혼자 만든 업무도구의 첫 고객 전 점검 서비스

화면보다 시험에 시간이 드는 단계가 왔다

이제는 혼자 만든 서비스를 실제 업체가 써도 되는지 권한·결제·고객 기록 분리를 반복 시험해 주는 작은 사업을 만들 수 있다. 기업 지급 서비스를 운영하는 Payouts는 Replit을 이용한 뒤 아이디어에서 운영 배포까지 걸리는 기간이 수개월에서 1~3일로 줄었다고 밝혔다.

Bubble로 만든 Formula Bot도 주말에 만든 첫 제품에서 출발했다. Bubble은 이 서비스가 이용자 100만 명 규모로 성장했다고 소개했지만, 이는 플랫폼 회사의 자체 발표다. 공개된 수치는 전체 제작비가 아니라 제작 시간의 변화지만, 수개월짜리 일을 며칠이나 주말 단위로 줄였다는 것만으로도 작은 팀의 시도 비용은 크게 달라진다.

문제는 작동하는 화면과 실제 업체가 안심하고 쓰는 서비스가 다르다는 점이다. 고객사마다 기록이 섞이지 않아야 하고, 직원·관리자·회계 담당자가 볼 수 있는 범위도 달라야 한다. 대한민국의 개인정보 안전조치 기준은 업무에 필요한 최소한의 접근권한만 주고, 권한을 부여하거나 바꾼 기록을 최소 3년 보관하도록 요구한다.

결제도 버튼 하나를 붙인 것으로 끝나지 않는다. 소비자 대상 거래라면 결제 전에 상품과 금액을 확인하고 고칠 수 있어야 하며, 계약과 대금결제 기록은 각각 5년, 소비자 불만과 분쟁처리 기록은 3년 보존 대상이 된다. 결제 성공, 실패, 중복 요청, 해지, 전체·부분 환불이 서비스 이용 상태와 똑같이 움직이는지도 시험해야 한다.

인공지능에 업무 문서나 고객정보를 보내는 기능을 넣으면 데이터가 어디로 전달되고 얼마나 보관되는지도 설명해야 한다. 개인정보보호위원회는 입력 내용의 학습 이용 여부, 대화기록 저장·삭제 정책, 업무자료 입력 가능 여부와 외부 서비스 연결 권한을 점검하라고 안내한다. 싸진 것은 화면 제작이고, 반복 시험과 증빙을 남기는 일은 여전히 사람의 시간으로 남아 있다.

첫 고객을 받기 전 실제로 해야 할 일

여기서는 한 사람이 1년 동안 직원 12명인 창호 시공업체용 서비스를 만들었다고 가정하자. 이 서비스는 문의 고객 관리, 현장 견적, 작업지시, 카드 결제, 월별 수입·지출을 한곳에 잇는다. 제작자는 인공지능 도움 도구를 이용해 화면과 기능을 혼자 완성했다.

지금 업체는 전화로 받은 주소를 견적 파일에 쓰고, 확정된 공사를 단체대화방에 다시 올리고, 결제 결과를 회계 파일에 또 적는다고 가정할 수 있다. 같은 고객 이름과 금액을 서너 번 옮기는 동안 주소가 빠지거나 최신 견적이 아닌 파일을 작업자가 보는 일이 생긴다. 새 서비스는 이 이동을 한 번의 입력으로 줄일 수 있다.

그러나 첫 업체의 실제 기록을 넣기 전에는 시험용 업체를 두 개 만들어야 한다. 업체 가 계정으로 로그인한 뒤 주소 끝의 번호를 바꾸거나 공유 링크를 전달해도 업체 나의 견적서, 첨부 사진, 고객 전화번호가 열리지 않아야 한다. 사장, 현장팀장, 회계 담당자, 외부 시공자가 각각 필요한 화면만 보는지도 같은 동작을 역할별로 반복해야 한다.

직원이 퇴사하거나 외부 시공자의 일이 끝나는 상황도 시험해야 한다. 계정을 끈 직후 기존에 열어 둔 화면과 내려받기 링크까지 막히는지 보고, 누가 언제 권한을 주고 거둬 갔는지 기록을 남긴다. 화면에서 메뉴를 숨기는 것만으로는 부족하고, 주소를 직접 입력하거나 다른 사람의 문서 번호를 넣어도 서버에서 거절돼야 한다.

결제에서는 정상 카드 한 번만 시험하면 안 된다. 결제 버튼을 두 번 누른 경우, 카드 승인은 됐지만 회원 이용권이 열리지 않은 경우, 결제 회사의 완료 알림이 두 번 도착한 경우, 월 이용료를 해지한 경우를 차례로 재현한다. 같은 돈이 두 번 청구되지 않고 환불 뒤 이용 상태와 청구서가 함께 바뀌어야 통과다.

고객정보가 지나가는 길도 한 장으로 그려야 한다. 사용자 입력에서 시작해 업무 서비스, 파일 보관소, 문자 발송 회사, 결제 회사, 인공지능 공급사, 백업과 삭제까지 이어 보고, 각 지점에 어떤 정보가 얼마나 남는지 적는다. 고객 문서가 인공지능의 일반 학습에 쓰이지 않도록 설정했는지, 해외로 전송되거나 해외 운영자가 볼 수 있는지도 함께 확인한다.

사람에게 남는 일도 분명하다. 환불 규칙을 정하고, 직원별 업무 범위를 합의하고, 개인정보 처리방침과 계약 내용을 실제 운영 방식에 맞추는 일은 자동으로 끝나지 않는다. 그래서 첫 고객 전 점검 서비스는 모든 책임을 대신 지는 상품보다 시험 계정, 실행 순서, 결과 화면, 수정 담당자와 재시험 날짜를 한 묶음으로 남겨 주는 상품에서 시작하는 편이 현실적이다.

