기기 번호를 아는 것과 소유하는 것은 다릅니다
제품 상자의 QR 코드를 스캔하면 기기가 계정에 등록되는 앱을 생각해 보세요. QR에 일련번호만 들어 있다면 사진을 가진 다른 사람도 같은 기기를 등록하려 할 수 있습니다. 일련번호는 검색용 식별자이고 등록 권한은 별도 조건입니다. 제품 버튼 조작, 일회용 코드 또는 제조 단계의 자격 증명 중 어떤 방식으로 실제 기기를 확인할지 먼저 정해야 합니다.
등록·공유·이전의 권한을 나눕니다
주 소유자와 공유 사용자의 권한을 분리하고, 소유권 이전 시 기존 공유 권한과 예약 작업을 어떻게 처리할지 정합니다. NIST의 기기 식별·접근 제어 관점을 제품 운영에 적용하면 등록 이후의 변경도 관리 대상이 됩니다. 서버에 연결되지 않은 기기는 즉시 초기화됐다고 표시하지 않고 요청 접수와 기기 반영 상태를 구분하는 편이 확인에 유리합니다.
중고 양도 시나리오로 검수합니다
A 계정이 B 계정에 기기를 넘기는 예시에서는 A의 원격 제어, 가족 공유와 자동화 규칙이 더 이상 실행되지 않는지 확인합니다. 이전 요청 중 통신이 끊기면 누구에게 복구 권한이 있는지도 필요합니다. 고객센터가 강제 이전을 수행할 때는 확인 자료와 처리자 이력을 남기고, 이전 소유자의 개인 기록을 새 소유자에게 넘기지 않도록 데이터 경계를 정합니다.
검수 후 남겨둘 자료
등록 정책표에는 미등록·등록 대기·사용 중·이전 대기·폐기 상태를 적고 각 전이에 필요한 확인 방법을 붙입니다. 별도의 시나리오 표에는 같은 QR을 두 계정에서 동시에 등록하는 경우, 이전 요청을 취소하는 경우와 기기 초기화 뒤 재등록하는 경우를 담습니다. 고객센터의 예외 처리도 일반 사용자와 다른 권한으로 표시합니다.
프로젝트에서 확인할 항목
- 일련번호 조회와 등록 승인을 분리했는가
- 소유권 이전 후 기존 공유·예약 권한이 회수되는가
- 오프라인 기기의 이전 요청과 완료를 구분하는가
참고 자료
자료 확인일: 2026.10.11 · 본문의 적용 예시와 체크리스트는 참고 자료를 바탕으로 정리한 실무 제안입니다.
기술 동작은 아래 공식 문서를 참고했습니다. 적용 조건과 지원 버전은 프로젝트 환경에 맞게 확인하세요.
작성팀 소개
TOPPING 편집팀 · IoT·헬스케어 개발 콘텐츠
공식 기술 문서를 바탕으로 개발 범위, 데이터 연동과 검수 기준을 정리합니다. 글에 제시된 적용 예시는 프로젝트 검토를 위한 제안이며, 특정 고객사의 구축 실적이나 의료적 판단을 의미하지 않습니다.
