심사 준비 체크리스트 (운영자)

## 심사 기간 한눈에 보기 기간이 긴 것부터 신청하는 것이 전체 일정을 줄입니다. | 플랫폼 | 심사 기간 | 신청 순서 | |---|---|---| | **오픈뱅킹** | **1~2개월** | 1순위 — 첫날 신청 | | **Google** | **4~6주** | 1순위 — 첫날 신청 | | Meta | 1~3주 | 2순위 | | Cafe24 | 1~2주 | 3순위 | | 스마트스토어 | 1~2주 | 3순위 | | Kakao (알림톡) | 1~3일 | 4순위 | | Naver | 즉시 | 아무 때나 | | Outlook | 즉시 | 아무 때나 | > 오픈뱅킹과 Google 은 **다른 작업과 병렬로 돌아갑니다.** 먼저 던져 두세요. ## 공통 준비물 — 한 번 만들면 재사용 여러 플랫폼이 같은 것을 요구합니다. 미리 만들어 두면 심사마다 재사용할 수 있습니다. ### 1. 서비스 도메인 (HTTPS) - [ ] 도메인 확정 - [ ] TLS 인증서 적용 (`https` 로 접속 가능) > ⚠️ **대부분의 플랫폼이 `https` 콜백만 허용합니다.** > 이것이 없으면 심사는 물론 등록 자체가 막힙니다. **최우선 선행 조건**입니다. ### 2. 공개 법적 문서 - [ ] **개인정보 처리방침** 공개 URL - 수집 항목에 각 플랫폼에서 가져오는 데이터가 명시돼야 합니다 - 보관 기간과 파기 절차가 있어야 합니다 - 금융 정보를 다루면 그 항목도 명시해야 합니다 (오픈뱅킹 심사에서 확인) - [ ] **서비스 이용약관** 공개 URL ### 3. 브랜드 자산 - [ ] 앱 로고 **1024×1024 PNG** - [ ] 앱 이름 (플랫폼 간 통일 권장) - [ ] 앱 설명 (한 문단) ### 4. 심사 제출 자료 Meta · 스마트스토어 · Cafe24 가 요구합니다. **한 번 만들면 공유 가능**합니다. - [ ] **사용 시나리오 문서** — 어떤 데이터를, 왜 조회하고, 어디에 표시하는가 - [ ] **화면 녹화** — 로그인부터 데이터가 화면에 나타나기까지 #### 화면 녹화를 잘 만드는 법 반려 사유의 대부분이 "요청한 권한이 왜 필요한지 불명확"입니다. 녹화에 아래를 순서대로 담으세요. 1. 서비스 로그인 2. 설정 → 데이터 연동 화면 진입 3. **계정 연결** 클릭 → 플랫폼 로그인 → 권한 동의 4. 연동 완료 표시 5. **신청한 권한으로 얻은 데이터가 실제로 표시되는 화면** 6. 그 데이터를 사용자가 어떻게 활용하는지 (대시보드·브리핑) 5번이 핵심입니다. 권한 하나하나가 화면의 어느 부분을 채우는지 보여주세요. ### 5. 사업자 서류 - [ ] 사업자등록증 (Cafe24 · Kakao 비즈 · 오픈뱅킹) - [ ] 비즈니스 계정 (Meta · Kakao) ## 플랫폼별 진행 표 | 플랫폼 | 등록 | 값 입력 | 고객 시점 테스트 | 심사 신청 | 심사 통과 | |---|---|---|---|---|---| | Google | ☐ | ☐ | ☐ | ☐ | ☐ | | Meta | ☐ | ☐ | ☐ | ☐ | ☐ | | Naver | ☐ | ☐ | ☐ | — | — | | Kakao | ☐ | ☐ | ☐ | ☐ | ☐ | | Cafe24 | ☐ | ☐ | ☐ | ☐ | ☐ | | 스마트스토어 | ☐ | ☐ | ☐ | ☐ | ☐ | | 오픈뱅킹 | ☐ | ☐ | ☐ | ☐ | ☐ | | Outlook | ☐ | ☐ | ☐ | — | — | ## 심사 전 반드시 할 고객 시점 테스트 운영자 계정으로만 테스트하면 심사 상태·테스트 사용자 제약을 놓칩니다. 1. **시크릿 모드 또는 다른 브라우저**를 엽니다 2. 운영자가 아닌 **일반 고객 계정**으로 로그인 3. **설정 → 데이터 연동** 에서 해당 플랫폼 **계정 연결** 4. 플랫폼 로그인·동의가 정상 진행되는지 5. 상태가 `연동됨` 으로 바뀌는지 6. 해당 화면에 **실제 데이터**가 나오는지 실패하면 아래 순서로 확인합니다. | 순서 | 확인 | |---|---| | 1 | **콜백 URL 일치** — 플랫폼 등록 값과 서비스가 보내는 값이 정확히 같은지 | | 2 | **HTTPS 여부** — 대부분 필수입니다 | | 3 | **Scope 누락** — 신청한 권한에 필요한 범위가 다 있는지 | | 4 | **테스트 사용자 등록** — 심사 전이면 그 계정이 목록에 있는지 | ## 심사 통과 후 운영 점검 | 주기 | 확인 | |---|---| | 월 1회 | 갱신 토큰 만료·재인증 필요 건이 있는지 (감사 로그) | | 분기 1회 | 플랫폼 정책 변경 확인 — 특히 **Meta · Google** | | 만료 관리 | **Azure 클라이언트 비밀 만료일** (만료 시 전체 고객 메일 연동 중단) | | 신규 권한 필요 시 | 재심사 신청 + 고객 재연결 안내 | ## 관련 문서 - [OAuth 앱 등록 개요](/news/guide/operator-oauth-overview) - [운영자 콘솔 사용법](/news/guide/operator-admin-console)