마케팅회사에 맡길 범위와 책임 경계
강남 직장인이 사내망에서 치과 예약 페이지를 열지 못하면 마케팅회사에 광고 연결 주소와 치과 측 예약 페이지·HTTPS·외부 리소스 점검, 담당자 전달 자료 작성을 맡깁니다. 회사 보안망의 차단 원인 확정과 정책 변경은 회사 보안 담당자가 판단할 별도 영역으로 정합니다.
의뢰할 때는 ‘회사에서 예약이 안 된다’는 설명을 접속 실패가 발생한 지점과 연결해야 합니다. 광고를 누른 직후인지, 예약 화면을 불러오는 중인지, 예약 버튼을 누른 뒤인지에 따라 조사할 대상이 달라집니다. 치과 실장은 제보 내용에 실패 지점이 빠졌다면 해당 정보를 보완하고, 마케팅회사에는 조사할 수 있는 범위부터 답하도록 요청합니다.
업체 선택 기준은 복구를 자신하는 말보다 조사 대상과 결과물을 구체적으로 제시하는지에 있습니다. 마케팅회사가 직접 관리하는 주소, 예약 서비스 운영자가 관리하는 화면, 회사 내부에서만 조사할 수 있는 환경을 계약 업무에 나눠 기재하도록 합니다. 외부 업체가 맡은 페이지라면 마케팅회사의 역할이 직접 수정인지 자료 전달과 회신 취합인지도 정해야 합니다.
| 점검 대상 | 마케팅회사에 요청할 결과물 | 별도 담당자 확인 사항 |
|---|---|---|
| 광고 연결 주소 | 등록 주소와 실제 이동 경로의 대조 기록 | 치과의 현재 예약 목적지 승인 |
| 치과 측 예약 페이지 | 화면이 멈추는 지점과 시험 환경 기록 | 페이지 운영자의 수정 가능 범위 |
| HTTPS와 외부 리소스 | 통신 방식과 불러오기 실패 항목 목록 | 운영자의 기술 조사와 조치 내용 |
| 회사 사내망 접속 | 외부 시험 결과와 전달용 현상 요약 | 회사 보안 담당자의 차단 여부와 정책 판단 |
HTTPS 점검과 차단 원인 판단의 차이
구글은 HTTPS가 웹사이트와 브라우저 사이의 통신을 보호하고, 전송 내용을 다른 주체가 조작하는 일을 막는 데 필요하다고 설명합니다. 보호되지 않은 요청은 민감한 입력이 없어도 이용자의 행동이나 신원에 관한 정보를 노출할 수 있다고 안내합니다. 치과는 예약 정보를 입력하는 화면뿐 아니라 예약으로 이동하는 과정도 점검 대상에 포함하도록 요청합니다.
HTTPS 사용 여부는 회사 사내망의 접속 허용 여부를 대신 판정하지 않습니다. 보안 연결을 사용한다는 사실만으로 회사의 차단 정책이나 실제 실패 원인을 알 수는 없습니다. 마케팅회사가 ‘HTTPS이므로 문제없다’고 답한다면, 치과 실장은 접속 시험 결과와 그 판단의 적용 범위를 별도로 제출하도록 요청합니다.
구글은 이미지와 스크립트 등 보호되지 않은 리소스도 통신 조작에 악용될 수 있다고 설명합니다. 이에 따라 예약 화면의 기본 문서 외에 어떤 외부 항목을 불러오는지도 운영자에게 조사하도록 합니다. 특정 항목이 불러와지지 않았다는 기록은 조사 단서로 사용하고, 회사가 해당 항목을 차단했다는 결론은 담당자의 근거가 있을 때만 기재합니다.
접속 실패 기록부터 전달까지의 순서
치과 실장은 접속 실패 기록을 먼저 취합하고 마케팅회사가 시험할 대상을 정하도록 합니다. 직원에게 기술적 원인을 설명하도록 요구하지 않고, 당시 수행한 동작과 화면 상태를 중심으로 자료를 받습니다. 자료 요청에는 진료 내용이나 예약자 신원을 포함하지 않습니다.
- 접수 담당자는 실패한 주소, 발생 시각, 화면 문구, 사용 기기와 브라우저, 회사 사내망 이용 여부를 기록합니다. 광고에서 이동했는지 예약 주소를 직접 열었는지도 함께 기재합니다.
