해결하기 위해서는 먼저 'Google Play 앱 서명'이 어떤 역할을 하는지 정확히 이해해야 합니다. 과거에는 개발자가 생성한 비공개 키(Keystore 파일)로 APK 파일에 직접 서명한 후, 이 APK를 그대로 구글 플레이 스토어에 업로드했습니다. 하지만 이 방식은 치명적인 단점이 있었습니다. 만약 개발자가 키스토어 파일을 분실하거나 비밀번호를 잊어버리면, 해당 앱의 업데이트 버전을 절대로 출시할 수 없게 됩니다. 앱의 서명이 달라지면 안드로이드 시스템은 이를 완전히 다른 앱으로 인식하기 때문입니다.

이러한 문제를 해결하고 보안을 강화하기 위해 구글은 'Google Play 앱 서명' 제도를 도입했습니다. 이 제도를 사용하면 앱 서명 과정이 다음과 같이 두 단계로 나뉩니다.

업로드 키 (Upload Key): 개발자가 소유하고 관리하는 키입니다. 개발자는 이 업로드 키로 앱 번들(AAB) 또는 APK에 서명하여 구글 플레이 콘솔에 업로드합니다. 이 키는 "이 앱은 내가 올린 것이 맞다"는 것을 구글에 증명하는 역할을 합니다.
앱 서명 키 (App Signing Key): 구글이 직접 관리하는 키입니다. 개발자가 업로드 키로 서명된 앱을 올리면, 구글은 이 앱을 자신들이 안전하게 보관하고 있는 '앱 서명 키'로 다시 서명하여 최종적으로 사용자에게 배포합니다.

이 구조 덕분에 개발자는 만약 '업로드 키'를 분실하더라도 구글에 요청하여 새로운 업로드 키를 등록할 수 있게 되어 앱의 생명주기를 안전하게 이어갈 수 있습니다. 또한, 구글은 앱 번들(AAB)을 사용하여 사용자 기기 환경에 최적화된 APK를 생성하고 배포(Dynamic Delivery)하는데, 이때 각각의 APK에 일관된 서명을 하기 위해 이 '앱 서명 키'가 필수적으로 사용됩니다.

2. 소셜 로그인이 실패하는 이유: 키 해시(Key Hash) 불일치

이제 왜 소셜 로그인이 실패하는지 명확해집니다. 카카오, 페이스북과 같은 대부분의 소셜 로그인 플랫폼은 '키 해시(Key Hash)' 또는 '인증서 지문(Certificate Fingerprint)' 값을 사용하여 API를 요청하는 앱이 사전에 등록된 정식 앱이 맞는지 확인하는 인증 절차를 거칩니다.

개발 과정에서는 보통 아래 두 가지 키 중 하나로 키 해시를 생성하여 각 소셜 플랫폼의 개발자 센터에 등록합니다.

디버그 키스토어(debug.keystore): 안드로이드 스튜디오가 개발 및 디버깅용으로 자동 생성하는 키입니다. 보통 ~/.android/debug.keystore 경로에 위치합니다.
릴리즈 키스토어(업로드 키): 개발자가 직접 생성한 출시용 키스토어 파일입니다. Google Play 앱 서명을 사용한다면, 이것이 바로 '업로드 키'가 됩니다.

문제는 바로 여기에 있습니다. 개발자가 디버그 키나 업로드 키로 생성한 키 해시를 소셜 플랫폼에 등록했지만, 실제 사용자가 구글 플레이 스토어에서 다운로드한 앱은 구글의 '앱 서명 키'로 서명되어 있습니다. 따라서 앱 내부의 소셜 로그인 SDK가 실행 시점에 생성하는 키 해시는 '앱 서명 키' 기반의 값이며, 이는 개발자가 등록한 값과 전혀 다르기 때문에 인증에 실패하고 로그인이 거부되는 것입니다.

