ADR-PA-025_전화 인증 정책
# ADR-PA-025 전화 인증 정책
1. Metadata
- ADR ID: ADR-PA-025
- Title: 전화 인증 정책
- Status: draft
- Date: 2026-03-08
- Owner: YSY
- Related ADRs: ADR-PA-020
- Supersedes:
- Superseded By:
2. Context
전화 인증은 지연 인증 정책과 별개로 계정 신뢰도 확보를 위한 최소 절차다.
최초 가입 단계에서 인증을 고정해 이후 상태 변경 액션의 책임 주체를 명확히 한다.
3. Decision
- 최초 가입 시 전화 인증을 필수 절차로 둔다.
- OTP 재시도/만료 규칙을 정책 파라미터로 관리한다.
- 전화 인증 실패 시 지원 경로를 제공한다.
- 전화 인증 완료 전 상태 변경 액션은 허용하지 않는다.
4. Consequences / Impact
- 계정 신뢰도를 높일 수 있다.
- 초기 가입 이탈 증가 가능성이 있다.
5. Validation
- 가입 플로우에서 전화 인증 단계가 강제된다.
- OTP 만료/재시도 규칙이 적용된다.
- 인증 미완료 계정의 상태 변경 요청이 차단된다.