사이드 프로젝트에 PASS 본인인증을 붙이려다 좌절한 적 있나요?

"유령 유저를 막기 위해 로그인에 본인인증을 붙이려고 찾아봤는데, 통신사 가입증명원, 사업자등록증명원이 필요하대요. 저희 팀은 아직 법인 설립도 안 한 토이 프로젝트 팀인데요?"

초기 스타트업이나 사이드 프로젝트(MVP)를 진행하는 개발자들이 서비스 런칭 직전 가장 흔하게 겪는 병목이 바로 사용자 인증입니다. 결론부터 말씀드리면, 초기 서비스에는 무겁고 복잡한 PASS 본인인증보다는 **빠르고 가벼운 SMS 문자 인증(OTP)**이 압도적으로 유리합니다.

이 글에서는 MVP 개발 단계에서 PASS 본인인증과 SMS 인증 중 어떤 것을 선택해야 하는지 비교해 보고, 서류 없이 5분 만에 Next.js에서 SMS 인증을 구현하는 방법을 소개합니다.

---

1. PASS 본인인증 vs SMS 문자 인증 전격 비교

PASS 본인인증 (KCB, NICE 등)

• 확인 정보: 실명, 성별, 생년월일, 내/외국인 여부 등 상세한 개인정보
• 도입 절차: 사업자등록증 필수, PG사/인증기관 계약 필요 (평균 1~2주 소요)
• 도입 비용: 초기 가입비(약 5~10만 원) 및 건당 40~50원 (월 최소 유지비 존재)
• 추천 대상: 금융 서비스, 19세 이상 성인 인증이 필수적인 이커머스

SMS 문자 인증 (OTP)

• 확인 정보: 해당 전화번호의 실제 소유 여부 (유니크 유저 식별)
• 도입 절차: (전통적 API 기준) 발신번호 사전등록제에 따른 통신사 가입증명원 필요
• 도입 비용: 가입비 없음, 건당 15~30원 내외
• 추천 대상: 초기 스타트업 MVP, 사이드 프로젝트, 빠른 런칭이 필요한 플랫폼

문제는 기존 SMS API조차 '서류'를 요구한다는 점입니다. 2015년 시행된 전기통신사업법에 의해 문자를 발송하려면 사전에 발신번호를 등록해야 하고, 이를 위해 통신사 가입증명원이 필요하기 때문입니다.

이지어스(EasyAuth): 서류가 필요 없는 개발자용 SMS API

사업자등록증도, 통신사 증명원도 없는 개발자를 위해 **이지어스(EasyAuth)**가 탄생했습니다.

• 서류 전면 면제: 사업자등록증, 발신번호 증명원 제출 생략
• 즉시 시작: 가입 후 발급받은 API Key로 5분 내 연동 완료 (공용/자동 발신번호 제공)
• 합리적 가격: 건당 15~25원으로 기존(30~50원) 대비 반값
• 무료 제공: 가입 즉시 테스트용 10건 무료 제공

---

2. Next.js SMS 인증 구현 튜토리얼 (5분 완성)

이지어스의 API는 POST /send(발송)와 POST /verify(검증) 단 두 개의 엔드포인트로 이루어져 있어 매우 직관적입니다. Next.js (App Router) 환경에서 구현해 보겠습니다.

Step 1. 인증번호 발송 API 라우트 (/send)

// app/api/auth/send/route.ts
import { NextResponse } from 'next/server';

export async function POST(request: Request) {
  const { phone } = await request.json();

  try {
    // EasyAuth 발송 API 호출
    const response = await fetch('https://api.easyauth.kr/send', {
      method: 'POST',
      headers: {
        'Content-Type': 'application/json',
        'Authorization': `Bearer ${process.env.EASYAUTH_API_KEY}`
      },
      body: JSON.stringify({ phone })
    });

    if (response.ok) {
      return NextResponse.json({ success: true, message: '인증번호 6자리가 발송되었습니다.' });
    }
    return NextResponse.json({ success: false, message: '발송 실패' }, { status: 400 });
  } catch (error) {
    return NextResponse.json({ success: false, message: '서버 에러' }, { status: 500 });
  }
}

