How We Work · 수행 원칙
명세로 약속하고, 시험으로 확인합니다
개발 결과는 처음 정한 범위와 비교할 수 있어야 검수가 가능합니다. INSTEP은 기능 명세를 견적과 검수의 기준으로 함께 쓰고, 배포 전에 화면, 속도, 보안을 시험으로 확인합니다.
명세가 기준선
기능 명세서를 견적, 일정, 검수의 공통 기준으로 쓰고, 범위 변경은 영향을 정리한 뒤 반영합니다.
배포 전 시험
휴대폰과 PC 화면, 불러오기 속도, 취약점 점검을 배포 절차 안에 넣어 매번 확인합니다.
운영까지 인계
배포 환경, 백업, 모니터링, 운영 안내서를 함께 넘겨 담당자가 바로 운영할 수 있게 합니다.
Service 01 · Website
기업 홈페이지·랜딩페이지
반응형 기업 홈페이지와 광고 랜딩페이지를 기획, 디자인, 개발합니다. 문의 폼, 관리자 화면, 전환 추적 설정까지 함께 구성합니다.
휴대폰 폭과 PC 폭에서 화면을 직접 확인하고, 이미지 용량과 불러오기 속도를 측정해 배포합니다.
진행 단계
- 사이트 구조와 화면 목록 설계
- 디자인 시안과 확정
- 개발과 문의 폼·관리자 화면 구성
- 휴대폰·PC 화면 검수와 속도 측정
- 고객 도메인 연결과 배포, 운영 안내
산출물
- 사이트 구조도
- 디자인 시안
- 홈페이지(고객 도메인 연결)
- 소스 코드
- 관리 안내서
업계 공개 자료 기준
Industry Benchmarks · Public Data| 지표 | 수치 | 기준과 출처 |
|---|---|---|
| 모바일 속도 0.1초 개선의 전환율 효과 | 소매 +8.4%, 여행 +10.1% 전환율 | 유럽·미국 브랜드 사이트 37곳, 3천만 세션 이상, 2019년 말 30일간 시간별 측정(Deloitte Digital·Google 연구) Google web.dev (Milliseconds Make Millions 사례) · 확인 2026-11-06 |
| 리드 생성 사이트의 폼 제출 페이지 진입 증가 | +21.6% | 위와 동일(37개 사이트, 3천만 세션 이상, 2019년 말 30일) Google web.dev (Milliseconds Make Millions 사례) · 확인 2026-11-06 |
Measurement · 측정
배포 전에 휴대폰과 PC 폭에서 화면 넘침과 깨진 이미지를 코드로 점검하고, 불러오기 속도를 측정해 기록합니다.
Improvement · 개선
문의 폼 제출과 주요 단추 클릭을 이벤트로 남겨, 운영 중 이탈이 많은 화면부터 개선합니다.
Service 02 · Web App · MVP
웹 애플리케이션·MVP·모바일 앱
서비스의 핵심 기능을 먼저 정해 MVP로 개발하고, 사용 데이터를 보며 기능을 넓혀 갑니다. 회원, 결제, 관리자 기능을 범위에 맞춰 구성합니다.
기능 명세를 기준선으로 일정과 검수 항목을 정하고, 단계마다 시연으로 진행 상황을 확인합니다.
진행 단계
- 요구사항 정리와 MVP 범위 확정
- 기능 명세서와 데이터 구조 설계
- 화면 설계와 개발
- 단계별 시연과 검수
- 배포와 운영 인계
산출물
- 기능 명세서
- 데이터 구조 설계서
- 화면 설계서
- 소스 코드
- 배포 환경과 운영 안내서
Template · 산출물 견본
기능 명세서 양식
| 기능 번호 | 화면 단위 기능 식별 번호 |
|---|---|
| 기능명·설명 | 사용자 행동과 시스템 처리 결과 |
| 입력·출력 | 입력 항목, 검증 규칙, 결과 화면 |
| 권한 | 회원, 관리자 등 접근 권한 |
| 우선순위 | MVP 포함 여부와 단계 |
| 검수 기준 | 완료로 판정하는 조건 |
실제 명세서는 기능 단위로 작성해 견적과 검수 기준으로 함께 씁니다.
