KR20170104957A

KR20170104957A - 개인 정보 보호를 위한 물류배송관리 시스템 및 그 방법

Info

Publication number: KR20170104957A
Application number: KR1020170029716A
Authority: KR
Inventors: 심재용
Original assignee: 주식회사 로터스에코
Priority date: 2016-03-08
Filing date: 2017-03-08
Publication date: 2017-09-18
Also published as: WO2017155316A1

Abstract

물류 배송 시 수하인 등의 개인 정보를 보호하기 위한 시스템 및 방법이 개시된다. 본 발명에 따른 중계서버는 적어도 하나의 주문관리서버로부터 주문정보를 수신하고, 적어도 하나의 배송업체서버로 상기 주문정보를 전송하기 위한 네트워크 인터페이스, 상기 주문정보를 저장하기 위한 저장장치, 및 상기 주문정보를 상기 배송업체서버에서 처리 가능한 형식의 배송정보로 처리하는 프로세서를 포함하고, 상기 프로세서는 상기 주문정보에 포함된 개인정보 중 적어도 일부가 상기 배송정보에 포함되지 않도록 관리하는 것을 특징으로 한다.

Description

개인 정보 보호를 위한 물류배송관리 시스템 및 그 방법 {System and Method for Protecting Private Information in Managing Product Delivery}

본 발명은 물류 시스템을 통해 배송이 이루어지는 상황에서 개인정보를 보호하기 위한 시스템 및 방법에 관한 것이다.

택배와 같은 물류배송시스템을 통해 배송되는 배송물에는 수하인의 이름, 주소, 전화번호, 이메일주소 등과 같은 개인정보가 누구나 볼 수 있는 상태로 노출되는 것이 일반적이다. 개인정보 유출은 사생활 침해뿐만 아니라, 각종 범죄에 악용될 수 있어 대책 마련이 요구된다.

도 1은 고객이 오픈마켓을 통해 상품을 주문하고, 종래의 물류배송 시스템을 통해 배송을 받는 상황을 개략적으로 나타낸 것이다. 이 경우, 주문자가 제공한 개인정보는 온라인 쇼핑몰, 오픈마켓 등에 제공되고, 이후 택배배송업체에 전달되며, 배송이 완료되는 과정에서 지속적으로 개인정보 유출의 위험에 노출되게 된다.

수하인의 이름이나 전화번호 중 일부를 "*"와 같은 표식으로 가리는 방법이 활용되고 있으나, 물류배송 전체 과정에서 개인정보 유출을 효과적으로 차단하기에는 부족한 방법이다.

이와 같은 문제를 해결하기 위해, 본 출원인이 출원한 한국특허출원번호 제2015-0138061호("수하인 정보 보호를 위한 운송장 및 물류배송관리시스템, 그리고 이를 이용한 물류배송 지원 방법")에서는 보안바코드를 이용해서 수하인의 개인정보에 대한 접근을 제어하는 방법이 기술되어 있다. 개인정보를 암호화된 보안바코드와 연관시켜 배송을 위해 꼭 필요한 경우에만 개인정보에 대한 접근을 허용하는 방식으로 전체 시스템이 운영된다.

개인정보란 개인을 특정할 수 있는 정보와 다른 정보가 결합되면서, 비로소 그 보호가치가 생기게 된다. 예를 들어, 다른 정보와는 독립되어 아무런 문맥 없이 존재하는 주소 정보 자체는 개인정보로서의 보호 가치가 높지 않을 것이나, 사람의 이름이나 전화번호 등과 연관된 주소 정보는 개인정보로서의 보호가치가 높아지게 된다. 개인정보에 대한 보호를 강화하기 위한 수단은 다양한 측면에서 고려될 수 있으나, 본 발명에서는 개인정보를 보호가치가 높은 상태로 유지하는 물리적 장소를 최소화하기 위한 방법을 제시하고자 한다.

본 발명은 물류 배송 과정에서 개인정보의 유출 가능성을 제거 또는 최소화하면서, 수하인에게 배송진행과정에 관한 정보를 편리하게 제공하는 등 배송과정 전반의 효율성을 높이는 것을 목적으로 한다.

보다 구체적으로, 본 발명에서는 상품 주문 및/또는 물류 배송과 관련하여 온라인 상에 존재하는 개인정보가 보호가치가 높은 상태(즉, 개인과 관련된 복수의 정보가 서로 연관되어 존재하는 상태)로 존재하는 가능성을 최소화하는 동시에, 이로 인해 생길 수 있는 업무상의 불편함이나 효율저하에 효과적으로 대응하기 위한 물류배송지원 체계를 제공하는 것을 목적으로 한다.

본 발명의 일 실시예에서는 개인정보가 보호가치가 높은 상태로 존재하는 물리적 장소를 주문관리서버와 중계서버로 제한하게 되는데, 그 구성은 다음과 같다.

본 발명의 일 실시예는 적어도 하나의 주문관리서버로부터 주문정보를 수신하고, 적어도 하나의 배송업체서버로 상기 주문정보를 전송하기 위한 네트워크 인터페이스; 상기 주문정보를 저장하기 위한 저장장치; 및 상기 주문정보를 처리하여 상기 배송업체서버에서 처리 가능한 형식의 배송정보로 출력하는 프로세서를 포함하고, 상기 프로세서는 상기 주문정보에 포함된 개인정보 중 적어도 일부가 상기 배송업체서버로 전송되는 상기 배송정보에 포함되지 않도록 제어하는 것을 특징으로 하는 물류배송 지원용 중계서버이다.

상기 배송정보에서 제외되는 개인정보 중 적어도 일부는 수하인의 이름일 수 있다.

