KR20150141292A - 쇼핑몰 주문 처리 시의 개인정보 보호 방법 및 장치 - Google Patents

Abstract

직접 방문하지 않아도 인터넷을 통해 다양한 상품을 검색하여 비교하고 구매할 수 있다는 장점으로 인해 인터넷쇼핑몰 시장 규모가 큰 폭으로 증가하고 있으며, 향후에도 계속 증가할 것으로 예상된다.
그러나 직접 가서 구매하는 것이 아니기 때문에 고객에게 상품을 배송하는 단계가 필요하고 이를 위해서는 주소, 전화번호 등 개인정보를 제공해야 한다.
그러나 쇼핑몰 주문을 처리하는 과정에서 고객정보를 송수신하는 과정이나 고객정보를 보관한 상태에서 해킹이나 사람의 실수 또는 고의에 의해 고객정보가 외부로 유출되는 사례가 빈번하게 발생하고 있어 고객에게 피해가 발생하고 사회적으로도 큰 문제가 되고 있다.
특히 보안이 취약한 판매자에게 전달되어 저장됨으로써 판매자로부터 고객정보가 유출될 가능성이 높아지고 있다.
따라서 쇼핑몰에서는 판매자에게 고객정보 중 일부만 제공하고, 판매자가 택배사에 주문을 업로드하거나 운송장을 인쇄하는 시점에 택배사에서 해당 쇼핑몰에 고객정보를 요청하여 수신하고 수신된 고객정보를 저장하거나 인쇄하도록 한다.
본 발명에 의하면 판매자에게 정확한 고객정보를 제공하지 않기 때문에 판매자로부터 고객정보가 유출되는 것을 방지할 수 있으며, 판매자는 기존과 마찬가지로 쇼핑몰이나 고객으로부터의 문의가 있을 경우에는 고객을 검색하고 응대할 수 있고 원하는 형태로 운송장을 인쇄할 수도 있다.

Description

쇼핑몰 주문 처리 시의 개인정보 보호 방법 및 장치 {The method and device to secure personal information when process orders from shopping malls}

본 발명은 인터넷 쇼핑몰을 통한 주문 처리 시 고객정보 유출을 방지하기 위한 운송장 인쇄 방법 및 장치에 관한 것으로, 보다 상세하게는 인터넷쇼핑몰에서 주문을 처리하는 과정에서 고객정보가 판매자에게 전달되어 저장됨에 따라 발생할 수 있는 고객정보 유출을 방지하는 방법 및 장치에 관한 것이다.

직접 방문하지 않아도 인터넷을 통해 다양한 상품을 검색하여 비교하고 구매할 수 있다는 장점으로 인해 인터넷쇼핑몰 시장 규모가 큰 폭으로 증가하고 있으며, 향후에도 계속 증가할 것으로 예상된다.

그러나 직접 가서 구매하는 것이 아니기 때문에 고객에게 상품을 배송하는 단계가 필요하고 이를 위해서는 주소, 전화번호 등 개인정보를 제공해야 한다.

쇼핑몰은 크게 자신이 보유하고 있는 상품을 판매하는 단독쇼핑몰과 여러 업체의 상품을 모아서 판매하는 종합쇼핑몰(오픈마켓 포함)로 구분할 수 있다.

종합쇼핑몰의 경우 고객에게 상품을 판매하는 쇼핑몰, 쇼핑몰에 상품을 등록하고 판매하는 판매자, 고객에게 상품을 배송하는 택배사로 구성되며, 판매자는 쇼핑몰에서 주문을 다운받아 택배사를 통해 상품을 배송한다.

따라서 종합쇼핑몰의 경우에는 쇼핑몰과 판매자와 택배사가 고객정보를 공유하고 있다.

그러나 쇼핑몰 주문을 처리하는 과정에서 고객정보를 송수신하는 과정이나 고객정보를 보관한 상태에서 해킹이나 사람의 실수 또는 고의에 의해 고객정보가 외부로 유출되는 사례가 빈번하게 발생하고 있어 고객에게 피해가 발생하고 사회적으로도 큰 문제가 되고 있다.