[실패 흐름 요약]

개발자가 '업로드 키'에서 키 해시 A를 추출하여 카카오 개발자 센터에 등록합니다.
개발자가 앱을 구글 플레이 스토어에 게시합니다. (Play 앱 서명 활성화 상태)
구글은 이 앱을 받아서 자신의 '앱 서명 키'로 다시 서명합니다.
사용자가 스토어에서 앱을 다운로드합니다. 이 앱은 이제 '앱 서명 키'의 서명을 가지고 있습니다.
사용자가 카카오 로그인을 시도하면, 앱의 카카오 SDK는 현재 앱의 서명, 즉 '앱 서명 키'를 기반으로 키 해시 B를 생성합니다.
이 키 해시 B를 카카오 서버로 보내 인증을 요청합니다.
카카오 서버는 전달받은 B와 사전에 등록된 A를 비교합니다.
A와 B가 다르므로, "허가되지 않은 앱에서의 요청"으로 간주하고 인증을 실패시킵니다.

3. 해결책: Google Play 앱 서명 키의 인증서 지문 찾기

해결 방법은 간단합니다. 구글이 관리하는 '앱 서명 키'의 인증서 지문(SHA-1)을 찾아서, 이를 각 소셜 로그인 플랫폼에서 요구하는 형식(주로 Base64로 인코딩된 키 해시)으로 변환한 뒤, 플랫폼 개발자 센터에 추가로 등록해주면 됩니다.

다음은 구글 플레이 콘솔에서 앱 서명 키의 SHA-1 인증서 지문을 찾는 상세한 과정입니다.

Google Play Console에 접속하여 로그인합니다.
문제가 발생한 앱을 선택합니다.
왼쪽 메뉴에서 [출시] 카테고리 아래의 [설정] > [앱 무결성]으로 이동합니다. (메뉴 구조는 수시로 변경될 수 있습니다. '서명', '무결성', 'App Signing' 등의 키워드를 찾아보세요.)
'앱 서명' 탭을 선택합니다.
화면 중앙에 있는 '앱 서명 키 인증서' 섹션을 찾습니다.
이곳에 MD5, SHA-1, SHA-256 인증서 지문이 표시됩니다. 우리가 필요한 값은 대부분의 경우 SHA-1 인증서 지문입니다.
이 SHA-1 값을 복사합니다. 형식은 보통 DF:FC:21:11:A6:B4:0A:3F:74:23:04:45:99:0F:A7:DF:D3:BB:F1:5E 와 같이 콜론(:)으로 구분된 16진수 문자열입니다.

중요: 같은 페이지에 '업로드 키 인증서' 섹션도 함께 표시됩니다. 절대로 '업로드 키 인증서'의 SHA-1 값을 사용하면 안 됩니다. 반드시 '앱 서명 키 인증서'의 값을 사용해야 합니다. 이것이 가장 흔한 실수 중 하나입니다.

4. SHA-1 지문을 플랫폼별 키 해시로 변환하고 등록하기

이제 획득한 SHA-1 값을 각 소셜 플랫폼이 요구하는 형식으로 변환할 차례입니다. 페이스북이나 카카오 같은 플랫폼은 이 SHA-1 값을 그대로 사용하지 않고, SHA-1 값의 원본 바이너리를 Base64로 인코딩한 값을 요구합니다.

4-1. SHA-1 지문을 Base64 키 해시로 변환하기

DF:FC:21:11:A6:B4:0A:3F:74:23:04:45:99:0F:A7:DF:D3:BB:F1:5E 와 같은 16진수 문자열을 Base64 문자열로 변환하는 방법은 여러 가지가 있습니다.

방법 1: 터미널 또는 명령 프롬프트 사용 (macOS/Linux)

macOS나 Linux 환경에서는 OpenSSL을 이용하여 간단하게 변환할 수 있습니다. 이것이 가장 권장되는 안전한 방법입니다.

# [여기에_복사한_SHA1_값_붙여넣기] 부분에 실제 SHA-1 값을 입력하세요.
echo [여기에_복사한_SHA1_값_붙여넣기] | xxd -r -p | openssl base64

예시:

echo DF:FC:21:11:A6:B4:0A:3F:74:23:04:45:99:0F:A7:DF:D3:BB:F1:5E | xxd -r -p | openssl base64

위 명령어를 실행하면 터미널에 Base64로 인코딩된 결과값(예: 3/whEqaztAo/dCMERZkPp9/Tu/Fe=)이 출력됩니다. 이 값을 복사해둡니다.

echo ...: SHA-1 문자열을 출력합니다.
xxd -r -p: 콜론으로 구분된 16진수(Hex) 문자열을 순수한 바이너리 데이터로 변환합니다. 매우 핵심적인 부분입니다.
openssl base64: 바이너리 데이터를 Base64 형식으로 인코딩합니다.