업계 공개 자료 기준
Industry Benchmarks · Public Data| 지표 | 수치 | 기준과 출처 |
|---|---|---|
| 국내 스마트폰 보유율 | 96.0% (전년 95.3%) | 2025 방송매체 이용행태조사, 13세 이상 8,320명 방문면접, 2025년 12월 30일 발표 방송미디어통신위원회·한국정보통신진흥협회 (데일리안 보도) · 확인 2026-11-06 |
| 미국 내 부실 소프트웨어 품질 비용 | 최소 USD 2.41조 | CISQ 2022 보고서(2022년 12월 발표) CISQ (Consortium for Information & Software Quality) · 확인 2026-11-06 |
Measurement · 측정
기능 명세 항목을 검수 기준으로 함께 써서, 단계마다 완료 항목과 남은 항목을 같은 표로 확인합니다.
Improvement · 개선
MVP 배포 후 기능별 사용 기록을 보고, 많이 쓰이는 기능부터 다음 단계 개발 범위를 정합니다.
Service 03 · Internal Tools
맞춤 업무 도구(ERP·CRM·관리자)
엑셀과 메신저로 처리하던 업무를 관리자 화면과 자동 처리로 옮깁니다. 고객 관리, 주문·재고, 일정·배정 같은 업무 흐름에 맞춰 화면을 설계합니다.
기존 데이터를 옮기고 권한과 기록 보관 기준을 정해, 담당자가 바뀌어도 같은 방식으로 운영되게 합니다.
진행 단계
- 현행 업무 흐름과 엑셀 양식 분석
- 데이터 구조와 권한 설계
- 관리자 화면과 자동 처리 개발
- 기존 데이터 이관과 시험 운영
- 운영 매뉴얼과 담당자 교육
산출물
- 업무 흐름도
- 데이터 구조 설계서
- 관리자 화면
- 자동 처리 규칙
- 운영 매뉴얼
Template · 산출물 견본
관리자 화면 기능 목록 양식
| 업무 단계 | 접수, 배정, 처리, 완료, 보관 |
|---|---|
| 화면 | 목록, 상세, 등록·수정, 통계 |
| 데이터 | 고객, 주문, 일정 등 관리 대상과 필수 항목 |
| 권한 | 담당자, 관리자, 열람 전용 구분 |
| 자동 처리 | 알림, 배정, 상태 변경, 보고서 생성 규칙 |
| 기록 | 변경 이력과 보관 기간, 파기 기준 |
실제 목록은 현행 엑셀 양식과 업무 흐름도를 바탕으로 작성합니다.
측정과 개선 방법
Measurement · ImprovementMeasurement · 측정
도입 전 업무의 건당 처리 시간과 누락 건수를 측정하고, 시험 운영 기간에 같은 항목을 다시 재서 비교합니다.
Improvement · 개선
운영 중 자주 생기는 예외를 기록해 자동 처리 규칙에 반영하고, 승인 단계가 필요한 업무를 구분합니다.
Service 04 · Security · Infrastructure
보안 점검·클라우드 인프라
배포 전 웹 취약점 점검을 OWASP Top 10 범주 기준으로 수행하고, 발견 항목을 위험도별로 정리해 수정 방법과 함께 전달합니다.
클라우드 서버, 데이터베이스, 배포 자동화, 백업과 모니터링을 구성하고 부하 시험으로 처리 한계를 확인합니다.