특히 보안이 취약한 판매자에게 전달되어 저장됨으로써 판매자로부터 고객정보가 유출될 가능성이 높아지고 있다.

따라서 쇼핑몰에서는 판매자에게 고객정보 중 일부만 제공하고, 판매자가 택배사에 주문을 업로드하거나 운송장을 인쇄하는 시점에 택배사에서 해당 쇼핑몰에 고객정보를 요청하여 수신하고 수신된 고객정보를 저장하거나 인쇄하도록 한다.

본 발명에 의하면 판매자에게 정확한 고객정보를 제공하지 않기 때문에 판매자로부터 고객정보가 유출되는 것을 방지할 수 있으며, 판매자는 기존과 마찬가지로 쇼핑몰이나 고객으로부터의 문의가 있을 경우에는 고객을 검색하고 응대할 수 있고 원하는 형태로 운송장을 인쇄할 수도 있다.

도1은 본 발명을 적용한 시스템 구성의 예시이다.
도2는 본 발명을 적용한 업무 흐름드의 예시이다.

직접 방문하지 않아도 인터넷을 통해 다양한 상품을 검색하여 비교하고 구매할 수 있다는 장점으로 인해 인터넷쇼핑몰 시장 규모가 큰 폭으로 증가하고 있으며, 향후에도 계속 증가할 것으로 예상된다.

그러나 직접 가서 구매하는 것이 아니기 때문에 고객에게 상품을 배송하는 단계가 필요하고 이를 위해서는 주소, 전화번호 등 개인정보를 제공해야 한다.

종합쇼핑몰 또는 오픈마켓은 고객에게 상품을 판매하는 쇼핑몰, 쇼핑몰에 상품을 등록하고 판매하는 판매자, 고객에게 상품을 배송하는 택배사로 구성되며, 판매자는 자신이 보유한 상품을 쇼핑몰에 등록한 후 쇼핑몰에서 자신의 상품에 대한 주문이 발생하면 택배사를 통해 상품을 배송한다.

따라서 쇼핑몰과 판매자와 택배사가 고객정보를 공유하고 있다.

그런데 이 중 쇼핑몰과 택배사는 대부분 고객정보 보호를 위한 보안 장치와 체계를 갖추고 있지만 판매자는 대부분 중소기업이라 그럴만한 여력이 없는 경우가 많고, 또한 쇼핑몰과 판매자, 판매자와 택배사 간에는 일반적으로 엑셀로 자료를 업로드하고 다운로드하는 형태라 개인정보가 제대로 관리되기가 어렵다.

아울러 판매자 수가 엄청나게 많은데 그 많은 업체를 관리, 감독하기도 어렵다.

쇼핑몰에서 직접 운송장을 인쇄하고 택배사에서 인쇄된 정보에 의해 배송하거나 쇼핑몰에서 택배사에 직접 주문 정보를 전송하면 판매자에게 고객정보가 공개되지 않겠지만 이 방법은 다음과 같은 문제를 포함하여 여러 가지 문제가 있다.

첫째, 판매자는 쇼핑몰이나 고객으로부터 문의가 있을 경우 주문번호나 주문자, 수령자 이름 등으로 고객을 검색하여 처리하여야 하는데 고객정보가 없기 때문에 문의가 올 때마다 쇼핑몰에 로그인하여 검색해야 한다.

둘째, 택배사마다 운송장 형식이 다르고, 같은 택배사라 하더라도 업체마다 사용하는 운송장 형식이 다르기 때문에 이를 모두 지원하고 어렵고, 계속 새로운 운송장 형식이 개발되는데 이럴 때마다 쇼핑몰에서 계속 업데이트하기도 어렵다.

셋째, 쇼핑몰에서 다운받은 상품정보는 상품명을 보기 쉽게 축약하거나 세트상품의 경우에 해당 상품을 구성하고 있는 구성품으로 분리하는 등 판매자가 보기 편리하도록 가공하는 경우가 많이 있는데 쇼핑몰에서는 쇼핑몰 자료만을 기준으로 인쇄할 수 밖에 없기 때문에 이런 내용을 반영하기 어렵다.

