연락처 인증과 신원확인의 목적
국내 휴대전화가 없는 해외 수술 상담 신청자에게는 이메일 일회용 비밀번호를 대체 인증 경로로 제공하는 운영안을 검토합니다. 이를 법정 본인확인과 동일시하지 않고, 상담 접수와 민감한 자료 열람에 필요한 인증 수준을 구분합니다. 병원은 먼저 신청 화면에서 인증을 요구하는 이유와 인증 후 허용할 행동을 정해야 합니다.
접수 담당자가 회신할 이메일을 확보하려는 것인지, 계정에 저장된 상담 자료를 열람하게 하려는 것인지에 따라 필요한 설계가 달라집니다. 이메일로 받은 코드를 입력했다는 사실만으로 신청자의 실명이나 환자와 계정 사용자의 동일성을 확정해서는 안 됩니다. 화면에 표시하는 인증 완료 문구도 실제로 수행한 절차의 범위에 맞게 작성합니다.
| 인증 목적 | 검토할 인증 구성 | 동일시하면 안 되는 확인 범위 |
|---|---|---|
| 접수 이메일 사용 여부 | 이메일 일회용 비밀번호 | 신청자의 법적 신원 |
| 상담 계정 로그인 | 병원이 지원하는 계정 인증 | 계정 사용자와 환자의 동일성 |
| 민감한 상담 자료 열람 | 다중 인증과 열람 권한 심사 | 모든 자료에 대한 포괄적 접근 허용 |
| 별도 신원확인이 필요한 업무 | 해당 업무에 맞는 절차 별도 결정 | 이메일 인증만으로 절차 완료 |
병원 실장은 현재 문자 인증을 통과한 뒤 이용할 수 있는 화면을 목록으로 정리합니다. 개발 담당자는 접수 완료, 계정 생성, 자료 열람이 하나의 인증 결과에 연결되어 있는지 대조합니다. 여러 기능이 함께 연결되어 있다면 대체 수단을 추가하기 전에 기능별 허용 범위를 먼저 정리합니다.
대체 경로 선택의 판단 기준
이메일 대체 경로는 국내 번호 입력을 요구하지 않고도 신청을 이어갈 수 있을 때 검토할 수 있습니다. 첫 화면에서 이메일을 선택해도 마지막 제출 단계가 다시 국내 문자 인증을 요구한다면 신청자의 막힘은 해결되지 않습니다. 제작 업체에는 화면 추가 여부보다 접수 완료까지의 전체 연결을 설명해 달라고 요청합니다.
웹데브의 가입 양식 권장사항은 비밀번호 외에 이메일 일회용 비밀번호, 앱 기반 코드, 보안 키 등으로 인증을 추가하는 방식을 설명합니다. 이 설명이 병원 홈페이지에 해당 수단이 이미 구현되어 있다는 뜻은 아닙니다. 병원은 현재 계정 구조와 연동 서비스에서 사용할 수 있는 수단을 개발 담당자에게 확인해야 합니다.
선택 기준에는 신청자의 사용 편의뿐 아니라 병원이 운영할 수 있는 복구 절차도 포함합니다. 이메일을 받지 못했을 때 접수 직원이 어떤 정보까지 안내할 수 있는지, 계정 접근 문제는 누가 처리하는지 정합니다. 지원 인력이 처리할 수 없는 방식을 먼저 도입하면 인증 실패가 수동 승인 요청으로 집중될 수 있습니다.
이메일 대체 경로의 구현 순서
담당자는 화면 시안보다 인증 목적과 허용 행동을 정리한 자료를 먼저 준비합니다. 병원 실장은 업무 범위를 결정하고, 접수 담당자는 실제 중단 지점을 기록하며, 개발 담당자는 구현 조건과 시험 결과를 제출하도록 역할을 나눕니다.
- 병원 실장이 접수에 필요한 정보와 계정에서 열람할 자료 목록을 정리합니다. 신원확인을 별도로 판단할 업무는 목록에서 따로 표시합니다.
- 접수 담당자가 국내 번호가 없는 신청자의 이동 순서를 기록합니다. 번호 입력란, 코드 요청, 오류 안내, 최종 제출 중 어디에서 진행이 멈추는지 화면 단위로 남깁니다.
