[iOS] New Requirement for Apps Using Sign in with Apple for Account Creation

 

아래 글은 2025년 10월 10일 애플에서 보내온 요구사항 메일입니다.
대충 보니, 애플 로그인 관련한 내용인 것 같아요.

요약하면, 2026년 1월 1일부터 대한민국 개발자는 Sign in with Apple을 사용하는 앱과 연결된
Services IDs를 신규 등록하거나 수정할 때,
Server-to-Server(Notification) 엔드포인트를 필수로 등록해야한다는 것.

즉 Apple로 로그인 기능을 구현하려면 Services IDs를 등록해야하는데,
등록 시 연결한 App IDs에 엔드포인트 URL를 등록하라는 것.
(그래야 애플 서버로부터 알림을 받을 수 있음)

경로: Apple Developer 포털 > identifiers > App IDs > 대상 ID > Sign In with Apple > Edit
> Server-to-Server Notification Endpoint에 URL 등록 > Save

---

클라이언트 단(웹/앱)에서는 일반적으로 특별히 처리할 부분은 없지만,
서버 단에서 해주어야하는 부분이 있어 'Apple로 로그인' 기능을 제공하는 앱을 개발하고 있다면 선작업할 수 있도록 전달해두면 좋을 것 같아요.

만약 내년 오픈 예정인 앱을 개발중이라면, 완전 필수..
해당 요구사항에 부합하지 않으면 심사에서 리젝한다고 하네요.

---

무엇을 해야하는 가?🤔

 

[필수]

1. 서버 간 알림(Server-to-Server Notification) 엔드포인트 준비
(즉, 백엔드 서버에 /apple/account-notification(POST)과 같은 Webhook Endpoint를 추가해주어야합니다.)
[개발 시 참고: WWDC, Developer Documentation]

2. Apple Developer 포털의 해당 Services IDs 등록 후, App IDs 설정에 해당 URL 등록
(처음엔 Services IDs 설정 부분에 있다고 들어서 한참 찾았는데 없더라구요..
Services IDs 등록 후, App IDs에서 추가해주면 될 듯 싶습니다.)

3. 수신된 페이로드에 대한 진위 검증(서명/JWK)

4. 이벤트 내용(변경된 사용자 데이터) 즉시 업데이트

[권장]

1. 멱등 처리
- 네트워크 재시도/타임아웃 등의 이유로 이벤트가 여러 번 올 가능성 대비

2. 감사 로그
- 누가/언제/무엇이 변경됐는지 추적 가능성 확보

3. 모니터링/알림
- 수실 실패 및 지연 조기 탐지와 장애 대응

---

어떤 알림이 오는가? 🤔

- 이메일 포워드(Hide My Email) 설정 변경
- 앱 내 계정 삭제
- Apple 계정(Apple ID) 영구 삭제

(이외에도 더 있을 수 있지만, 메일에는 위 3가지 사항이 적혀있네요)

---

알림 수신 시 해야하는 일? 🤔

- 알림 페이로드의 식별자로 사용자 매칭 후, DB와 관련 시스템을 즉시 갱신
- 계정 삭제 계열 이벤트의 경우, 세션/리프레시/프로바이더 토큰 폐기 및 데이터 삭제(또는 비식별화) 등 TN3194 가이드 준수
- 필요한 경우 사용자 고지(이메일 변경 시 결제/영수증/주문 안내 등 영향 범위)

---

 

 

 

 

위 포스팅은 참고만 해주시면 좋을 것 같습니다!
아직 공유된 관련 정보가 없어 수신받은 메일을 기반으로 검색하여 작성하였습니다.
(틀리거나 부족한 내용이 있다면, 댓글로 언제든지 알려주시면 감사할 것 같아요 🙇🏻‍♀️)

 

 

 

 

메일 수신 꺼두신 분들은 못 받으셨을텐데, 내용은 아래 링크와 같습니다!
https://developer.apple.com/news/?id=j9zukcr6

New requirement for apps using Sign in with Apple for account creation - Latest News - Apple Developer

 

 

 

 

---