넷째, 판매자는 배송 목적 이외에도 매출통계 등 여러 가지 이유에서 주문 내역이 필요할 수 있다.

본 발명은 판매자가 기존과 마찬가지로 쇼핑몰에서 주문을 다운받아 처리하지만 쇼핑몰은 고객정보 중 판매자가 고객을 응대할 때 필요한 최소한의 정보를 제외한 나머지는 삭제하거나 별표(*) 처리하여 제공하고, 판매자가 택배사에 주문을 접수하거나 운송장을 인쇄하는 시점에 택배사가 쇼핑몰로부터 정확한 고객정보를 수신하여 처리함으로써 판매자는 정확한 고객정보를 알 수는 없지만 기존과 마찬가지로 고객을 검색하고, 원하는 형태로 운송장을 인쇄할 수 있도록 하는 고객정보 보호 방법 및 장치에 관한 발명이다.

또한 배송을 위해서는 운송장에 수령자의 정확한 이름과 주소, 전화번호를 인쇄해야 하지만 택배사는 배송운임 정산을 위한 주소 이외에는 굳이 고객정보를 저장할 필요는 없다.

그러나 택배사도 고객 응대 등의 업무를 위해 고객정보를 알아야 할 필요도 있고, 당장 시스템을 전면적으로 교체하기도 어려울 뿐만 아니라 택배사는 보안에 필요한 조치를 하고 있으므로 저장한다 하더라도 크게 문제되지는 않는다.

본 발명을 위해서는 크게

상품을 판매하는 쇼핑몰,

쇼핑몰에 상품을 등록하고 판매하는 판매자,

주문 내역에 따라 상품을 배송하는 택배사,

쇼핑몰과 택배사 간에 고객정보를 전달하는 보안 서버

로 구성된다.

쇼핑몰은 다시

고객정보의 전부 또는 일부가 없는 상태로 판매자에게 주문정보를 제공하는 주문다운로드부,

보안 서버의 요청 시 고객정보를 제공하는 고객정보 전송부

로 구성된다.

택배사는 다시

고객정보의 전부 또는 일부가 없는 상태로 주문을 업로드하는 주문업로드부,

고객정보의 전부 또는 일부가 없는 주문 건에 대해 보안 서버에 고객정보를 요청하는 고객정보 요청부

로 구성된다.

본 발명을 도면에 따라 단계별로 설명하도록 하겠다.

제 1단계 판매자가 쇼핑몰에 로그인하여 주문을 다운받으면, 쇼핑몰에서는 고객정보 중 전부 또는 일부를 제외한 주문 정보를 다운로드 해준다.

이 때 완전한 고객정보를 유추할 수는 없지만 판매자가 고객이나 쇼핑몰로부터 문의가 있을 경우에 해당 고객을 검색하고 확인할 수 있도록 주문자와 수취인 이름, 전화번호 일부 그리고 수취인의 주소 일부 등의 정보를 포함하도록 한다.

주소는 개인정보는 보호하되 해당 고객을 확인하거나, 업체와 택배사 간에 배송운임을 정산할 수 있도록 우편번호에 해당하는 정도의 정보까지만 표기하고, 번지수, 건물명, 아파트명, 아파트 동, 호수 등의 상세 정보는 제외한다.

아울러 주문을 식별할 수 있는 주문번호 등의 정보를 반드시 포함시켜야 하는데 주문번호는 일반적으로 날짜나 일련번호와 같이 쉽게 유추할 수 있는 데이터이므로 쉽게 유추할 수 없는 별도의 식별정보를 제공할 수도 있다.

제 2단계 판매자는 주문을 다운받은 후 필요하면 상품정보 등을 가공한 후 택배사에 주문을 업로드한다.

이 때 역시 고객정보의 일부가 없는 상태로 업로드하되 주문이 발생한 쇼핑몰명, 주문을 식별할 수 있는 주문번호 등의 식별정보를 반드시 포함하여 업로드한다.

