치지직 연동 권한 관련 안내 및 조치 내용

안녕하세요, 송스튜디오입니다.

오늘 송스튜디오의 치지직 연동 권한에 스트림키 관련 권한이 포함되어 있다는 우려를 확인했습니다.

확인 결과, 치지직 애플리케이션을 처음 구성하는 과정에서 실제 서비스에 필요한 범위보다 넓은 권한이 설정되어 있었습니다. 최소 권한 원칙을 세심하게 지키지 못해 이용자분들께 걱정을 끼쳐드린 점 사과드립니다.

다만 권한 요청 여부와 별개로, 송스튜디오는 스트림키 조회 API를 호출한 사실이 없으며 이용자의 스트림키를 조회·수집·저장하거나 외부에 제공한 사실도 없습니다. 송스튜디오에는 스트림키 조회 API를 호출하는 로직 자체가 구현되어 있지 않으며, 실제 호출 내역이 없다는 점은 치지직 개발자센터에서 제공하는 API 호출 통계를 통해서도 확인했습니다.

사실을 인지한 즉시, 스트림키를 비롯한 불필요한 권한을 모두 제거하고, 현재 송스튜디오 기능 제공에 필요한 최소한의 권한만 요청하도록 변경을 완료했습니다.

이번 일을 계기로 외부 서비스 연동 권한을 전반적으로 재점검하겠습니다. 앞으로 새로운 권한이 필요한 경우 그 용도와 필요성을 명확하게 안내하겠습니다.

걱정을 끼쳐드려 다시 한번 죄송합니다.

송스튜디오 드림