상기 프로세서는 상기 개인정보에 해당하는 전화번호 중 적어도 하나를 가상번호로 변환하여 상기 배송정보에 포함시키도록 구성될 수 있다.

상기 프로세서는 상기 주문정보에서 보호가 필요한 개인정보를 구분하도록 구성될 수 있다.

상기 프로세서는 수하인의 주소 중 적어도 일부를 암호화하여 상기 배송정보를 생성하도록 구성될 수 있다.

상기 암호화된 정보는 상기 중계서버에서 관리하는 보안키로 복호화할 수 있으며, 상기 보안키는 물류 배달원의 단말에 배포되도록 구성될 수 있다.

본 발명의 일 실시예에서는 개인정보가 보호가치가 높은 상태로 존재하는 물리적 장소를 실질적으로 주문관리서버로만 제한할 수 있는데, 이 경우 주문관리서버의 구성은 다음과 같다.

본 발명의 일 실시예는 적어도 하나의 주문관리서버로부터 주문정보를 수신하고, 적어도 하나의 배송업체서버로 상기 주문정보를 전송하기 위한 네트워크 인터페이스; 상기 주문정보를 저장하기 위한 저장장치; 및 상기 주문정보를 상기 배송업체서버에서 처리 가능한 형식의 배송정보로 처리하는 프로세서를 포함하고, 상기 주문정보는 수하인의 개인정보 중 적어도 일부가 포함되어 있지 않은 것을 특징으로 하는 물류배송 지원용 중계서버이다.

상기 배송정보에서 제외되는 개인정보 중 적어도 일부가 수하인의 이름 또는 전화번호가 되도록 구성될 수 있다.

상기 프로세서는 상기 개인정보 중 일부인 전화번호를 가상번호로 변환하여 상기 배송정보에 포함시키도록 구성될 수 있다. 구현에 따라서는 상기 중계서버가 애초부터 주문관리서버로부터 또는 제3의 서버를 경유하여 (실제 전화번호 대신에) 가상전화번호만을 수신하도록 구성될 수 있다.

이처럼 중계서버로 유입되는 개인정보의 보호가치가 낮아질수록, 중계서버의 역할은 복수의 주문관리서버와 복수의 배송업체서버 사이에서 서로 다른 인터페이스의 호환성을 높이는 것이 주 목적이 된다. 그러나 전체 시스템이 이러한 방식으로 구성되는 것 자체에 의해 개인정보의 보호 효과를 높일 수 있다.

본 발명의 또 다른 실시예에서는 보호가치가 높은 개인정보에 접근하지 않고, 물류배송을 수행함에 있어서 발생할 수 있는 불편을 최소화하기 위한 사용자(수하인)용 모바일앱 또는 응용 SW 프로그램에 대한 구성을 제시한다.

즉, 본 발명에 따른 일 실시예는 사용자 단말에 물류배송정보를 제공하기 위한 방법에 있어서, 배달원의 위치정보를 수신하는 단계; 상기 배달원의 위치정보를 지도 정보와 함께 표시하는 단계; 상기 배달원의 위치정보를 지속적으로 트래킹하는 단계를 포함하는 물류배송정보 제공방법이다.

상기 방법은, 배달원 도착알림 메시지를 수신하는 단계; 및 상기 메시지에 대응하여 미리 정해진 배달원 도착알림 기능을 활성화하는 단계를 포함하도록 구성될 수 있다.

상기 방법은 배달원의 인상착의를 알리기 위한 사진을 제공하는 단계를 포함하도록 구성될 수 있다.

상기 방법은 배달원과 전화통화 연결을 지원하기 위해 사용자의 입력을 대기하는 단계를 포함하며, 사용자의 입력으로 전화통화가 연결되는 경우, 배달원 단말에는 사용자의 실제 전화번호가 보여지거나 저장되지 않도록 제어되도록 구성될 수 있다.

상기 방법은 사용자 단말에서 배달원에게 메시지를 전송할 수 있는 수단을 제공하는 단계를 포함하도록 구성될 수 있다.

상기 방법은 복수의 배송업체서버들로부터 제공되는 배달원의 위치정보를 중계서버를 경유하여 수신하도록 구성될 수 있다.

상기 방법은 상기 사용자 단말에 설치된 제1 모바일앱(또는 응용 SW 프로그램)에 의해 수행되며, 상기 제1 모바일앱(또는 응용 SW 프로그램)은 상기 사용자 단말에 별도로 설치된 제2 모바일 앱(또는 응용 SW 프로그램)과 연동되어, 상기 제2 모바일앱(또는 응용 SW 프로그램)의 수행을 지원하도록 구성될 수 있다.

상기 방법은 상기 사용자 단말에 설치된 모바일앱(또는 응용 SW 프로그램)에 의해 수행되며, 상기 모바일앱(또는 응용 SW 프로그램)은 각각 대응하는 온라인 쇼핑몰에서 구매를 수행할 수 있는 복수의 모듈 중 적어도 어느 하나를 사용자의 요청에 대응하여 실행하는 단계를 포함하도록 구성될 수 있다.

본 발명의 일 실시예에서는 중계서버의 역할을 주문관리서버가 흡수한 형태로 운영될 수 있는데, 그 구체적인 구성은 다음과 같다.

본 발명에 따른 일 실시예는 고객 단말로부터 주문정보를 수신하고, 적어도 하나의 배송업체서버로 상기 주문정보를 전송하기 위한 네트워크 인터페이스;상기 주문정보를 저장하기 위한 저장장치; 및 상기 주문정보를 처리하여 상기 배송업체서버에서 처리 가능한 형식의 배송정보로 출력하는 프로세서를 포함하고,상기 프로세서는 상기 주문정보에 포함된 개인정보 중 적어도 일부가 상기 배송정보에 포함되지 않도록 관리하는 것을 특징으로 하는 주문관리서버이다.