제 3단계 이후 택배사는 필요한 시점에 고객정보의 전부 또는 일부가 없는 주문에 대하여 보안 서버에 쇼핑몰명, 주문번호 등의 식별정보를 전송하고 고객정보를 요청한다.

택배사는 판매자가 주문을 업로드하는 시점에 바로 고객정보를 요청할 수 있으며, 정상적인 고객정보를 운송장에 인쇄해야 하므로 최소한 운송장 인쇄 이전에는 고객정보를 요청한다.

제 4단계 보안 서버는 택배사의 요청에 대해 해당 쇼핑몰에 고객정보를 요청한다.

제 5단계 쇼핑몰 서버는 수신된 주문번호 등의 정보를 이용하여 고객정보를 검색한 후 고객정보를 보안서버에 리턴한다.

이 때에 보안 서버 또는 쇼핑몰 서버는 다음과 같은 몇가지 방법 중 하나 또는 복수의 방법으로 고객정보를 조회할 수 있는 권한이 있는 곳으로부터의 정상적인 접근인지 혹은 해킹 등 비정상적인 접근인지를 확인한다.

첫째, 보안 서버는 각 택배사에 ID를 부여하고 ID와 비밀번호로 확인한다.

둘째, 보안 서버는 택배사 서버의 IP주소를 체크하거나 해당 IP주소에 대해서만 방화벽을 해제한다.

쇼핑몰 역시 보안 서버의 IP주소를 체크하거나 해당 IP주소에 대해서만 방화벽을 해제한다.

셋째, 주문번호는 일반적으로 날짜나 일련번호와 같이 쉽게 유추할 수 있는 데이터이므로 주문번호만으로 조회하는 것은 정보가 외부로 유출될 수 있다.

보호 장치는 주문번호 이외에 별도의 식별정보나 이름, 전화번호 등의 일부 정보를 포함하여 쇼핑몰에 전송하고, 쇼핑몰에서는 판매자가 이미 다운받은 주문 중에서 주문번호와 기타 정보가 일치하는지 확인하여 정상적인 요청인지 판단한다.

넷째, 고객정보를 한번만 조회할 수 있도록 한다.

고객정보는 1회만 수신하면 되므로 2번째 조회 요청은 비정상적인 접근이라고 볼 수 있다.

대부분의 판매자들이 주문을 다운받은 후 바로 택배사에 업로드하기 때문에 쇼핑몰 서버에서는 판매자가 이미 다운받은 주문 중에서 최초 1회의 조회요청에 대해서는 정보를 내려주고, 그 이후 접근은 비정상적인 접근으로 판단하여 차단한다.

만약에 비정상적인 접근이 먼저 있는 경우에 해당 고객정보가 유출되었다고 볼 수 있겠지만 주문을 업로드하거나 운송장을 인쇄하는 과정에서 바로 유출된 사실을 확인할 수 있고 신속하게 조치할 수 있다.

송수신 과정 또는 송수신 후 처리 과정의 문제로 인해 고객정보 조회 후 정상적으로 인쇄가 되지 않은 경우와 같이 2회 이상 조회해야 할 경우도 있을 수 있는데 이런 경우에는 별도의 확인 과정을 거쳐 다시 조회를 할 수 있도록 한다.

마지막으로 데이터를 주고 받을 때에도 해킹을 방지하기 위해서 데이터를 암호화한다.

이 외에도 여러 가지 방법으로 확인할 수 있다.

제 6단계 쇼핑몰은 검색된 고객정보를 보안서버에 전송한다.

제 7단계 보안 서버는 수신된 고객정보를 택배사에 전송한다.

제 8단계 택배사는 수신된 고객정보를 저장하거나 수신된 고객정보를 이용하여 운송장을 인쇄한다.

본 발명에 따르면 택배사는 고객정보를 요청하는 기능만 추가하면 되기 때문에 시스템을 크게 변경할 필요가 없다.

특히 판매자가 주문을 업로드하는 시점에 바로 고객정보를 요청하고 수신된 고객정보를 저장하면 고객정보를 요청하는 부분 이외에는 기존과 달라지는 것이 전혀 없다.

