홈페이지 자료실 회원권한 설계 기준과 절차 – 지역 기반 사업 제작 가이드

결론 먼저: 권한 설계가 먼저인 이유와 준비해야 할 것

지역 기반 사업 홈페이지를 제작하다 보면 흔히 디자인 시안부터 확정하려고 합니다. 그런데 실제로 제작 기간과 비용을 늘리는 건 색깔이나 레이아웃이 아니라, "이 자료를 이 기관이 볼 수 있는가"를 만들다 중간에 구조를 뜯어고치는 일입니다.

참여기관이 여러 곳인 사업은 성격상 자료실이 필연적으로 분리됩니다. 그런데 권한 구조를 나중에 정하면 처음 만든 화면과 데이터 구조를 다시 짜야 하고, 그만큼 일정이 늘어납니다. 표준 솔루션 기준 약 4~6주로 예상했던 구축이 요건이 바뀌면 6~10주까지 늘어나는 이유가 대부분 여기에 있습니다.

왜 권한이 먼저인가

학회 솔루션을 참고 모델로 삼으면 이유가 분명해집니다. 학회는 회원관리, 사전등록, 결제, 논문 투고, 자료실, 관리자 대시보드를 하나의 플랫폼에서 통합 운영하는 구조로 설계됩니다. 즉, 화면이 아니라 "누가 무엇을 하는가"를 먼저 정하고 화면을 붙이는 방식입니다.

• e-Regi는 정회원·준회원·학생회원 등급별로 보이는 것과 요금이 달라지도록 설계됐고
• 사내 위키·매뉴얼 시스템은 UID 화이트리스트와 PIN 인증으로 문서 접근 자체를 통제합니다

1단계: 자료 유형별 자료실 폴더·게시판 구분 기준

자료실이 흔들리기 시작하는 순간은 대개 파일이 쌓이고 난 뒤예요. 사업 안내 PDF, 참여기관 정산 증빙, 기관별 보고서, 홍보 리플릿이 한 게시판에 뒤섞이면 관리자는 자료를 올릴 때마다 "이건 누구까지 볼 수 있지"를 다시 판단하게 됩니다. 그래서 설계의 첫 질문은 저장 공간이 아니라 "이 자료를 누가 어디까지 보는가"예요.

네 가지 유형으로 나눠 보면 조회 범위가 전부 다릅니다.

폴더는 3단 트리로 쌓기

**사업연도 → 자료 유형

2단계: 회원 등급별 권한 설계와 개인정보 동의 반영

권한 설계에서 가장 흔한 실수는 "회원이면 다 보여주자"로 시작하는 겁니다. 지역 기반 사업은 자료의 민감도가 딱 나뉘니까, 처음부터 누가 무엇까지 보는지를 표로 못 박아두는 게 나중을 가장 편하게 만듭니다.

4단계 권한 매트릭스부터 그리기

게시판 단위로 권한을 나누는 게 기본입니다. 표를 한 번 그려보세요.

이 표 하나면 개발사에 전달하는 명세서 역할까지 겸합니다. "회원만 자료실" 같은 애매한 말 대신, 게시판마다 열을 하나씩 채워 넘기는 것이 오차를 없애는 방식이에요.

기관별 접근 분리는 '기관 코드'로

참여기관이 여럿이면 자료실 하나에 다 같이 들어가는 게 아니라, 내 기관 자료만 보여야 합니다. 이때는 회원 정보에 기관 코드 속성을 부여하고, 게시판에서 그 코드로 필터링하면 됩니다. 게시판을 기관 수만큼 만드는 방식보다 나중에 기관이 추가돼도 관리 부담이 훨씬 적습니다.

3단계: 관리자 기능 분리와 흔한 실수, 다운로드 로그 설계

월요일 아침, 가입 신청이 몰리는 장면을 한번 그려보자. 승인 버튼, 등급 변경, 자료실 권한 부여가 전부 한 명의 관리자 계정에 몰려 있으면, 담장자가 하루만 자리를 비워도 승인 대기 목록이 쌓이고 기관 문의 전화가 걸려온다. 권한 분리는 보안 문제 이전에 운영이 멈추지 않게 하는 장치다.

담당자별로 나누는 관리자 권한

• 승인 담당: 기관 확인 후 가입 승인·반려
• 등급 관리 담당: 등급 변경과 변경 이력 기록
• 자료실 담당: 자료 등록, 기관별 접근 권한 부여
• 최고 관리자: 권한 부여 자체와 감사

등급 관리를 굳이 분리하는 이유가 있다. e-Regi가 정회원·준회원·학생회원 등급별 요금을 자동 계산하듯, 등급이 결제 금액과 직결되는 구조가 흔하기 때문이다. 변경 이력이 남지 않으면 "결제 금액이 왜 달라졌냐"는 문의에 아무도 답하지 못한다.

관리자 대시보드에서는 최소 이 세 가지가 한 화면에 보여야 한다.

• 승인 대기 목록 — 신청일, 기관명, 신청자
• 등급 변경 이력 — 변경 전·후, 변경자, 일시
• 권한 부여 로그 — 누가, 어떤 자료에, 누구에게

흔한 실수 vs 권장 기준

견적 요청 전 표준 체크리스트와 마무리

견적 요청 전 표준 체크리스트와 마무리

여기까지 읽으셨다면 이미 절반은 하신 겁니다. 견적이 꼬이는 프로젝트의 공통점은 딱 하나예요. 요구사항 정의서가 없이 대화로만 넘어갔던 것. 업체 입장에서 "자료실 있어야 해요"와 "회원 등급별로 자료 5종, 열람 권한은 이렇게 나뉘어요"는 견적 난이도가 완전히 다릅니다.

견적 요청 전 반드시 정리할 7가지

• 자료 유형별 목록과 조회 범위 — 회보, 사업 결과물, 양식, 보고서 등 유형별로 "누가 볼 수 있는지" 한 줄씩
• 회원 등급 정의와 권한 매트릭스 — 정회원·준회원·학생회원처럼 등급을 먼저 정하고, 자료×등급표로 만들기
• 기관별 접근 분리 필요 여부 — 여러 기관이 함께 쓰는 사업이라면 자료 격리가 되는지
• 관리자 담당자별 기능 분리표 — 자료 등록, 회원 승인, 통계 조회 권한을 담당자별로 구분
• 개인정보 동의 항목 — 수집 항목, 보유 기간, 마케팅 활용 동의 분리
• 사업 종료 후 이관·아카이브 요구사항 — 데이터 내보내기 형식, 파기 시점
• 다운로드 통계 항목 — 어떤 자료를 누가 언제 받았는지 리포트 단위까지