⚠️'애플리케이션 인증 정보' 공개 시 사용자 조치사항

[commerce-api-naver]

Q. 애플리케이션 인증 정보가 공개된 경우 어떻게 대응해야하나요?

A. 즉각 애플리케이션 시크릿(Application Secret) 재발급 후 API 연동 내용 내 반영이 필요합니다.

Warning

'애플리케이션 인증 정보(애플리케이션 ID/시크릿)'를 획득하는 것은 대상 스토어 데이터에 접근할 수 있는 권한을 획득하는 것과 동등합니다.
인증 정보는 절대 제 3자에게 제공하거나 외부에 공개되지 않도록 주의해주시기 바랍니다.

1. 커머스API센터 어드민 로그인 > '내스토어 애플리케이션' 메뉴 접근

2. 대상하는 '애플리케이션 이름' 링크를 선택

3. 애플리케이션 > '애플리케이션 시크릿' 우측 [재발급] 버튼 선택

4. 안내 메시지 내용을 확인한 후 [확인] 버튼 선택

5. [재발급] 버튼 우측 이력으로 재발급이 완료됨을 확인

꼭 확인해주세요!

• 애플리케이션 인증 정보 중 '애플리케이션 시크릿' 항목만 재발급이 가능합니다. 애플리케이션 ID는 변경할 수 없습니다.
• 애플리케이션 시크릿 재발급 후 기존에 사용하던 애플리케이션 시크릿은 즉각 사용이 불가능합니다.
  • API 연동 내용 중 인증 토큰 발급을 위한 서명 생성 부분에서 재발급한 애플리케이션 시크릿으로 교체되었는지 확인해보시기 바랍니다.

Important

안전한 커머스API 이용을 위한 주의사항

• 네이버는 절대로 사용자에게 '애플리케이션 인증 정보(애플리케이션 ID/시크릿)'를 직접 물어보지 않습니다. 만일 네이버를 사칭하는 자가 인증 정보를 물어보는 경우 바로 알려주지 마시고 스마트스토어 고객센터로 진위 여부를 확인해보시기 바랍니다.
• 애플리케이션 인증 정보를 제 3자에게 제공, 위탁, 양도 등을 하는 경우 커머스API 관련 서비스 이용 약관 위배의 소지가 있습니다. 발급받은 애플리케이션 인증 정보는 절대 제 3자에게 전달하거나 공개되어선 안됩니다.
• 스마트스토어센터 이외 서드파티 솔루션을 이용한 스마트스토어 관리는 네이버에서 정식으로 제공하는 수단을 이용한 솔루션만 사용하는 것을 권장합니다.
  1. 커머스솔루션마켓 이용: solution.smartstore.naver.com
  2. API대행사 이용: 스마트스토어센터 > 스토어 전시관리 > 스토어 관리 > 'API 정보' 탭
• 네이버 정식 제공 수단을 이용하는 서드파티 솔루션은 애플리케이션 인증 정보 없이도 서비스 제공이 가능하도록 설계되었습니다. 이용하는 서드파티 솔루션이 서비스 사용을 위해 '내스토어 애플리케이션' 발급을 유도하거나 애플리케이션 인증 정보 입력을 요청하는 경우 응하지 않는 것을 권장합니다.

---

(마지막 변경일: 2024년 3월 25일)