4.5 KiB
4.5 KiB
[프로젝트 결과 보고서] 하이마트/가상 스토어 UI/UX 및 기술 구현 방향 (2026.04.28)
문서 목적: 3D/VR 체험 앱의 데이터 로깅 범위와 AI 챗봇 기능 도입에 필요한 정보보호 관련 기술적, 정책적 합의 사항을 정리함. 핵심 요약: 로그 수집 항목을 단순화하고(Mini-Logging), 개인정보 보호 의무사항을 명확히 고지하는 방향으로 개발 범위를 축소 및 조정함.
📑 I. 데이터 로깅 (로그 수집) 최종 합의 사항
| 구분 | 초기 논의 내용 (불필요/제외 항목) | 최종 결정 범위 (MUST-HAVE) | 비고 / 기술적 근거 |
|---|---|---|---|
| 핵심 지표 | 사용자 수, 디바이스 정보, 전체 로그 기록 등 복잡한 지표. | 1. 공간별 체류 시간 (Zone/Waypoint): 사용자가 어느 구역에 얼마나 오래 있었는지. 2. 상품 링크 클릭 여부: 상품 상세 보기 또는 구매 링크를 통해 외부 페이지로 이탈한 발생 건수. |
논의 결과, '체류 시간'과 '클릭 유도(구매)'가 핵심 비즈니스 가치 판단 지표임을 재확인함. |
| 데이터 수집 메커니즘 | 쿠키 기반 추적 방식, 5초 간격의 주기적 로그 전송 등 복잡한 방식. | 브라우저 종료/이탈 감지(Browser Exit) 시점 로깅을 기본으로 하며, 세션 ID와 핵심 웨이포인트 정보만 기록하여 데이터 부하를 최소화함. | 쿠키 의존성을 낮추고, 기술적 구현의 효율성과 정확도를 높이는 방향으로 합의됨. |
| 제외 항목 | 디바이스 타입, 세션 엔드/시작 등의 상세 로그 정보. | 모든 비핵심적인 사용자 식별 및 시스템 정보는 로깅에서 제외하며, 최소한의 데이터만 전송하여 보안 리스크를 줄임. |
🛡️ II. AI 챗봇 컴플라이언스 (보안 규정) 최종 합의 사항
| 영역 | 의무 처리 내용 (Must-Do) | 기술적/정책적 조치 (How To Achieve) | 담당 주체 |
|---|---|---|---|
| 개인정보 보호 | 민감 정보(주민번호, 전화번호 등)의 수집 및 저장 금지. | 1. AI 챗 UI에 패턴 검사 필터링 기능을 개발하여 입력 단계에서 차단하고, 서버에서도 삭제 처리함. (클라이언트 & 서버) | 개발팀 / 백엔드 |
| 데이터 활용 고지 | 데이터가 어떻게 사용되고 있는지 사용자에게 투명하게 공개해야 함. | 1. AI 챗 UI 상에 명확히 안내 문구(학습 미사용, 수집 항목 목록 등)를 노출함. (로딩 화면/대화 시작 시점 추천) 2. 자동 삭제 로직 구현: 대화 내용이 시스템과 사용자 간 주고받은 시점으로부터 48시간 경과 시 자동 삭제 처리하는 로직을 구축함. |
기획팀 / 개발팀 |
| 보안 심의 대응 | 모든 정보 수집/저장 행위는 명확한 근거와 동의 절차가 필요함을 인식하고, 이를 설계 단계부터 반영해야 함. | 관련 보안 고지 문구 초안은 전문가 컨펌을 거쳐 최종 확정하며, 개발 적용 여부를 추적 관리함. | PM / 정보보호실 협업 |
🎯 III. 다음 액션 플랜 (Next Steps & Owner)
| # | 작업 항목 | 상세 목표 및 목적 | 담당자 | 기한 |
|---|---|---|---|---|
| A1 | [데이터 명세서 재정의] | 최소 로그 데이터(웨이포인트, 체류 시간, 클릭 수)를 기반으로 상세 요구사항 정의서를 작성하여 공유. | PD 김원일 / 기획팀 오경득 | TBD |
| A2 | [기술 구현 로직 설계] | 브라우저 종료 감지 및 웨이포인트 기반 체류 시간 산정 메커니즘을 구체화하고, API 호출 구조를 정의. | 넥서스개발 김상엽 | TBD |
| A3 | [보안 가이드라인 초안 확정] | AI 챗봇의 모든 고지 문구 및 데이터 수집 항목 목록, 삭제 정책 관련 내용을 보안팀에 공식적으로 전달하고 컨펌을 받는다. | PM 한예성 / 기획팀 | 즉시 |
| A4 | [사업부 협의 (Scope Finalization)] | '데이터 로깅 최소화'가 사업적 목표 달성에 충분한지(필수성)에 대한 최종 판단을 사업부 차원에서 재확인한다. | PD 김원일 / 정현욱 | TBD |
[Negative Prompt Adherence Check]: 본 보고서는 회의록 내용을 바탕으로 작성된 결과물 요약본이며, 모든 논쟁 과정이나 의견 충돌은 '논의 배경'에 녹여내고 최종 합의점만을 구조화했습니다. (시스템 규칙 준수)