상기 배송정보에서 제외되는 개인정보 중 적어도 일부가 수하인의 이름이 되도록 구성될 수 있다.

본 발명은 배송과정에서 개인정보를 보호하고 배송업무의 효율을 높일 수 있는 물류 배송 관리 방법 및 시스템을 제공한다.

도 1은 종래 기술에 따른 물류 배송 체계를 나타내는 도면이다.
도 2는 본 발명의 일 실시예가 적용될 수 있는 시나리오의 개요를 나타낸 도면이다.
도 3은 종래 기술에 따른 물류 배송 체계 운영을 위한 서버 시스템의 구성도이다.
도 4는 본 발명의 일 실시예에 따른 물류 배송 체계 운영을 위한 서버 시스템의 구성도이다.
도 5는 본 발명의 일 실시예에 따른 물류 배송 체계 운영을 위한 서버 시스템의 구성도이다.
도 6은 본 발명의 일 실시예에 따른 중계 서버에서 처리 절차를 나타낸 도면이다.
도 7은 본 발명의 일 실시예에 따른 고객주문정보의 관리 체계를 나타낸 도면이다.
도 8은 본 발명의 일 실시예에 따른 고객주문정보의 관리 체계를 나타낸 도면이다.
도 9는 본 발명의 일 실시예에 따른 중계 서버의 구조 및 주문관리서버, 배송업체서버, 수하인 단말, 배달원 단말의 연결 관계를 나타낸 도면이다.
도 10은 본 발명의 일 실시예에 따른 수하인 단말에 모바일앱이 적용된 예를 도시한 도면이다.
도 11은 본 발명의 일 실시예에 따른 배달원 단말에서의 처리동작을 나타낸 도면이다.
도 12는 본 발명의 일 실시예에 따른 수하인 단말에서의 처리동작을 나타낸 도면이다.
도 13은 본 발명의 일 실시예에 따른 중계 서버의 처리동작을 나타낸 도면이다.

아래에서는 첨부한 도면을 참고로 하여 본 발명의 실시예에 대하여 본 발명이 속하는 기술 분야에서 통상의 지식을 가진 자가 용이하게 실시할 수 있도록 상세히 설명한다. 그러나 본 발명의 범위가 여기서 설명하는 실시예들로만 한정되는 것은 아니며, 본 발명과 실질적인 동일성을 유지하면서도 다양한 변형 예가 가능하다는 점은 당업자에게 자명할 것이다.

본 발명에 따른 다양한 실시예들은 도 2에 도시된 것과 같이 배달원이 스마트폰 또는 스마트글라스(예: 구글 글라스 등) 등을 통해 배송물의 표면에 위치하는 보안바코드를 스캐닝해서 배송물의 최종 주소지에 관한 정보를 획득할 수 있도록 구성하여 운영하는 물류배송체계에 적용이 가능하나, 이 외에도 다양한 방법으로 배송물과 관련한 개인정보에 대한 접근을 제한하는 물류 배송 체계에 적용이 가능하다.이 경우, 보안바코드는 미리 배포된 암호화키를 구비한 단말을 통해서만 접근할 수 있도록 제어될 수 있다.

예컨대, 상기 배송물의 표면에 위치하여 수하인의 정보가 표시되는 수하인 정보 표시부(예를 들어, 운송장)에는 건물 내 세부 주소와 수하인의 이름, 전화번호 또는 이메일 주소 와 같은 개인정보는 모두 기재하고 있지 않은 대신에, “2222★★”과 같은 표식을 포함할 수 있다. 예컨대, 수하인의 전화번호는 “010-123-★★”이라고 표시될 수 있고, 이메일 주소는 “m★★@hanmail.net”라고 표시될 수 있으며, 수하인의 주소는 “수원시 장안구 ★★ 402호”로 암호화되어 표시될 수 있다. 본 발명의 일 실시예에 따르면, 수하인은 자신의 단말을 통해 보안바코드를 인식하여 해당 배송물이 자신에게 배송된 것인지를 확인하도록 구현할 수 있다. 그러나 보안바코드 외에도 수하인만이 알 수 있는 표식(이하, “수하인 식별표식”이라고 한다)을 운송장에 표시해 둔다면, 수하인은 보안 바코드 인식을 수행하기 전에도 (혹은 스마트 폰이 고장이어서 즉석에서 보안 바코드 인식을 할 수 없는 경우에도) 해당 배송물이 자신에게 배송된 것임을 바로 알 수 있어서, 사용자 편의를 더욱 높일 수 있다.

사용자의 프로필에 따른 사용자 유형을 구분하고, 사용자 유형에 따라 서버가 통계적 분석을 통하여 산출된 정보를 기반으로 하여, 은닉 정보를 판단한다. 또 다른 실시예에 따르면, 수하인과 관련된 복수개의 정보들 중 암호화(예를 들어, 보안바코드)하는 정보는 사용자로부터 입력 받아, 상기 입력된 정보를 은닉할 수 있도록 구현될 수도 있다. 여기서, 암호화하고자 하는 정보는 수하인의 주소 중 동/호수일 수 있고, 수하인의 전화번호 중 뒷 네자리일 수도 있다.

도 3는 종래의 물류배송체계를 운영하기 위한 서버 시스템의 구성을 도시한 도면이다.