진행 단계
- 점검 범위와 대상 주소 확정
- 자동 점검과 수동 점검 수행
- 위험도별 결과 정리와 수정 방법 제시
- 수정 후 재점검
- 인프라 구성, 부하 시험, 운영 인계
산출물
- 취약점 점검 보고서
- 위험도별 조치 목록
- 재점검 결과
- 인프라 구성도
- 부하 시험 결과
Template · 산출물 견본
웹 취약점 점검 결과표 양식
| 점검 범주 | OWASP Top 10 범주(접근 통제, 암호화, 주입, 설정 오류 등) |
|---|---|
| 대상 | 주소, 기능, 매개변수 |
| 발견 내용 | 재현 절차와 화면 근거 |
| 위험도 | 높음, 중간, 낮음 |
| 조치 방법 | 코드·설정 수정 방법 |
| 재점검 | 조치 후 결과 |
업계 공개 자료 기준
Industry Benchmarks · Public Data| 지표 | 수치 | 기준과 출처 |
|---|---|---|
| 데이터 유출 1건당 글로벌 평균 비용 | USD 4.99M (전년 대비 +12%, 역대 최고) | IBM Cost of a Data Breach Report 2026 IBM · 확인 2026-11-06 |
| 접근 제어 취약점(OWASP Top 10 A01) 발견 비율 | 시험 대상 애플리케이션 100%에서 발견 | OWASP Top 10:2025, A01 Broken Access Control (평균 발생률 3.74%, 매핑 CWE 40개, 총 발생 1,839,701건) OWASP · 확인 2026-11-06 |
Measurement · 측정
점검 항목을 범주별로 고정해 재점검 때 같은 항목을 같은 방법으로 다시 확인합니다.
Improvement · 개선
위험도가 높은 항목부터 조치하고, 배포 절차에 점검 단계를 넣어 새로 생기는 취약점을 배포 전에 막습니다.
Services · 상품과 범위
상품별 수행 범위
상품마다 기본, 표준, 종합 세 단계로 수행 범위를 나눴습니다. 금액은 범위와 일정을 확인한 뒤 견적서로 안내드립니다.
기업 홈페이지·랜딩페이지 제작
반응형 홈페이지, 랜딩페이지
- 수행 업무
- 반응형 기업 홈페이지 5페이지 내외, 문의폼, 관리자 화면
- 납품물
- 홈페이지(고객 도메인 연결), 소스 코드, 관리 안내서
- 기간
- 착수 후 2주
- 수행 업무
- 맞춤 디자인 반응형 홈페이지 10페이지 내외, 게시판, 기본 검색 최적화
- 납품물
- 홈페이지, 소스 코드, 운영 안내서, 3개월 문구·이미지 교체 지원
- 기간
- 착수 후 3주
- 수행 업무
- 메인 시안 2종, 메인 1페이지와 서브 10페이지 이상 맞춤 제작, 예약·회원·게시판 고도화 중 기능 1종
- 납품물
- 홈페이지, 관리자 화면, 소스 코드, 운영 안내서, 1년 오류 무상 수정
- 기간
- 착수 후 4~6주
웹 애플리케이션·MVP 개발
회원·결제·관리자 포함 웹 서비스, 스타트업 MVP
- 수행 업무
- MVP 기획·화면 설계, 핵심 기능 4개 내외, 회원가입·로그인, 관리자 페이지, 서버 배포
- 납품물
- 요건정의서, 화면설계서, 웹 서비스(배포 주소), 소스 코드
- 기간
- 착수 후 4주
- 수행 업무
- 서비스·관리자 화면 개발, 권한·통계, 카드결제 또는 알림 연동 1종, 클라우드 배포, 운영 가이드
- 납품물
- 요건정의서, 화면설계서, 웹 서비스, 관리자 화면, 소스 코드, 운영 가이드
- 기간
- 착수 후 6~8주
- 수행 업무
- 요구사항 상담·기획·설계, UI/UX 맞춤 디자인, 프런트·백엔드, 결제·메일·알림톡 연동, 테스트·안정화, 클라우드 배포, 인수인계
- 납품물
- 설계 문서, 디자인 원본, 웹 서비스, 관리자 화면, 소스 코드, 인수인계 문서, 오픈 후 3개월 오류 확인
- 기간
- 착수 후 8주 내외
- 보고 주기
- 주 1회 진행 보고
모바일 앱 개발