방법 2: Windows에서 변환하기

Windows 10/11 에서는 certutil을 사용할 수 있습니다. 먼저 SHA-1 값에서 콜론을 모두 제거하고 파일로 저장해야 합니다.

SHA-1 값 (DF:FC:21:...)에서 콜론(:)을 모두 제거합니다. (결과: DFFC21...)
메모장을 열어 위 값을 붙여넣고, sha1_hex.txt 라는 이름으로 저장합니다.
명령 프롬프트(cmd)를 열고 다음 명령어를 실행합니다.

certutil -decodehex -f sha1_hex.txt sha1_binary.bin
certutil -encode sha1_binary.bin sha1_base64.txt

실행이 완료되면 sha1_base64.txt 파일이 생성됩니다. 이 파일을 열면 Base64로 인코딩된 키 해시 값이 들어있습니다. (파일 상단과 하단의 "-----BEGIN CERTIFICATE-----" 와 "-----END CERTIFICATE-----" 라인은 제외하고 내용만 복사합니다.)

또는, WSL(Windows Subsystem for Linux)이 설치되어 있다면 방법 1과 동일한 명령어를 사용할 수 있어 훨씬 편리합니다.

방법 3: 프로그래밍 코드로 변환하기 (Kotlin/Java)

디버깅이나 유틸리티 함수로 만들어두면 편리합니다. 다음은 Kotlin 코드 예시입니다.

import java.security.MessageDigest
import java.util.Base64

// 이 함수는 SHA-1 지문을 Base64 키해시로 변환하는 것이 아니라,
// 안드로이드 앱 컨텍스트 내에서 현재 앱의 키해시를 직접 얻어올 때 주로 사용됩니다.
// 변환 예제는 아래 BigInteger 예제를 참고하는 것이 더 정확합니다.

// SHA-1 16진수 문자열을 Base64로 변환하는 정확한 Kotlin/Java 예제
import java.math.BigInteger
import java.util.Base64

fun convertHexSha1ToKeyHash(hexSha1: String) {
    // 1. 콜론 제거
    val cleanHex = hexSha1.replace(":", "")

    // 2. 16진수 문자열을 byte array로 변환
    val sha1Bytes = BigInteger(cleanHex, 16).toByteArray()

    // 3. BigInteger는 양수 표현을 위해 맨 앞에 0x00 바이트를 추가할 수 있으므로, 제거
    //    (원본 16진수가 20바이트(40자)이므로, 결과 바이트 배열도 20바이트여야 함)
    val trimmedBytes = if (sha1Bytes.size > 20) {
        sha1Bytes.copyOfRange(sha1Bytes.size - 20, sha1Bytes.size)
    } else {
        sha1Bytes
    }

    // 4. Base64로 인코딩
    val keyHash = Base64.getEncoder().encodeToString(trimmedBytes)

    println("입력된 SHA-1: $hexSha1")
    println("생성된 Base64 키 해시: $keyHash")
}

// 사용 예:
// val playStoreSha1 = "DF:FC:21:11:A6:B4:0A:3F:74:23:04:45:99:0F:A7:DF:D3:BB:F1:5E"
// convertHexSha1ToKeyHash(playStoreSha1)

4-2. 각 플랫폼 개발자 센터에 새로운 키 해시 등록하기

이제 변환된 Base64 키 해시를 각 소셜 로그인 플랫폼에 등록할 차례입니다. 기존에 등록된 디버그용 또는 업로드용 키 해시는 삭제하지 마세요. 개발 및 테스트를 위해 여전히 필요합니다. 새로운 키 해시를 추가로 등록해야 합니다.