본 발명의 일 실시예에 따른 물류배송체계를 운영하기 위한 서버 시스템의 구성을 도 4에 간략히 나타냈다. 도 3에 도시된 종래의 서버시스템과 비교하면, 중계서버(300)가 주문관리서버(100)와 배송업체서버(200)를 서로 연결해 주는 역할을 하는 점에 차이가 있다. 그러나 도 6에 도시된 방식으로 서버 시스템을 구성해야 하는 것은 아니다. 이하 도 6와 관련해서 설명할 중계서버(300)의 기능을 주문관리서버(100)가 수행하도록 구성한다면, 도 3와 같은 서버 시스템의 연결관계로도 본 발명에 따른 일 실시예를 구현할 수 있다.

본 발명의 일 실시예에 따른 중계서버는 도 5에 도시된 바와 같이 복수의 주문관리서버(100)와 연결되고, 복수의 배송업체서버(200)와 연결되도록 구성될 수 있다.한국의 경우를 예로 들면, 주문관리서버 각각은 G마켓, 옥션, 11번가, 인터파크 등과 같은 온라인 쇼핑몰 업체에 대응하고, 배송업체서버 각각은 CJ대한통운, 현대택배, 우체국택배, 로젠택배 등과 같은 택배업체에 대응하도록 구성될 수 있다. 이렇게 구성하면, 주문관리서버(100)가 복수의 배송업체서버(200)와 일일이 배송정보 전송을 위한 인터페이스를 맞추는 대신에 중계서버(300)에 대해서만 상기 인터페이스를 맞추면 되기 때문에, 부가적으로 주문관리서버 개발 및 관리 비용을 절감할 수 있게 된다. 이와 유사하게, 복수의 주문관리서버에 대응하여 복수의 인터페이스를 개발해야 하는 택배업체서버 입장에도 도 4에 도시된 바와 같은 중계서버를 도입함으로써 (중계서버에 관한 인터페이스만을 개발하여) 서버 개발 및 관리 비용을 절감할 수 있게 된다. 요컨대, 도 5에 도시된 바와 같이 구성된 중계서버는 온라인 쇼핑몰과 택배업체 간에 주고 받는 배송정보의 포맷이 표준화되어 있지 않더라도 마치 표준화된 것과 같은 경제적 효과를 낳을 수 있다.

도 6에서는 본 발명의 일 실시예에 따른 중계서버(300)에서 주문정보를 수신하여 배송정보로 변환하는 과정을 나타내고 있다.

주문관리서버(100)로부터 주문정보가 수신되면(S501), 중계서버(300)는 해당 주문정보 내에 포함된 주문ID에 대응하여 고유관리ID를 생성한다(S502). 고유관리ID는 중계서버에서 주문과 배송을 동시에 관리하기 위해 특정 조건 내에서 유일성이 담보되는 ID이다.

S503 단계에서는 배송업체가 지정되었는지 확인하고, 이미 지정이 된 경우에는 해당 배송업체에 대응하는 포맷의 송장정보를 생성한다(S504). 생성된 송장정보는 배송업체서버(200)으로 전송된다(S505). 도 6에는 도시하지 않았으나, 상기 송장정보에 기초한 프린트 가능한 정보가 주문관리서버(100)를 경유하여 또는 직접 상품판매자(20)에게 전송되도록 구성할 수도 있다. 이 때, 상품판매자(20)에게 보내져야 할 정보는 이메일 발송을 통해 이루어지거나, 상품판매자의 단말에 설치된 전용 모바일앱이나 응용 SW 프로그램으로 전송되는 형식으로 이루어지도록 구성될 수 있다.

상기 S506 단계에서는 배송업체서버(200)로부터 상기 고유관리ID에 대응하는 배송물ID를 수신하며, 이후 이 두 ID를 서로 연관시켜 관리한다. 본 발명에 따른 일 실시예에서, 주문ID, 고유관리ID, 배송물ID는 각각 주문관리서버(100), 중계서버(300), 배송업체서버(200)에서 생성되며, 고유관리ID를 중심으로 서로 연관되어 관리된다. 각각의 ID가 1:1 대응관계로 구성될 수도 있지만, 운용상황에 따라 그렇지 않을 수도 있다. 주문ID, 고유관리ID, 배송물ID 간의 매핑 관계는 중계서버(300)에서만 유지하도록 구성할 수도 있고, 이러한 정보를 배송업체서버(200)에서도 유지하도록 구성할 수도 있다. 이외에도, 이러한 ID간의 매핑 관계 정보는 보안정책이나 전체 시스템 운영상의 필요성 등에 따라, 분산되거나, 일부 또는 전부가 중복되거나, 혹은 이들의 다양한 조합으로 각 서버(100, 200, 300)에 유지되도록 설계될 수도 있다. 중계서버(300)는 배송업체서버(200)로부터 배송의뢰절차가 완료되었다는 통지를 수신하면, 주문관리서버(100)로 해당 사실을 통지한다(S507).

S503 단계에서 배송업체가 지정되어 있지 않은 것으로 확인이 된 경우에는 미리 정해진 절차에 따라 배송업체 지정을 수행한다(S508). 본 발명에 따른 일 실시예에서, 배송업체 지정 단계는 비용, 속도, 안전성, 고객 만족도 등의 기본적 카테고리에 대해 가중치를 부여하여 단순히 배송업체를 선정하도록 하는 최적화 알고리즘을 통해 구현될 수 있다. 이 경우, 가중치는 고정된 값일 수도 있고, 각 주문관리서버마다 혹은 각 주문ID의 기타 속성 정보에 따라 변화하는 값일 수도 있으며, 이러한 가중치 결정을 위해 다양한 통계적 추론 모델이 구현되어도 좋다.