- 개발 담당자가 이메일 코드 발송과 입력 처리의 구현 가능성을 답변합니다. 기존 문자 인증을 거치지 않아도 접수가 완료되는지 시험 항목에 포함합니다.
- 병원 실장과 개발 담당자가 민감한 자료의 접근 조건을 결정합니다. 추가 인증을 완료하지 못한 계정에 허용할 화면도 함께 명시합니다.
제작 업체에 전달할 자료에는 현재 신청 화면, 오류 문구, 계정별 접근 권한 목록을 포함합니다. 실제 환자 정보 대신 시험용 입력값을 사용하고, 업체가 판단해야 할 기술 조건과 병원이 결정해야 할 운영 조건을 따로 표시합니다.
막힘 지점별 준비 자료
| 해외 신청자의 막힘 지점 | 대체 경로 운영안 | 병원 구현 확인 항목 |
|---|---|---|
| 국내 번호 없이는 진행 불가 | 이메일 인증 선택 경로 마련 | 번호 필수 조건과 제출 처리 연결 |
| 이메일 코드 미수신 | 주소 수정과 재요청 안내 마련 | 실패 상태 표시와 재발송 처리 |
| 코드 입력 후 진행 상태 불명 | 인증 완료와 접수 완료를 따로 표시 | 인증 결과 저장과 최종 제출 결과 |
| 민감한 자료의 추가 인증 불가 | 지원 가능한 다른 인증 수단 검토 | 수단별 연동과 접근 제한 처리 |
표의 운영안은 홈페이지에 해당 기능이 있다는 전제 없이 제작 업체와 협의할 항목입니다. 개발 담당자는 가능한 항목과 추가 개발이 필요한 항목을 나눠 답변하고, 병원 실장은 시행 전에 지원 범위를 확정합니다. 발송 요청이 처리된 상태를 신청자가 메일을 받은 상태로 표시하지 않도록 상태 문구도 함께 전달합니다.
시험에서는 정상 접수뿐 아니라 잘못된 주소, 코드 입력 실패, 뒤로 이동한 뒤 재시도하는 흐름을 재현합니다. 담당자는 시작 화면, 수행한 행동, 화면에 표시된 결과, 실제 접수 여부를 한 기록에 남깁니다. 인증 실패 안내에는 병원이 운영하는 도움 요청 경로를 제시하되, 그 경로로 연락했다는 이유만으로 계정 접근을 허용하지 않도록 처리 기준을 정합니다.
민감한 자료 접근의 추가 인증
상담 접수에 성공한 상태와 계정에서 민감한 자료를 읽을 수 있는 상태는 별도로 관리해야 합니다. 웹데브는 개인 정보나 민감한 정보를 처리하는 사이트에 다중 인증을 제공하거나 필수로 적용하도록 권장합니다. 병원은 이 권장사항을 계정의 자료 종류와 접근 권한에 대조해 적용 범위를 결정합니다.
개발 담당자에게는 인증 수단의 이름만 받지 말고 실제 조합과 작동 순서를 요청합니다. 이메일 코드로 로그인한 뒤 같은 이메일로 코드를 다시 받는 구조를 독립된 인증 수단을 추가한 것처럼 안내하지 않도록 기술 검토를 요청합니다. 비밀번호와 추가 인증을 조합하는 경우에도 계정 복구 과정이 그 보호 절차를 우회하지 않는지 시험해야 합니다.
추가 인증을 지원하지 못하는 상태라면 접수 기능과 자료 열람 기능의 공개 범위를 각각 결정합니다. 병원 실장은 열람을 보류할 자료를 지정하고, 개발 담당자는 화면뿐 아니라 자료 요청을 처리하는 단계에도 접근 제한을 적용했는지 설명합니다. 접수 직원에게 관리자 계정으로 대신 열람해 전달하도록 지시하는 방식은 복구 절차로 채택하지 않습니다.
입력 라벨과 완료 문구의 역할
신청 화면에는 입력 대상과 인증 목적을 함께 알리는 라벨이 필요합니다. 웹데브의 양식 안내는 각 입력 요소를 라벨로 설명하고 입력 요소와 연결하도록 권장합니다. 개발 담당자는 화면에 문구를 표시하는 작업과 입력 요소에 라벨을 연결하는 작업을 함께 수행합니다.
