안녕하세요, (주)KG올앳입니다.

구글 크롬 80 버전 출시에 따른 조치 사항을 아래와 같이 안내드리오니, 쇼핑몰 운영에 참조하시기 바랍니다.

1. 개요

- 구글 크롬 80 버전에서 SameSite 쿠키 정책 변경

- 크롬 80 배포일 : 2020년 2월 4일

2. 내용

- 도메인이 다른 사이트간 쿠키 전달 불가

- 결제창 호출 후 결과값을 전달받는 receive_url 페이지에서

세션 및 쿠키 사용시 오류 발생 가능

3. 고객사 조치 사항

- 대상 : receive_url에서 쿠키 및 세션을 사용하는 고객사

- 쿠키 생성시 설정 변경 : SameSite=None; Secure

- 세션 사용 하고 있을 경우 세션 제거 : 세션사용시 WAS에서 자동 설정되는 쿠키값 설정 불가

- receive_url을 반드시 https로 처리

4. 테스트 방법

1) 크롬 80 베타 버전 다운

- PC : https://www.google.com/intl/ko/chrome/beta/ 에서 다운로드

- Android : PlayStore에서 chrome beta 로 검색하여 다운로드

- iOS : AppStore에서 TestFlight 앱 다운로드

사파리 브라우저에서 https://www.google.com/intl/ko/chrome/beta/ 연결하여 다운로드

( 참고사이트 : https://testflight.apple.com/join/LPQmtkUs )

2) 크롬 80에서 테스트 진행

5. 적용기간

- 2020년 2월 3일까지 적용( 크롬 80 버전 배포 이전 )

6. 내용 참조

- https://developers-kr.googleblog.com/2020/01/developers-get-ready-for-new.html?fbclid=IwAR0wnJFGd6Fg9_WIbQPK3_FxSSpFLqDCr9bjicXdzy--CCLJhJgC9pJe5ss

• - 아      래 -

가. 배경

• - 구글 크롬 브라우저 80 버전 출시 (배포 예정일 : 2020년 2월 4일)
• - 변경된 쿠키 정책(SameSite Cookie) 적용

나. 서비스 영향도

• - 크롬 브라우저 기반으로 제공하는 인증/결제를 포함한 모든 WEB 서비스 (PC/Mobile 공통)

• 크롬 브라우저 변경 사항	예상 영향도
  도메인이 서로 다른 사이트 간 이동을 하는 경우 쿠키 전달 불가	결제창 호출 및 결제 완료 후 returnUrl 호출 실패 등 발생 가능 (서로 다른 도메인 간 이동 시 쿠키 전달 불가로 인한 세션 오류 발생)

다. 고객사 협조 요청

• - 대상 고객사 : 쿠키를 사용하는 고객사
• - 쿠키 생성시 설정 변경 : SameSite=None; Secure
• - 가맹점 응답 URL을 반드시 https로 처리

라. 고객사 적용 기한

• - 2020년 2월 3일까지 적용 (크롬 80 배포 이전 변경 필수)

마. 참고사항

• - 구글 공지 : https://developers-kr.googleblog.com/2020/01/developers-get-ready-for-new.html?fbclid=IwAR0wnJFGd6Fg9_WIbQPK3_FxSSpFLqDCr9bjicXdzy--CCLJhJgC9pJe5ss

바. 지원문의

• - 전자결제 기술지원(1644-3217, paytech@lguplus.co.kr)
• - 전자결제 고객센터(1544-7772)
• ※ 사전 확인 및 미조치 시 크롬에서 결제 진행이 불가하므로 반드시 대비하시기 바랍니다.