다만, 택배사가 고객정보를 저장하는 경우에는 보안을 위해서 판매자에게 정상적인 고객정보가 노출되지 않도록 하며, 최소한 판매자가 택배사로부터 다운로드한 파일에는 온전한 고객정보가 포함되지 않도록 한다.

아울러 최근에는 배송완료 시점까지만 사용하는 안심번호를 적용하는 쇼핑몰이 증가하고 있지만 택배사 입장에서는 배송완료 이후에도 고객에게 연락을 해야 하는 경우가 있을 수 있는데 안심번호 더 이상 사용할 수 없기 때문에 고객정보를 송수신하는 중에 안심번호 이외에 실제 전화번호를 쇼핑몰로부터 수신할 수도 있다.

상기에서는 보안서버를 통해 정보를 송수신하는 방법에 대해 설명하였지만 보안서버를 이용하는 대신 다수의 택배사나 쇼핑몰과 연동하는 공통의 모듈을 각각의 택배사나 쇼핑몰에 장착하여 사용할 수 있다.

또한 택배사와 쇼핑몰 간에 직접 고객정보를 송수신할 수도 있다.

다만 이 경우에는 기본적으로 각각의 택배사나 쇼핑몰 서버의 도메인이름이나 IP주소가 서로 다르기 때문에 각 택배사는 각각의 쇼핑몰 서버의 도메인이름이나 IP주소를 반영하여 개발해야 하고, 각 쇼핑몰도 보안을 위해 각각의 택배사의 IP주소를 체크해야 한다.

또한 쇼핑몰과 택배사 간에 인터페이스 사양이 다른 경우에는 각각의 택배사나 쇼핑몰은 각각의 쇼핑몰이나 택배사 사양에 맞추어 따로 따로 개발해야 하기 때문에 매우 복잡해진다.

특히 새로운 쇼핑몰이나 택배사가 추가되는 경우나 쇼핑몰이나 택배사의 서버가 변경되거나 인터페이스 사양이 변경될 경우에는 각각에 맞게 새로 개발하거나 수정해야 하기 때문에 쇼핑몰과 택배사에 또 다른 부담으로 작용할 수 있다.

따라서 가급적 본 발명에 의한 설명과 같이 보안서버를 이용하거나 혹은 각각의 택배사나 쇼핑몰에 공통의 모듈을 장착하는 것이 효율적이다.

아울러 이상은 본 발명의 한 실시 예에 불과하며, 발명의 범위 내에서 다양한 변조 및 개조가 가능하다.

도면 참조

Claims (5)

1. 쇼핑몰은 고객정보의 전부 또는 일부 정보가 없는 상태로 판매자에게 주문정보를 제공하고, 판매자가 택배사에 주문을 접수하면 택배사는 쇼핑몰에 고객정보를 요청하여 수신함을 특징으로 하는 개인정보 보호 방법 및 장치
   
2. 1항에 있어
   판매자가 택배사에 주문을 접수하면 고객정보의 전부 또는 일부가 없는 주문에 대해
   택배사가 보안 서버에 고객정보를 요청하는 단계;
   보안 서버는 해당 쇼핑몰에 고객정보를 요청하는 단계;
   쇼핑몰 서버는 주문번호 등의 정보를 이용하여 주문을 검색하고 고객정보를 리턴하는 단계;
   를 포함함을 특징으로 하는 개인정보 보호 방법 및 장치
   
3. 1항에 있어
   택배사가 수신된 고객정보를 저장하는 경우에는 보안을 위해서 판매자에게 정상적인 고객정보가 노출되지 않도록 함을 특징으로 하는 개인정보 보호 방법 및 장치
   
4. 1항에 있어
   쇼핑몰에 고객정보를 요청하여 수신하는 과정에서 쇼핑몰 서버가 1회에 한하여 고객정보를 제공함을 특징으로 하는 개인정보 보호 방법 및 장치
   
5. 1항에 있어
   쇼핑몰에 고객정보를 요청하여 수신하는 과정에서 실제 고객 전화번호 등 추가 정보를 수신하여 저장하거나 인쇄함을 특징으로 하는 개인정보 보호 방법 및 장치
   

Images