이메일 입력란에는 코드를 받을 주소라는 점을, 코드 입력란에는 이메일로 받은 일회용 비밀번호를 입력한다는 점을 명시합니다. 입력을 시작하면 사라지는 예시 문구만으로 설명을 대신하지 않도록 요청합니다. 인증 완료 화면에는 이메일 인증이 끝났다는 사실을 표시하고, 상담 신청 제출 여부는 별도 상태로 알립니다.
외국어 화면은 번역 담당자에게 버튼 이름과 오류 문구를 한 묶음으로 전달합니다. 같은 행동을 화면마다 다른 말로 표현하지 않도록 용어를 통일하고, 인증 실패와 접수 실패가 서로 다른 상태임을 번역문에도 반영합니다. 오류가 난 입력란을 신청자가 찾을 수 있는지도 시험 기록에 포함합니다.
이메일 주소 변경의 처리 기준
인증 후 이메일 주소를 변경하는 기능은 단순한 연락처 수정으로만 처리하지 않습니다. 로그인이나 계정 복구에 사용하는 주소가 달라진다면 계정 접근 권한에도 영향을 줄 수 있으므로, 병원은 변경 요청을 받는 사람과 승인 절차를 정해야 합니다. 새 주소를 입력했다는 이유만으로 기존 상담 자료를 바로 연결하지 않도록 개발 조건에 명시합니다.
오타 수정과 기존 주소에 접근할 수 없는 상황은 처리 경로를 따로 설계합니다. 접수 직원이 이름과 상담 부위가 같다는 이유로 계정을 연결하지 않도록 금지 행동을 안내합니다. 변경 기록에는 처리 사유와 담당자를 남기되, 인증에 사용한 코드 자체를 상담 메모에 복사하지 않도록 기록 항목을 제한합니다.
자주 묻는 질문
해외 전화번호 입력란도 반드시 추가해야 합니까?
이메일 대체 인증을 마련한다는 이유만으로 해외 전화번호 수집까지 필수로 정할 필요는 없습니다. 병원은 후속 연락에 전화번호가 필요한지 결정하고, 수집한다면 연락용 번호인지 인증용 번호인지 명시합니다. 연락처를 받는 기능과 그 번호로 인증하는 기능은 개발 요청에서 따로 설명합니다.
외부 계정을 통한 로그인만 제공해도 괜찮습니까?
웹데브는 제휴 로그인으로 비밀번호를 직접 보관하지 않고 인증된 프로필 정보를 이용할 수 있다고 설명합니다. 병원은 신청자가 해당 계정을 사용할 수 없는 경우도 고려해 접수 수단을 선택합니다. 제휴 로그인을 도입했다는 사실만으로 민감한 자료 접근 조건까지 충족했다고 판단하지 않습니다.
인증 메일 제목에 상담 부위를 넣어도 됩니까?
인증 메일은 코드 전달에 필요한 내용 위주로 구성하는 운영안을 권합니다. 병원은 제목이나 알림 미리보기에서 상담 내용이 노출될 필요가 있는지 판단하고, 불필요한 부위명이나 수술명을 제외합니다. 발송 양식을 제작 업체에 맡기더라도 병원 담당자가 최종 문구를 승인하도록 정합니다.
이메일 인증 코드의 유효기간은 어떻게 정합니까?
웹데브의 해당 안내만으로 병원에 적용할 유효기간을 정할 수는 없습니다. 개발 담당자가 사용하는 인증 구성의 제약과 보안 조건을 설명하고, 병원은 신청 흐름에서 발생하는 불편을 함께 검토합니다. 화면에는 실제 구현된 유효 조건을 표시하고 만료 후 행동도 안내합니다.
공용 기기에서 다른 계정으로 접속하게 하려면 어떻게 합니까?
웹데브는 기기를 공유하는 사용자가 계정을 쉽게 전환할 수 있도록 권장합니다. 병원은 로그아웃과 계정 전환 뒤 이전 사용자의 상담 내용이 남지 않는지 시험 항목에 포함합니다. 신청 화면에서 현재 사용 중인 계정을 알 수 있도록 표시하는 방안도 개발 담당자와 협의합니다.