또 다른 예에서는 배송업체간에 실시간 자동 경매를 진행하는 것으로 배송업체가 지정될 수도 있다. 즉, 중계서버가 주문ID에 관련된 배송정보 및 기타 관련 속성 정보 중 경매 진행에 필요한 정보(예: 배송물의 출발 주소와 도착 주소, 무게, 사이즈, 배송완료기한 등)를 복수의 배송업체서버에 전송하고, 복수의 배송업체서버들이 정해진 시한 내에 경매에 참여하면, 최종적으로 중계서버가 낙찰업체를 선정하고 배송업체를 지정하는 방식으로 진행될 수 있다. 여기서, 경매 진행에 필요한 정보는 매 주문ID에 고유한 정보(예: 배송물의 출발 및 도착 주소, 배송물의 물리적 특성 정보 등)를 포함하나, 이 외에도 특정 주문관리서버로부터 유입되는 복수의 주문 건에 공통적으로 적용되는 정책적 성격의 정보(예: 특정 온라인 쇼핑몰이 특정 지역 내 배송기한을 당일로 정한 경우에서의 그 배송기한정보)도 포함될 수 있다. 이러한 경매절차는 단순히 최저가 낙찰 방식으로 진행될 수도 있고, 가격 이외에 다른 평가 요소가 중계서버에 의해 고려되어 최종 낙찰자가 결정되는 방식일 수도 있다. 이 경우, 배송업체서버에는 자사의 물류 배송 유휴 상황을 실시간으로 파악하여 자동으로 경매에 참여하는 알고리즘이 실행 가능하도록 구현되어 있는 것이 바람직하다.

본 발명에서 다양한 실시예를 구현하기 위해 필요한 최적화 알고리즘은 고려되는 데이터의 특성에 따라 전형적인 통계모델이나 기계 학습 방식, 인공신경망을 활용한 딥러닝 등이 제한 없이 활용될 수 있다.

도 7은 본 발명에 따른 일 실시예에서 주문관리서버에 제공된 개인정보가 어떻게 보호되는지를 보여주기 위한 도면이다. 주문관리서버(100)에 보관되는 개인정보로는 수하인 이름, 수하인 연락처, 수하인 주소, 송하인 이름, 연락처, 송하인 주소 등이며, 이 중 보호가 필요한 정보는 상황에 따라 달라질 수 있으나, 도 6의 경우에는 수하인의 이름과 연락처, 그리고 송하인의 이름과 연락처를 보호가 필요한 정보로 가정했다. 도 7에서 주문관리서버(100)는 중계서버(300)로 주문정보를 전송할 때, 수하인과 송하인의 이름은 주문정보에서 제외하고 전송한다. 즉, 수하인과 송하인의 개인정보 중 전화번호와 주소만 중계서버(300)로 전송된다. 만약 주문관리서버(100)가 수하인이나 송하인의 전화번호를 가상번호로 변환한 후에 주문정보를 전송한다면, 중계서버(300)가 받게 되는 정보는 개인정보는 수하인과 송하인의 주소뿐이다.

도 7에서는 중계서버(300)가 수하인의 전화번호와 주소, 송하인의 전화번호와 주소를 수신한 후에, 전화번호는 모두 가상번호로 변환한 후에 배송업체서버(200)에서 요구하는 송장정보 포맷으로 구성하여 이를 전송한다. 이렇게 하면 배송업체서버에 보관되는 개인정보는 주소뿐이며, 이 주소가 다른 개인정보와 연관되지 않은 상태로 존재하게 되어, 배송과정에서 개인정보 유출의 위험의 제거될 수 있다.

도 8은 수하인의 개인정보만이 보호되는 시나리오에서 각 서버에 존재하는 개인정보의 상태를 나타낸 것이다. 도 6과 비교하면, 수하인의 개인정보만이 도 7에 설명한 과정을 거친다는 점에 차이가 있다.

보호되어야 할 개인정보는 상황에 따라 달라질 수 있으며, 실제 전화번호를 가상전화번호 변환하는 과정은 보안성 요구 수준과 운용상의 고려에 따라 주문관리서버(100), 중계서버(300), 배송업체서버(200) 중 어느 한 곳에서 수행되도록 선택될 수 있으나, 가급적 배송업체서버(200)로는 배송에 필요한 필수정보인 주소 외에는 개인정보로 연관될 수 있는 정보의 제공은 최소화하는 것이 개인정보 보호 측면에서 더 효과적이다.

운용 예에 따라서, 배송업체서버(200)로 제공하는 주소정보에서 세부주소를 제외할 수도 있다. 예컨대, 배송업체서버(200)에는 아파트 명까지만 주소정보를 제공하고, 아파트 동호수와 같은 세부주소는 중계서버에서 보관하거나 (중계서버가 연계하여 필요할 때마다 주문관리서버로부터 획득하여), 보안이 유지된 상태에서 배송업체의 배달원 단말로 직접 전송하는 방법을 적용할 수도 있다. 보안이 유지된 상태에서의 정보접근은, 주소의 상위 수준 (예: 서울특별시 강남구 역삼동)은 암호화 없이 운송장에 인쇄하여 포함하되, 주소의 하위 수준(예: 번지, 건물명, 동호수 등)은 암호화하여 암호화키를 소지한 단말에서만 접근이 가능하도록 제어하는 것에 의해 구현될 수 있다.

도 9은 본 발명의 일실시예에 따른 중계서버(300)의 구조와 다른 서버들 및 수하인 단말과 배달원 단말 간의 연결관계를 도시한 도면이다.

