안녕하세요. 국내 다수 IT 서비스를 구축·운영해 왔습니다.
최근에 AI 코딩 도구로 만든 서비스 하나를 출시 전에 전수 진단해 봤는데, 결과가 제 예상과 반대였습니다. 보안 코드는 생각보다 잘 되어 있었어요 — 권한 검사, 비밀번호 해시, 입력 검증, 같은 자리 중복 판매 방지까지. 비어 있던 건 코드가 아니라 돈·법·서버·관측이었습니다. 결제사 어댑터와 환불 처리, 약관·처리방침의 빈칸, 배포 설정 두 줄이 빠져서 운영에서 부팅이 안 되는 구성, 메일 공급자가 없어 가입이 안 되는 상태, 알림·백업 없음 같은 것들요.
그래서 같은 진단을 무료로 해드릴 팀을 찾습니다. 지금은 서비스를 다듬는 무료 기간이고, 유료 전환일은 최소 30일 전에 공지합니다.
ㅇ■ 무엇을 보나
14영역 79항목을 출시 경로 10묶음으로 봅니다: 사업자·서류 / 결제(선정 → 어댑터 → 웹훅 → 대사) / 환불 규정이 코드·약관·화면에서 같은가 / 배포 실물(도메인·HTTPS·헬스체크·롤백) / 운영 설정이 부팅 검사와 맞는가 / 가입·로그인 경로가 운영에서 실제로 열리는가 / 약관·처리방침·고지 / 관측·백업·비용 알람 / 목업 화면 숨김·판매자 쓰기 / 로그 개인정보·복구 경로·동시성 증명.
■ 어떻게 하나
저장소를 읽기 전용으로만 봅니다(브랜치·커밋 안 만듭니다). 기준 커밋을 고정하고 항목마다 통과/문제/해당없음/미확인을 근거(파일·줄)와 함께 적은 리포트를 드리고, 60분 회의로 우선순위를 같이 정합니다. 코드를 밖으로 보내기 어려우면 "코드 비공개" 를 고르세요 — 안내문과 리포트 틀을 드리고 분석은 여러분 기계에서 돌립니다. NDA 는 먼저 씁니다.
■ AI 가 읽고 사람이 판정합니다
어떤 도구에 무엇이 전송되는지 처리방침에 적어 뒀고, 입력을 학습에 쓰지 않는 조건의 서비스를 씁니다. 결과는 출시 준비를 돕는 참고 자료이고 법률 자문은 아닙니다(법규 항목은 확인해야 할 질문 목록을 같이 드립니다).
■ 조건
무료 · 상세 진단은 주 2팀(접수 순서, 대기 순번 안내) · 신청 뒤 48시간 안에 답장 · 결과를 익명 사례로 쓰는 건 선택이고 거부해도 똑같이 받습니다.
■ 신청
https://docs.google.com/forms/d/e/1FAIpQLScJYMfTkmPiyMdvxubsUvAAIMsAf2XRoNiVL3lmA7qV7QwrUw/viewform
처리방침: https://docs.google.com/document/d/1FtNx4bceGcD-CmRkZzOC4W0bQDxu0_m1QTPOPtFfCPM/edit?usp=sharing
질문은 댓글로 주세요. 어디서 막혔는지 한 줄만 적어 주셔도 됩니다.