- 마케팅회사는 광고에 등록된 목적지와 실제 이동 경로를 대조합니다. 치과가 승인한 예약 페이지에 도달하는지 시험하고, 시험에 사용한 환경을 기록합니다.
- 페이지 운영자는 HTTPS와 화면에 필요한 외부 리소스의 상태를 조사합니다. 마케팅회사가 기술 자료를 읽을 권한이나 역량이 없다면 운영자에게 요청할 항목을 정리해 전달합니다.
- 마케팅회사는 확보한 사실, 아직 판단하지 못한 원인, 담당자에게 요청할 업무를 나눠 보고합니다. 치과 실장은 각 요청을 전달한 뒤 회신과 추가 의뢰 여부를 관리합니다.
화면 자료는 오류가 발생한 부분을 중심으로 준비합니다. 접수 담당자는 전송 전에 이름, 연락처, 사내 문서와 같은 무관한 정보가 포함됐는지 확인하고 불필요한 부분을 가립니다. 회사 내부 보안 화면을 외부로 보낼 수 있는지는 해당 직원이 회사 담당자에게 먼저 묻도록 안내합니다.
현상과 미확정 원인을 나눈 결과표
결과표에는 관찰한 현상과 추정하는 원인을 서로 다른 칸에 작성하도록 합니다. ‘사내망 차단’이라는 표현으로 접수를 시작했더라도 조사 후 같은 표현을 확정 결론처럼 사용하지 않습니다. 마케팅회사는 다음과 같은 형식으로 기록하고, 실제 시험하지 않은 항목은 미실시로 기재합니다.
| 확인된 현상 | 아직 확정하지 못한 원인 | 후속 업무 범위 |
|---|---|---|
| 광고에서 예정과 다른 화면으로 이동 | 등록 주소와 이동 과정 중 어느 단계의 문제인지 | 마케팅회사의 이동 경로 조사 |
| 외부 시험 환경에서는 예약 화면 접속 | 회사 환경에서만 실패한 이유 | 회사 담당자에게 시험 조건 전달 |
| 예약 화면의 일부 요소 불러오기 실패 | 페이지 구성 문제인지 다른 환경의 영향인지 | 운영자의 실패 항목 조사 |
| 회사 환경의 시험 자료 확보 불가 | 실패 지점과 차단 여부 | 자료 확보 가능 여부부터 협의 |
전달 자료에는 조사자, 시험 시각, 사용 환경, 결과를 뒷받침하는 화면이나 기록을 연결합니다. 회사 담당자에게는 차단 여부와 판단 근거를, 페이지 운영자에게는 재현 가능 여부와 수정 대상을 묻도록 요청문을 달리 작성합니다. 치과 실장은 회신을 받은 뒤 미완료 항목만 후속 업무 목록에 남깁니다.
서로 다른 접속 결과를 해석하는 기준
외부 환경에서 예약 페이지가 열렸다는 결과는 그 환경의 시험 결과로만 기록합니다. 회사에서 접속하지 못했다는 제보를 부정하는 근거로 확대하지 않습니다. 마케팅회사는 서로 다른 결과가 나온 시험의 시각, 기기, 브라우저, 접속 경로를 대조하고 달랐던 조건을 보고서에 기재합니다.
광고 연결 주소를 직접 입력한 시험과 광고를 눌러 이동한 시험도 같은 기록으로 합치지 않습니다. 이동 과정의 어느 지점에서 실패했는지 남겨야 다음 담당자가 조사 대상을 선택할 수 있습니다. 중간 이동까지 성공했다면 마지막 성공 지점과 처음 실패한 지점을 함께 전달합니다.
예약 페이지의 제목이나 바탕 화면이 나타났다는 이유만으로 예약 기능 전체가 정상이라고 판정하지 않습니다. 예약 화면 열기와 화면 안의 필요한 기능 사용은 서로 다른 시험 항목으로 기록합니다. 실제 예약 제출이 필요한 시험은 치과와 운영자가 허용한 방식부터 정하고, 마케팅회사가 임의의 환자 정보를 만들어 입력하지 않습니다.
추가 업무를 정하는 회신 처리 기준
담당자의 회신은 결론뿐 아니라 조사 범위까지 받아야 합니다. ‘문제없음’이라는 답변에는 어떤 주소와 환경을 조사했는지, 무엇은 조사하지 못했는지를 추가로 요청합니다. 치과 실장은 앞에서 정한 기준에 따라 해결된 항목과 다른 담당자의 답이 필요한 항목을 나눕니다.