iOS·Android 앱(하이브리드·크로스플랫폼 포함)
- 수행 업무
- 하이브리드 앱 MVP 5페이지 내외, Android·iOS 2종, 푸시 알림, 스토어 등록
- 납품물
- 앱 2종 설치 파일, 스토어 등록, 소스 코드
- 기간
- 착수 후 3~4주
- 수행 업무
- Android·iOS 앱 10페이지 내외, 회원가입·로그인, SNS 로그인·푸시, 서버 연동·DB 설계·관리자 화면
- 납품물
- 앱 2종, 관리자 화면, 소스 코드, 등록 안내서
- 기간
- 착수 후 6주
- 수행 업무
- Android·iOS 앱 20페이지 내외 또는 네이티브 개발, 관리자·통계, 스토어 2곳 등록, 1년 하자보수
- 납품물
- 앱 2종, 관리자 화면, 소스 코드, 하자보수 1년
- 기간
- 착수 후 10주
- 보고 주기
- 주 1회 진행 보고
맞춤 업무 도구(ERP·CRM·관리자) 개발
사내 ERP, CRM, 관리자 화면 맞춤 개발
- 수행 업무
- 단일 업무 모듈(고객 관리 또는 재고·입출고) 웹 프로그램, 로그인·권한, 엑셀 내보내기
- 납품물
- 업무 프로그램(배포), 소스 코드, 사용 설명서
- 기간
- 착수 후 2주
- 수행 업무
- 고객·주문·재고·정산 중 2~3개 모듈 통합, 사용자별 권한, 보고서·통계
- 납품물
- 업무 시스템, 소스 코드, 운영 매뉴얼, 납품 후 30일 오류 무상 수정
- 기간
- 착수 후 3~4주
- 수행 업무
- 입출고·물류·정산 등 전사 업무 통합, 외부 프로그램·API 연동, 자동화 기능
- 납품물
- 업무 시스템, 관리자 화면, 소스 코드, 운영 매뉴얼, 납품 후 30일 오류 무상 수정
- 기간
- 착수 후 6~8주
- 보고 주기
- 주 1회 진행 보고
보안 점검(웹 취약점 진단)
웹·앱 취약점 진단, 모의해킹, 배포 전 보안 점검
- 수행 업무
- 웹사이트 1개 자동 진단 도구 점검과 수동 모의해킹, OWASP Top 10 기준(50페이지 미만)
- 납품물
- 결과 보고서(취약점·위험도·조치 가이드)
- 기간
- 착수 후 6영업일
- 수행 업무
- 웹사이트 1개 모의해킹 28개 항목, 상세 결과보고서와 보안 가이드
- 납품물
- 상세 결과보고서, 취약점 보안 가이드
- 기간
- 착수 후 5~10영업일
- 수행 업무
- 웹 1개와 앱 1개 모의해킹(항목 제한 없음), 소스코드 보안 진단, 조치 후 재점검 1회
- 납품물
- 결과보고서, 소스코드 진단서, 재점검 보고서
- 기간
- 착수 후 30일
클라우드 인프라 구축·유지보수
AWS 등 인프라 구성, 월 유지보수
- 수행 업무
- 서버 1대 상태 감시, 다운 알림, 월 1회 보안 업데이트, 매일 백업, 수정 월 2시간
- 납품물
- 월간 점검 리포트
- 기간
- 월 단위, 자동 연장 없음
- 보고 주기
- 월 1회
- 수행 업무
- 웹과 앱 1종, 오류율 감시, 월 2회 업데이트, 장애 원인 분석·복구, 백업 정기 점검
- 납품물
- 월간 리포트, 장애 처리 기록
- 기간
- 월 단위, 자동 연장 없음
- 보고 주기
- 월 1회
- 수행 업무
- 웹과 Android·iOS, 서버 최대 3대, 방화벽·침입 차단 강화, 수시 업데이트, 우선 대응
- 납품물
- 월간 리포트, 장애 처리 기록, 마지막 달 인수인계 문서
- 기간
- 월 단위, 자동 연장 없음
- 보고 주기
- 월 1회
진행 방식
요구사항과 범위를 기능 명세로 확정한 뒤 착수하며, 단계별 시연과 검수를 거쳐 배포합니다.
준비해 주실 것
기획 자료나 참고 서비스, 로고와 원고, 도메인과 호스팅 계정, 연동할 외부 서비스 정보가 필요합니다.
Contact · 프로젝트 문의
제품 개발 프로젝트를 문의해 주십시오.
어느 분야에 맞는지 정하지 못하셨다면 현재 상황과 일정만 적어 보내 주십시오. 검토 후 맞는 범위를 제안드립니다.