Step 2. 인증번호 검증 API 라우트 (/verify)

// app/api/auth/verify/route.ts
import { NextResponse } from 'next/server';

export async function POST(request: Request) {
  const { phone, code } = await request.json();

  try {
    // EasyAuth 검증 API 호출
    const response = await fetch('https://api.easyauth.kr/verify', {
      method: 'POST',
      headers: {
        'Content-Type': 'application/json',
        'Authorization': `Bearer ${process.env.EASYAUTH_API_KEY}`
      },
      body: JSON.stringify({ phone, code })
    });

    if (response.ok) {
      return NextResponse.json({ success: true, message: '인증이 완료되었습니다.' });
    }
    return NextResponse.json({ success: false, message: '잘못된 인증번호입니다.' }, { status: 400 });
  } catch (error) {
    return NextResponse.json({ success: false, message: '서버 에러' }, { status: 500 });
  }
}

Step 3. 클라이언트 코드 예시

'use client';
import { useState } from 'react';

export default function AuthPage() {
  const [phone, setPhone] = useState('');
  const [code, setCode] = useState('');
  const [step, setStep] = useState(1);

  const handleSend = async () => {
    const res = await fetch('/api/auth/send', {
      method: 'POST',
      body: JSON.stringify({ phone })
    });
    if (res.ok) setStep(2);
  };

  const handleVerify = async () => {
    const res = await fetch('/api/auth/verify', {
      method: 'POST',
      body: JSON.stringify({ phone, code })
    });
    if (res.ok) alert('인증 성공! 회원가입을 진행합니다.');
  };

  return (
    <div>
      <h2>SMS 본인인증</h2>
      {step === 1 ? (
        &lt;&gt;
           setPhone(e.target.value)} placeholder="01012345678" /&gt;
          인증번호 받기
        &lt;/&gt;
      ) : (
        &lt;&gt;
           setCode(e.target.value)} placeholder="123456" /&gt;
          확인
        &lt;/&gt;
      )}
    </div>
  );
}

---

3. SMS 인증 도입 시 실무 보안 팁 (Best Practices)

1. Rate Limiting (어뷰징 방지): 악성 봇이 문자를 무단으로 대량 발송하여 과금이 발생하는 것을 막기 위해 클라이언트 IP 당 일일 발송 횟수를 제한하세요.
2. 유효시간 설정: 인증번호의 유효시간은 일반적으로 3~5분이 적당합니다. EasyAuth 내부적으로도 만료시간을 체크하여 보안을 강화하고 있습니다.
3. 재전송 쿨타임: '인증번호 다시 받기' 버튼은 1분 정도의 쿨다운 타임(디바운싱/스로틀링)을 두는 것이 좋습니다.

---

4. 결론: MVP는 속도가 생명입니다

초기 스타트업과 토이 프로젝트에서 가장 중요한 것은 빠르게 시장에 제품을 내놓고 검증하는 것입니다. 고객의 나이나 성별 같은 민감한 데이터가 당장 필요한 비즈니스가 아니라면, 무겁고 비싼 PASS 본인인증 대신 SMS 문자 인증을 선택하세요.

"하지만 SMS API도 서류 제출이 복잡한데?"라고 생각하셨다면 이제 고민할 필요가 없습니다. **EasyAuth(이지어스)**를 사용하면 사업자등록증이나 발신번호 사전등록 핑퐁 없이 단 5분 만에, 그것도 업계 최저가인 건당 15원에 인증 시스템을 구축할 수 있습니다.

지금 바로 가입하고 무료 체험 10건으로 여러분의 프로젝트에 생명력을 불어넣어 보세요!