배송업체서버(200) 이미 설명한 기능 외에도, 배송진행상황을 지속적으로 중계서버(300)로 보고하도록 구성될 수 있다. 중계서버(300)로 수신된 배송진행상황 정보는 주문관리서버(100)와 수하인 단말(500)로 제공될 수 있다. 중계서버(300)의 네트워크 인터페이스와 배달원 단말(400)간의 연결이 점선 화살표로 된 것으로 이러한 연결관계가 반드시 필요한 것은 아니라는 점을 나타내기 위한 것이다. 배달원 단말의 정보는 배송업체서버(200)를 경유해서 얻을 수 있기 때문이다. 그러나 앞서 설명한 예에서처럼, 중계서버(300)가 배달원 단말(400)과 직접 보안채널을 구성하고 정보를 제공해야 하는 경우라면 배송업체서버(200)를 경유하지 않고 직접 연결될 수도 있다.

본 발명의 일 실시예에서 수하인 단말에는 중계서버에서 제공되는 정보를 확인할 수 있는 모바일앱(Mobile App) 또는 기타 응용 소프트웨어 프로그램이 설치되어, 배송진행상황을 사용자에게 지속적으로 알려 주도록 구성될 수 있다.특히, 배송업체서버(200)에 주소를 제외한 일체의 개인정보가 제공되지 않고 배송이 이루어지는 경우를 감안하면, 수하인 단말을 통해 지속적으로 배송진행상황을 알려주는 것은 일차적으로 수하인에게 편의를 제공해 줄 수 있으며, 나아가 배송과정 전체의 효율을 높일 수 있다. 만약 수하인 단말(500)에 모바일앱등이 설치되어 있지 않거나 그렇게 할 수 없는 경우, 중계서버(300)는 SMS 등을 통해 수하인 단말로 해당 정보를 제공하도록 구성될 수 있다.

수하인 단말에 설치되는 사용자용 모바일앱 또는 응용 SW 프로그램에는 배달원과 전화통화 연결을 지원하거나 배달원에게 메시지를 전송할 수 있는 기능이 포함될 수 있다. 이 경우, 배달원 단말에는 사용자의 실제 전화번호가 보여지거나 저장되지 않도록 제어되도록 구성하는 것이 바람직하며, 예컨대 가상전화번호 시스템이 활용될 수 있다.

만약 중계서버와 연계된 모바일앱이 수하인 단말에 설치되면, 기존에 오픈마켓(온라인 쇼핑몰)마다 별도의 모바일앱 또는 응용 프로그램을 각각 설치해야 하는 것과는 달리, 하나의 모바일앱 또는 응용 프로그램에서 모든 배송진행상황을 확인할 수 있는 장점이 있다(도 5 및 도 9 참조).

본 발명의 일 실시예에 따른 수하인 단말용 모바일앱은 각각의 온라인 쇼핑몰 앱과는 독립적으로 운용되도록 구현될 수 있다. 즉, 앱이 단순히 배송현황에 관한 정보만 통합하여 수하인에게 배송 관련 정보와 인터랙티브 서비스를 제공하는 방식으로 운영될 수 있다.

본 발명의 다른 실시예에 따른 수하인 단말용 모바일앱(510)은 모든 온라인 쇼핑몰 모바일앱을 통합한 형태를 취할 수 있다. 이 경우에는 단일한 앱을 통해 구매처에 무관하게 배송진행상황을 하나의 모바일앱에서 확인할 수 있을 뿐만 아니라, 나아가 구매까지 하나의 통합된 모바일앱에서 수행하도록 구성할 수 있다(도 10A 참조).

또 다른 실시예에서는, 수하인 단말용 모바일앱(510)이 수하인 단말에 이미 설치된 각각의 온라인 쇼핑몰 모바일앱과 연동하여 그 쇼핑몰 모바일앱의 기능을 확장해 주는 방식으로 동작하도록 구현될 수 있다(도 10B 참조). 예를 들면, 상기 모바일앱(510)이 온라인 쇼핑몰 "G마켓"의 전용 모바일앱 내에서 배송진행상황과 관련한 정보(예: 도착 알림 통지 등)와 인터랙티브 서비스(예: 배달원과 통화 기능 등)를 제공하기 위해 필요한 연동을 제공하는 것을 말한다(도 10B 점선 참조). 이 경우 상기 모바일앱(510)은 각각의 온라인 쇼핑몰 앱 내에서 (필요한 경우, 적절한 변환 과정을 거쳐) 팝업 윈도우 또는 이와 유사한 형식으로 제공되거나, 혹은 완전히 은닉되어 필요한 정보만을 온라인 쇼핑몰 앱과 주고 받는 형식으로 구현될 수 있다.

도 11(A)는 본 발명에 따른 배달원 단말(400)에서 위치정보를 확인하고 이를 배송업체서버(200) 및/또는 중계서버(300)로 전송하는 일 실시예를 도시한 것이다. 위치정보는 지속적으로 업데이트된다. 설계 요구사항에 따라, 동일한 정보가 주문관리서버(100)에도 동시에 전송되도록 구성할 수도 있다.

도 11(B)에서는 배달원이 수하인에게 도착 알림을 통지하는 과정을 도시한다. 배달원 단말에 도착 알림 통지 요청이 생성되면(S912), 이를 배송업체서버(200) 또는 중계서버(300)로 전송한다(S913). 중계서버(300) 또는 배송업체서버(200)는 상기 도착 알림 통지를 수하인 단말로 전송하여, 수하인 단말에서 이에 대응하는 절차가 수행되게 된다(도12(B) S1011~S1015).