A. 카카오 (Kakao)

카카오 개발자센터에 로그인합니다.
[내 애플리케이션]에서 해당 앱을 선택합니다.
왼쪽 메뉴에서 [제품 설정] > [카카오 로그인]을 선택합니다.
[Android 앱] 섹션으로 이동합니다.
'키 해시' 항목에서 [추가] 버튼을 누르고, 위에서 생성한 Base64 키 해시 값을 붙여넣고 저장합니다.
일반적으로 디버그 키 해시, 릴리즈(업로드) 키 해시, 그리고 이번에 추가한 구글 플레이 앱 서명 키 해시까지 총 2~3개의 키 해시가 등록되어 있어야 정상입니다.

B. 페이스북 (Meta for Developers)

Meta for Developers 사이트에 로그인합니다.
[내 앱]에서 해당 앱을 선택합니다.
왼쪽 메뉴에서 [앱 설정] > [기본 설정]으로 이동합니다.
페이지를 아래로 스크롤하여 'Android' 플랫폼 설정 영역을 찾습니다.
'키 해시' 입력란에 위에서 생성한 Base64 키 해시 값을 추가하고 [변경 내용 저장] 버튼을 클릭합니다.
카카오와 마찬가지로, 여러 개의 키 해시를 등록해두는 것이 좋습니다.

C. 네이버 (NAVER Developers)

네이버 로그인은 다른 플랫폼과 방식이 약간 다릅니다. Base64로 인코딩된 키 해시가 아닌, 안드로이드 패키지 이름과 앱의 SHA-1 인증서 지문 원본을 직접 등록합니다. (과거에는 키 해시를 요구했으나 현재는 패키지 이름과 사이닝 인증서 지문을 등록하는 방식으로 간소화되었습니다.)

네이버 개발자 센터에 로그인합니다.
[Application] 메뉴에서 해당 애플리케이션을 선택합니다.
[API 설정] 탭으로 이동합니다.
'Android 앱 설정' 섹션에서 [수정] 또는 [추가] 버튼을 클릭합니다.
'Android 앱 패키지 이름'에 앱의 패키지 이름 (e.g., com.example.app)을 입력합니다.
바로 아래 '인증서 지문 (SHA1)' 필드에 구글 플레이 콘솔에서 복사한 SHA-1 인증서 지문 값 원본 (예: DF:FC:21:...)을 그대로 붙여넣습니다. Base64 변환이 필요 없습니다.
[수정] 또는 [등록] 버튼을 눌러 저장합니다. 네이버는 보통 패키지 이름당 하나의 지문만 등록할 수 있으므로, 스토어 배포용 지문을 등록해야 합니다. 만약 개발용 테스트가 필요하다면, 별도의 테스트용 앱을 네이버 개발자 센터에 등록하여 관리하는 것이 좋습니다.

5. 추가 팁 및 FAQ

Q. 모든 키 해시를 등록했는데도 로그인이 안 됩니다.

A. 몇 가지 추가 확인할 사항이 있습니다.

오타 확인: 복사/붙여넣기 과정에서 공백이나 누락된 문자가 없는지 다시 확인하세요.
캐시 문제: 소셜 플랫폼의 설정이 실제 서버에 반영되기까지 몇 분 정도 시간이 걸릴 수 있습니다. 잠시 후 다시 시도해보세요. 또한, 테스트 기기의 앱을 완전히 삭제한 후 구글 플레이 스토어에서 새로 설치하여 테스트해보세요.
'업로드 키' vs '앱 서명 키' 혼동: 가장 흔한 실수입니다. 구글 플레이 콘솔의 '앱 무결성' 페이지에서 '앱 서명 키 인증서'의 SHA-1을 사용했는지 다시 한번 확인하세요.
ProGuard/R8 난독화: 릴리즈 빌드에서 코드 난독화(ProGuard 또는 R8)를 사용하는 경우, 소셜 로그인 SDK 관련 클래스들이 난독화되지 않도록 예외 처리를 해야 합니다. 각 SDK 공식 문서에서 제공하는 ProGuard 규칙을 proguard-rules.pro 파일에 추가했는지 확인하세요.

