프랜차이즈가 기술 업체에 요구하는 보안 체크리스트

프랜차이즈가 소프트웨어를 고른다는 것은 모든 오피스의 고객을 한 업체에 맡긴다는 뜻입니다. 보안 검토는 수천 명의 에이전트가 로그인하기 전에 그 신뢰를 확인하는 과정입니다.

프랜차이즈와 대형 브로커리지는 테크 업체에 같은 질문을 되풀이해서 묻습니다. 보통 긴 질문지 형태입니다. 이 질문들은 형식적인 절차가 아닙니다. 프랜차이즈 브랜드는 모든 오피스에 걸려 있고, 허술한 로그인 하나가 고객 파일, 계약서, 자금 이동을 노출시킬 수 있습니다. NAR 보도에 따르면 FBI는 2025년 부동산 사기 피해액을 2억 7,500만 달러 이상으로 집계했습니다.

무엇을 물어야 하는지, 왜 중요한지, 좋은 답변은 어떤 것인지 쉬운 말로 정리한 체크리스트입니다. 마지막에는 저희 보안 페이지에 적힌 내용만으로 RealtyMind의 답변을 정리했습니다.

1. 로그인과 접근 권한

• 싱글 사인온(SSO). 에이전트가 이미 쓰고 있는 회사 계정으로 귀사의 ID 공급자를 통해 로그인할 수 있나요? 어느 방향으로 작동하는지 물어보세요. 업체가 귀사의 로그인을 받아들이나요, 아니면 자사가 로그인 창구가 되기를 원하나요?
• 다단계 인증. CISA는 다단계 인증을 쓰면 해킹당할 가능성이 99% 줄어든다고 말합니다. 지원 여부와 필수로 설정할 수 있는지 물어보세요.
• 휴대폰 앱. Face ID나 지문으로 로그인해, 에이전트가 쇼잉 현장에서 비밀번호를 입력하지 않아도 되나요?
• 당일 접근 차단. 에이전트가 떠날 때 관리자가 모든 곳의 접근을 즉시 끊을 수 있나요?

2. 역할과 데이터 분리

• 역할. 에이전트, 팀 리더, 오피스 관리자, 브로커는 각각 무엇을 볼 수 있나요?
• 오피스 간 분리. 각 오피스의 데이터가 다른 오피스와 분리되어 있나요? 지역 본부와 전국 본부가 모든 고객 명단을 보지 않고도 합산 현황을 볼 수 있나요?
• 브로커리지 간 분리. 각 고객사의 데이터가 다른 모든 고객사의 데이터와 분리되어 있나요?
• AI도 같은 규칙을 따르나요? AI 어시스턴트가 정보를 조회할 수 있다면, 먼저 누가 묻는지 확인하나요?

3. 데이터 소유권과 내보내기

• 무엇이 누구 것인가. 연락처, 딜, 파일은 에이전트, 오피스, 프랜차이즈 중 누구의 소유인가요? 첫 이탈자가 생겼을 때가 아니라 도입 전에 서면으로 받아 두세요.
• 언제든 내보내기. 어떤 형식으로, 누가 무엇을 내보낼 수 있나요?
• 동의 기록도 함께 이동. 수신 거부 기록이 연락처와 함께 내보내져서 다음 시스템에서도 계속 지켜지나요?
• 판매 금지. 업체가 귀사의 데이터를 누군가에게 팔거나 빌려주나요?

4. 암호화와 백업

• 전송 중 및 저장 시 암호화. 기기와 서버 사이를 오가는 데이터, 그리고 파일과 백업을 포함해 서버에 저장된 데이터가 대상입니다.
• 자동 백업. 얼마나 자주 하나요? 복원 테스트를 해 본 적이 있나요?

5. 활동 로그

로그인, 내보내기, 민감한 기록의 변경이 로그로 남는지, 브로커가 누가 언제 무엇을 했는지 볼 수 있는지 물어보세요. 문제가 생겼을 때 무슨 일이 있었는지 알아내는 방법이 바로 로그입니다.

6. 감사와 인증

많은 프랜차이즈가 독립 감사 보고서를 요구합니다. 흔한 것이 SOC 2입니다. AICPA는 SOC 보고서를 서비스 조직의 시스템 통제에 대해 CPA가 제공할 수 있는 일련의 서비스라고 설명합니다. 업체가 보고서를 가지고 있는지, 어느 기간을 다루는지, 비밀유지 계약하에 열람할 수 있는지 물어보세요. 외부 보안 테스트에 대해서도 물어보세요. 그만큼 중요한 점이 있습니다. 보여 줄 수 없는 인증을 암시하는 업체는 경계하세요.

7. AI 관련 질문

• AI도 사람과 같은 역할과 데이터 분리 규칙을 따르나요?
• 통화가 녹음되나요? AI가 통화 시작 시 그 사실을 알리나요?
• AI는 수신에 동의한 사람에게만 전화하거나 문자를 보내나요?
• AI는 고객 데이터를 어떻게 사용하나요? 그 답변을 서면으로 받을 수 있나요?

8. 문제가 생겼을 때

보안 문제가 생기면 업체가 어떻게, 얼마나 빨리 알려 주는지, 담당자는 누구인지 물어보세요. 외부인이 보안 문제를 어떻게 제보하는지도 물어보세요. 이 질문에 명확하게 답하는 업체라면 나머지도 믿을 만합니다.

RealtyMind의 현재 답변

저희 보안 페이지, 프랜차이즈 페이지, 도움말 문서의 내용만으로 답한 저희 체크리스트입니다.

인증에 관한 마지막 줄이 중요합니다. 어떤 업체든 무엇을 받았고 무엇을 아직 받지 못했는지 솔직하게 말해야, 귀사가 도입에 무엇이 필요한지 판단할 수 있습니다.

에이전트들이 물어볼 것

보안 검토는 프랜차이즈 IT 팀만의 일이 아닙니다. 에이전트들도 같은 질문을 보통 더 쉬운 말로 묻습니다. 그리고 그 답에 따라 실제로 도구를 쓸지 말지가 정해집니다.

• "브로커가 제 고객을 볼 수 있나요?" 역할을 한 문장으로 설명하고 직접 보여 주세요.
• "제가 떠나면 연락처를 가져갈 수 있나요?" 소유권에 대한 답을 도입 전에 서면으로 준비해 두세요.
• "제게 묻지 않고 고객에게 문자를 보내나요?" 누가 무엇을 승인하는지, 그리고 수신에 동의한 사람만 문자를 받는다는 점을 보여 주세요.
• "비밀번호가 또 필요한가요?" Google 또는 Microsoft 로그인으로 에이전트는 이미 가진 업무용 계정을 그대로 씁니다.

이 답변들을 모든 오피스의 도입 안내 자료에 넣으세요. 첫날의 명확한 답변이 둘째 날의 소문을 막습니다.

검토를 간단하게 진행하는 방법

1. 질문지를 일찍 보내세요. 데모 전에 보내야 답변을 보고 무엇을 확인할지 정할 수 있습니다.
2. 서면 답변을 요청하세요. 업체 자체 페이지 링크도 함께 받으세요.
3. 첫 오피스에서 테스트하세요. 회사 계정으로 로그인하고, 역할별로 써 보고, 내보내기를 실행해 보세요.
4. 접근 차단을 확인하세요. 테스트용 에이전트를 삭제하고 접근이 끊기는지 확인하세요.
5. 지역별로 결정하세요. 나머지는 프랜차이즈 전체에 기술을 도입하는 방법 가이드에서 다룹니다.

자주 묻는 질문