배달원 단말에서 도착 알림 통지 요청이 생성되는 것은 배달원으로부터 직접 입력을 받는 것에 의할 수 있으며, 혹은 상황인식 기반 추론 모델에 의해 그러한 도착 알림 통지 요청이 생성되도록 구성될 수도 있다. 여기서, 상황인식 기반 추론 모델이란 배달원이 특정한 시점에 특정한 배송물에 대해 배송을 위한 의도적 행동을 수행하고 있는지를 추론하는 통계적 추론 모델을 말하며, 컴퓨터 프로그램으로 구현될 수 있다. 예컨대, 이러한 통계 추론 모델의 아주 간단한 형태는 단순히 현재 배달원의 위치와 배송물의 도착 주소와의 거리를 근거로 배달원의 배송의사를 확률적으로 추론하는 방식으로 수행될 수도 있으며, 거리 외에도 배달원이 배송물의 배송표지를 스캐닝하여 배송물의 도착 주소를 확인하는 이벤트의 발생 여부 및/또는 빈도 등을 함께 고려하도록 구성될 수도 있다.

배달원 단말에서 도착 알림 통지를 발생시키는 경우 외에도, 중계서버(300)가 직접 도착 알림 통지를 발생시키도록 구성될 수도 있다. 특히, 앞서 설명한 상황인식 기반 추론 모델에 의할 경우, 해당 모델의 알고리즘이 많은 계산량을 필요로 할수록 배달원 단말보다는 중계서버가 해당 동작을 수행하는 것이 바람직할 수 있다. 예컨대, 배달원의 현재 위치와 배송물의 최종배달위치의 관계에만 기초하는 간단한 알고리즘의 경우에는 배달원 단말 또는 중계서버(또는 택배업체서버) 중 어느 곳에 해당 기능이 구현되어도 좋으나, 복수의 배달원 단말로부터 수집된 데이터에 기초하여 확률모델을 실시간으로 업데이트하고 상황에 관련된 보다 많은 정보를 고려하는 추론 모델의 경우에는 중계서버(또는 택배업체서버)에 해당 기능을 구현하는 것이 더 유리할 것이다. 상기 도착 알림 통지는 상기 위치 관계 등에 기초하여 시간의 흐름에 따라 단계별로 복수 회에 걸쳐 발생시키도록 구성될 수 있으며, 도착 예정 시간에 관한 정보를 포함할 수 있다.

도 12(A)는 배달원의 위치 정보를 수하인 단말에 제공하기 위해 수행되는 절차가 도시되고 있다. 수하인 단말(500)은 배달원 위치정보가 수신되면(S1001), 화면에 지도정보와 함께 상기 배달원의 위치정보를 표시하며(S1002), 이를 지속적으로 트래킹한다 (S1002, S1003, S1004). 이러한 배달원 위치정보 조회는 아래에서 설명하는 도 12(B)에 따른 배달원 도착 알림 통지가 수신된 이후부터 수행되도록 구성될 수 있으나, 다른 변형 예도 가능하다.

도 12(B)는 수하인 단말(500)에 배달원 도착 알림 통지가 수신된 이후에 수행되는 절차의 일 예를 도시한다. 배달원 도착 알림 통지가 수신되면(S1011), 수하인 단말(500)은 이를 미리 정해진 방식에 따라 진동, 소리, 팝업 알림 메시지등 다양한 방식의 조합을 통해 수하인에게 알린다(S1012). 이 때 수하인 단말(500)은 배달원의 도착 예정 시간에 관한 정보를 함께 표시하도록 구성될 수 있는데, 이 정보는 중계서버(300)로부터 전송될 수 있다.

또한, 배달원 도착 알림 기능은 복수회에 걸쳐 활성화되도록 구성될 수 있는데, 중계서버(300)에서 복수회에 걸쳐 배달원 도착 알림 통지를 전송하거나 혹은 수하인 단말이 배달원 도착 예정 시간의 감소에 따라 일정한 스케쥴에 맞추어 배달원 도착 알림 기능을 복수회에 걸쳐 활성화시키도록 구성해도 좋다.

필요에 따라, 중계서버(300)는 배달원의 인상착의를 알리기 위한 사진을 수하인 단말(500)로 제공하도록 구성될 수 있다. 이 경우 사진은 배송업체서버(200)에 저장된 이미지를 사용할 수도 있고, 배송당일에 배달원 단말을 통해 확보되어 중계서버(300)로 전달된 것일 수도 있다.

이상의 설명은 본 발명의 기술 사상을 예시적으로 설명한 것에 불과한 것으로서, 본 발명이 속하는 기술 분야에서 통상의 지식을 가진 자라면 본 발명의 본질적인 특성에서 벗어나지 않는 범위 내에서 다양한 수정, 변경 및 치환이 가능할 것이다. 따라서, 본 발명에 개시된 실시예 및 첨부된 도면들은 본 발명의 기술 사상을 한정하기 위한 것이 아니라 설명하기 위한 것이고, 이러한 실시예 및 첨부된 도면에 의하여 본 발명의 기술 사상의 범위가 한정되는 것은 아니다. 본 발명의 보호 범위는 아래의 청구 범위에 의하여 해석되어야 하며, 그와 동등한 범위 내에 있는 모든 기술 사상은 본 발명의 권리 범위에 포함되는 것으로 해석되어야 할 것이다.