Q. 개발할 때 사용하는 디버그 키 해시, 릴리즈(업로드) 키 해시도 계속 필요한가요?

A. 네, 반드시 필요합니다. 개발자는 다음과 같은 다양한 환경에서 앱을 테스트해야 하며, 각 환경에 맞는 키 해시가 모두 등록되어 있어야 합니다.

디버그 빌드 (Android Studio에서 바로 실행): '디버그 키스토어'의 키 해시 사용.
릴리즈 빌드 로컬 테스트 (AAB/APK 생성 후 기기에 직접 설치): '업로드 키스토어'의 키 해시 사용.
구글 플레이 스토어 배포 버전: '구글 플레이 앱 서명 키'의 키 해시 사용.
내부 테스트 트랙 / 공개 테스트 트랙: 이 트랙에 올라가는 앱들도 '구글 플레이 앱 서명 키'로 서명되므로 해당 키 해시가 필요합니다.

따라서 카카오나 페이스북의 키 해시 등록란에는 최소 2~3개의 키 해시가 등록되어 있는 것이 정상적인 상태입니다.

Q. 저는 Google Play 앱 서명을 사용하지 않도록 선택했습니다. 그래도 되나요?

A. 네, 기존 방식대로 개발자가 직접 앱 서명 키(릴리즈 키)를 관리하고 해당 키로 서명한 APK를 업로드할 수도 있습니다. 이 경우에는 구글이 서명을 변경하지 않으므로, 개발자의 릴리즈 키스토어에서 추출한 키 해시만 등록하면 스토어 버전에서도 로그인이 정상적으로 동작합니다. 하지만 이 방법은 키스토어 파일과 비밀번호를 분실했을 때 앱을 더 이상 업데이트할 수 없는 리스크를 개발자가 온전히 감수해야 하므로, 구글은 Play 앱 서명 사용을 강력히 권장하고 있습니다.

결론

구글 플레이 스토어에 앱을 배포한 후 소셜 로그인이 되지 않는 문제는 대부분 Google Play 앱 서명으로 인해 발생하는 키 해시 불일치 때문입니다. 이 문제는 개발 과정의 실수가 아니라, 구글의 현대적인 앱 배포 및 보안 정책을 이해하고それに 맞게 추가 설정을 해주어야 해결되는 자연스러운 과정입니다.

핵심을 다시 요약하면, '구글 플레이 콘솔'의 [앱 무결성] 메뉴에서 '앱 서명 키 인증서'의 SHA-1 지문을 찾아, 이를 각 소셜 플랫폼(카카오, 페이스북, 네이버 등)의 요구사항에 맞게 변환하고 정확히 추가 등록하는 것입니다. 이 과정을 정확히 이해하고 적용하면, 사용자들은 어떤 환경에서든 원활하게 소셜 로그인을 사용할 수 있게 될 것입니다. 이 글이 복잡한 앱 서명과 소셜 로그인 연동 문제로 어려움을 겪는 많은 개발자분들께 명쾌한 해답이 되었기를 바랍니다.

Monday, March 5, 2018

구글 플레이 앱 서명 적용 후 소셜 로그인 오류 해결 방법 (카카오, 페이스북, 네이버)

1. 문제의 근원: Google Play 앱 서명이란 무엇인가?

2. 소셜 로그인이 실패하는 이유: 키 해시(Key Hash) 불일치

3. 해결책: Google Play 앱 서명 키의 인증서 지문 찾기

4. SHA-1 지문을 플랫폼별 키 해시로 변환하고 등록하기

4-1. SHA-1 지문을 Base64 키 해시로 변환하기

방법 1: 터미널 또는 명령 프롬프트 사용 (macOS/Linux)

방법 2: Windows에서 변환하기

방법 3: 프로그래밍 코드로 변환하기 (Kotlin/Java)

4-2. 각 플랫폼 개발자 센터에 새로운 키 해시 등록하기

A. 카카오 (Kakao)

B. 페이스북 (Meta for Developers)

C. 네이버 (NAVER Developers)

5. 추가 팁 및 FAQ

Q. 모든 키 해시를 등록했는데도 로그인이 안 됩니다.

Q. 개발할 때 사용하는 디버그 키 해시, 릴리즈(업로드) 키 해시도 계속 필요한가요?

Q. 저는 Google Play 앱 서명을 사용하지 않도록 선택했습니다. 그래도 되나요?

결론

0 개의 댓글:

Post a Comment

Popular Posts

Recent Posts

Comments

Visitor

Followers