치과 측 수정 대상이 특정되면 작업 내용과 완료 자료를 정한 뒤 해당 담당자에게 의뢰합니다. 회사 정책에 관한 판단만 남았다면 마케팅회사의 기술 조사와 회사 측 결정을 같은 완료 조건으로 묶지 않습니다. 의뢰서에는 자료 작성 완료, 운영자 전달 완료, 수정 후 시험 완료 중 어디까지 맡기는지 명시합니다.
업무 종료 여부도 결과물 기준으로 판단합니다. 마케팅회사가 맡은 조사를 마쳤더라도 회사 측 답변이 없으면 전체 접속 문제는 미해결로 기록할 수 있습니다. 업체의 업무 완료와 이용자의 접속 복구를 별개 상태로 관리하고, 추가 조사가 필요하면 대상과 승인자를 새로 정합니다.
열람 권한과 변경 권한의 분리
접속 문제를 조사할 권한이 페이지를 변경할 권한까지 뜻하지는 않습니다. 치과는 마케팅회사에 자료 열람만 허용할지, 운영자에게 수정 요청까지 맡길지 계약 업무에 명시합니다. 접근 권한이 필요하다면 조사 목적에 필요한 범위부터 운영자와 협의합니다.
여러 업체가 관여하는 예약 페이지는 수정 승인 경로도 정해야 합니다. 마케팅회사가 원인을 추정해 설정 변경을 요청하더라도 치과 측 승인자와 실제 작업자를 기록하도록 합니다. 운영자는 변경 대상과 작업 결과를 남기고, 조사 보고서에는 변경 전 관찰 내용과 변경 후 시험 내용을 따로 기재합니다. 단순히 접속 문제가 접수됐다는 이유로 외부 업체에 포괄적인 관리 권한을 부여하지 않습니다.
자주 묻는 질문
마케팅회사의 최초 조사 비용은 어떻게 정해야 하나요?
치과는 기존 계약에 포함된 조사 업무와 별도 승인이 필요한 업무를 먼저 요청합니다. 견적에는 자료 취합, 기술 담당자 협의, 결과 보고 중 포함되는 업무를 적도록 합니다. 원인을 찾을 때까지라는 포괄 조건보다 납품할 자료와 추가 작업 승인 조건으로 정합니다.
회사 보안 담당자가 기술 기록을 요청하면 모두 보내야 하나요?
요청 목적과 필요한 항목을 먼저 받아 페이지 운영자에게 전달합니다. 기술 기록에는 운영 정보나 다른 이용자의 정보가 포함될 수 있으므로 외부 전달 가능 범위는 운영자가 판단하도록 합니다. 마케팅회사는 원본 전체를 임의로 전송하지 않고 전달 승인 여부를 기록합니다.
예약 페이지 운영자가 바뀌면 이전 조사 자료를 넘겨도 되나요?
새 운영자가 맡은 업무와 자료를 받을 권한부터 정합니다. 치과는 현재 문제를 재현하는 데 필요한 항목을 선택하고, 이전 업체의 내부 자료나 계약상 제한이 있는 자료는 전달 가능 여부를 별도로 협의합니다. 이전 결과를 현재 상태의 판정으로 사용하지 않도록 조사 시점도 표시합니다.
접속 문제 보고서는 병원 내부에 어디까지 공유해야 하나요?
접수 직원에게는 응대에 필요한 진행 상태를 전달하고, 기술 자료는 조사와 의사결정에 필요한 담당자에게 공유합니다. 사내 오류 화면이나 운영 자료를 전체 직원용 공지에 그대로 넣지 않습니다. 보고서를 재전달할 때도 최초 수신 범위와 사용 목적을 유지하도록 안내합니다.
여러 회사에서 접속 실패가 발생하면 공동 조사로 의뢰해도 되나요?
치과 측 예약 페이지에서 공통으로 조사할 항목은 묶어 의뢰할 수 있습니다. 회사별 발생 환경과 회신은 별도 기록으로 관리하고, 특정 회사의 기술 자료를 다른 회사에 전달하지 않습니다. 여러 제보가 있다는 사실만으로 동일한 원인이라고 판정하지 않도록 조사 요청서에 명시합니다.