해외 서비스는 시험을 어떻게 다뤘나

스웨덴의 Lovable은 개인과 기업이 말로 지시해 웹 업무도구를 만들게 하고 구독료와 사용량 비용을 받는다. 결제는 Stripe에 맡겼고, 운영 환경에 내보내기 전에 별도의 시험 환경에서 결제 흐름을 검증한다고 설명한다.

Stripe는 Lovable이 150개국 이상에서 125개가 넘는 현지 결제수단을 지원하며, 빠른 결제 기능인 Link가 거래량의 58%를 차지한다고 밝혔다. 이는 Lovable의 결제 운영 사례이지, Lovable로 만든 모든 서비스의 권한과 고객 기록 분리가 자동으로 안전하다는 뜻은 아니다.

미국 OpenAI는 개인과 기업에 대화형 인공지능 서비스를 제공하고 월 구독료를 받는다. 2023년 3월 저장된 정보를 빠르게 꺼내는 장치의 오류 때문에 일부 이용자가 다른 이용자의 대화 제목을 볼 수 있었고, 특정 9시간 동안 활동한 유료 가입자의 1.2%에서 결제 관련 정보가 노출됐을 가능성이 확인됐다.

OpenAI는 서비스를 일시 중단하고 요청한 이용자와 반환할 정보의 이용자가 일치하는지 추가로 검사하도록 고쳤다. 이 사례는 데이터베이스에서 업체 번호를 구분하는 것만으로 부족하며, 임시 저장 정보와 결제 화면에서도 이용자 일치를 다시 확인해야 한다는 점을 보여 준다.

미국의 PullString은 기업이 음성 앱과 대화형 서비스를 만들고 배포하도록 돕는 플랫폼이었다. 정식 공개 전 HackerOne을 통해 외부 보안 연구자가 공격자의 관점에서 문제를 찾는 비공개 검증을 진행했다.

비공개 단계에서는 4일 동안 18건, 공개 뒤에는 3일 동안 223건의 제보를 처리했다고 HackerOne이 밝혔다. 당시 HackerOne이 소규모 기업에 제안한 초기 보상 예산은 1만~2만 달러로, 자료의 환산 가정으로 약 1,400만~2,800만원이었다. 외부 검토는 화면 제작처럼 거의 무료가 되지 않았고, 발견된 문제를 빠르게 고칠 사람과 시간까지 필요하다는 사례다.

여기서 만들 수 있는 네 가지

1. 현장업체용 출시 리허설 묶음

• 견적, 작업지시, 사진 공유, 결제를 처음부터 끝까지 따라 하며 실패한 단계와 증거 화면을 남기는 서비스다.
• 직원 5~20명인 설비·창호·청소 업체용 업무도구를 혼자 만든 사람이 쓴다.
• 화면을 빠르게 만들 수 있게 되면서 업종별 실제 업무 순서를 시험하는 일이 새로운 병목이 됐다.
• 첫 화면에는 업종 선택, 사용자 역할, 고객 문의부터 환불까지의 시험 순서를 놓는다.

2. 다른 업체 기록이 열리는지 찾는 검사기

• 시험용 업체 두 곳을 만들고 문서 번호, 공유 링크, 파일 주소를 바꿔 다른 업체의 기록이 열리는지 반복 검사한다.
• 여러 학원, 병원, 시공업체에 같은 서비스를 판매하려는 1인 제작자가 쓴다.
• 한 사람이 여러 회사용 화면을 만들 수 있게 됐지만 회사별 기록 분리는 눈으로 한두 번 확인해서는 놓치기 쉽다.
• 첫 화면에는 두 시험 업체의 로그인 정보와 검사할 고객·견적·첨부파일 목록을 놓는다.

3. 구독 결제 실패 연습장

• 결제 성공, 실패, 중복 클릭, 자동 갱신, 해지, 전체·부분 환불을 실행하고 서비스 이용 상태가 맞게 바뀌는지 기록한다.
• 첫 월 이용료를 받으려는 예약관리나 회원관리 서비스 제작자가 쓴다.
• 결제창 연결은 쉬워졌지만 돈과 이용권이 어긋나는 예외 상황은 여전히 여러 번 재현해야 한다.
• 첫 화면에는 시험할 결제 상황, 예상 결과, 실제 결과, 다시 시험할 날짜를 놓는다.

4. 고객정보 이동 지도와 검토자 연결

• 고객정보가 저장소, 문자 발송 회사, 인공지능 공급사와 백업으로 이동하는 길을 그린 뒤 개인정보·보안 검토자에게 전달한다.
• 상담 녹취, 계약서, 현장 사진을 인공지능으로 요약하려는 소규모 업무 서비스 제작자가 쓴다.
• 외부 기능을 붙이는 속도가 빨라질수록 제작자도 모르는 데이터 이동 경로가 늘어난다.
• 첫 화면에는 수집 정보, 전달받는 회사, 저장 국가, 보유기간, 학습 이용 여부를 묻는 카드들을 놓는다.

오늘 30분 안에 확인할 것

혼자 업무 서비스를 만든 사람 한 명에게 전화를 걸어 첫 고객의 자료를 넣기 전에 업체 간 기록 분리, 결제 실패, 퇴사자 접근 차단을 시험한 화면이나 기록을 보여 달라고 요청한다. 세 가지 중 하나라도 30분 안에 증거를 꺼내지 못하거나 같은 시험을 수작업으로 다시 해야 한다면, 출시 전 점검과 증빙을 묶은 서비스부터 만들어 볼 만하다.