🔒 로그에서 개인정보(이메일/이름) 제거 또는 마스킹 필요

[coderabbitai]

📋 설명

구글 로그인 구현 시 운영 로그에 사용자의 이메일과 이름이 그대로 남고 있습니다. 개인정보 보호를 위해 로그에서 민감한 정보를 제거하거나 마스킹 처리가 필요합니다.

📂 대상 파일

• qbit-infra/src/main/java/com/curihous/qbit/infra/google/service/GoogleAuthService.java (Lines 52-54, 66)

🔗 참조

• PR: [FEAT] 구글 로그인 추가 #39
• Comment: [FEAT] 구글 로그인 추가 #39 (comment)
• 요청자: @jud1thDev

✅ 작업 사항

릴리스 전에 로그 출력 시 개인정보(이메일, 이름)를 마스킹 처리하거나 userId(sub)만 출력하도록 수정해주세요.

[coderabbitai]

운영 로그에서 PII(개인식별정보) 제거

위치

qbit-infra/src/main/java/com/curihous/qbit/infra/google/service/GoogleLoginService.java

문제

현재 INFO 레벨 로그에서 email, nickname 등 개인정보가 광범위하게 노출되고 있습니다.

개선 방안

• INFO 레벨: userId 같은 비-PII 식별자만 포함
• DEBUG 레벨: email, nickname 등 상세 정보 이동

관련 PR

• [FEAT] 구글 로그인 추가 #39 (PR에서 TODO 코멘트로 표시됨)
• PR 리뷰: [FEAT] 구글 로그인 추가 #39 (comment)

영향 범위

다음 로그 라인들이 수정 대상입니다:

• Line 84-85: 구글 사용자 정보 파싱 결과
• Line 89-90: 기존 사용자 발견
• Line 94-95: 로그인 타입 불일치 에러
• Line 101-103: 비활성화 사용자 활성화
• Line 107-108: 새 사용자 생성 시작
• Line 117-118: 새 사용자 객체 생성 완료
• Line 121-123: 새 사용자 저장 성공/실패