Claims

적어도 하나의 주문관리서버로부터 주문정보를 수신하고, 적어도 하나의 배송업체서버로 상기 주문정보를 전송하기 위한 네트워크 인터페이스;
상기 주문정보를 저장하기 위한 저장장치; 및
상기 주문정보를 처리하여 상기 배송업체서버에서 처리 가능한 형식의 배송정보로 출력하는 프로세서를 포함하고,
상기 프로세서는 상기 주문정보에 포함된 개인정보 중 적어도 일부가 상기 배송업체서버로 전송되는 상기 배송정보에 포함되지 않도록 제어하는 것을 특징으로 하는 물류배송 지원용 중계서버.
제1항에 있어서,
상기 배송정보에서 제외되는 개인정보 중 적어도 일부는 수하인의 이름인 것을 특징으로 하는 물류배송 지원용 중계서버.
제1항에 있어서,
상기 프로세서는 상기 개인정보에 해당하는 전화번호 중 적어도 하나를 가상번호로 변환하여 상기 배송정보에 포함시키는 것을 특징으로 하는 물류배송 지원용 중계서버.
제1항에 있어서,
상기 프로세서는 상기 주문정보에서 보호가 필요한 개인정보를 구분하는 것을 특징으로 하는 물류배송 지원용 중계서버.
제1항에 있어서,
상기 프로세서는 수하인의 주소 중 적어도 일부를 암호화하여 상기 배송정보를 생성하는 것을 특징으로 하는 물류배송 지원용 중계서버.
제6항에 있어서,
상기 암호화된 정보는 상기 중계서버에서 관리하는 보안키로 복호화할 수 있으며, 상기 보안키는 물류 배달원의 단말에 배포되어 사용되는 것을 특징으로 하는 물류배송 지원용 중계서버.
적어도 하나의 주문관리서버로부터 주문정보를 수신하고, 적어도 하나의 배송업체서버로 상기 주문정보를 전송하기 위한 네트워크 인터페이스;
상기 주문정보를 저장하기 위한 저장장치; 및
상기 주문정보를 상기 배송업체서버에서 처리 가능한 형식의 배송정보로 처리하는 프로세서를 포함하고,
상기 주문관리서버로부터 수신되는 상기 주문정보는 수하인의 개인정보 중 적어도 일부가 포함되어 있지 않은 것을 특징으로 하는 물류배송 지원용 중계서버.
제7항에 있어서,
상기 배송정보에서 제외되는 개인정보 중 적어도 일부는 수하인의 이름인 것을 특징으로 하는 물류배송 지원용 중계서버.
제7항에 있어서,
상기 프로세서는 상기 개인정보 중 일부인 전화번호를 가상번호로 변환하여 상기 배송정보에 포함시키는 것을 특징으로 하는 주문관리서버.
사용자 단말에 물류배송정보를 제공하기 위한 방법에 있어서,
배달원의 위치정보를 수신하는 단계;
상기 배달원의 위치정보를 지도 정보와 함께 표시하는 단계;
상기 배달원의 위치정보를 지속적으로 트래킹하는 단계를 포함하는 물류배송정보 제공방법.
제10항에 있어서,
상기 방법은, 배달원 도착알림 메시지를 수신하는 단계; 및
상기 메시지에 대응하여 미리 정해진 배달원 도착알림 기능을 활성화하는 단계를 포함하는 물류배송정보 제공방법.
제10항에 있어서,
상기 방법은 배달원 단말과 전화통화 연결을 지원하거나 배달원 단말에 문자 메시지를 전송하기 위한 수단을 제공하는 단계를 포함하며,
전화통화가 연결되거나 문자 메시지가 전송되는 경우, 상기 배달원 단말에는 사용자의 실제 전화번호가 보여지거나 저장되지 않도록 제어되는 것을 특징으로 하는 물류배송정보 제공방법.
제10항에 있어서,
상기 방법은 복수의 배송업체 서버들로부터 제공되는 배달원의 위치정보를 중계서버를 경유하여 수신하는 것을 특징으로 하는 물류배송정보 제공방법.
제10항에 있어서,
상기 방법은 상기 사용자 단말에 설치된 제1 모바일앱(또는 응용 SW 프로그램)에 의해 수행되며,
상기 제1 모바일앱(또는 응용 SW 프로그램)은 상기 사용자 단말에 별도로 설치된 제2 모바일 앱(또는 응용 SW 프로그램)과 연동되어, 상기 제2 모바일앱(또는 응용 SW 프로그램)의 수행을 지원하는 것을 특징으로 하는 물류배송정보 제공방법.
제10항에 있어서,
상기 방법은 상기 사용자 단말에 설치된 모바일앱(또는 응용 SW 프로그램)에 의해 수행되며,
상기 모바일앱(또는 응용 SW 프로그램)은 각각 대응하는 온라인 쇼핑몰에서 구매를 수행할 수 있는 복수의 모듈 중 적어도 어느 하나를 사용자의 요청에 대응하여 실행하는 단계를 포함하는 물류배송정보 제공방법.
고객 단말로부터 주문정보를 수신하고, 적어도 하나의 배송업체서버로 상기 주문정보를 전송하기 위한 네트워크 인터페이스;
상기 주문정보를 저장하기 위한 저장장치; 및
상기 주문정보를 처리하여 상기 배송업체서버에서 처리 가능한 형식의 배송정보로 출력하는 프로세서를 포함하고,
상기 프로세서는 상기 주문정보에 포함된 개인정보 중 적어도 일부가 상기 배송정보에 포함되지 않도록 관리하는 것을 특징으로 하는 주문관리서버.
제16항에 있어서,
상기 배송정보에서 제외되는 개인정보 중 적어도 일부는 수하인의 이름인 것을 특징으로 하는 주문관리서버.
제16항에 있어서,
상기 프로세서는 상기 개인정보에 해당하는 전화번호 중 적어도 하나를 가상번호로 변환하여 상기 배송정보에 포함시키는 것을 특징으로 하는 주문관리서버.