요약

아마존 재팬(일마존) 이코노미(싼 거) 기준 D+5일에 도착합니다.(수도권 기준) 월요일 주문 토요일 도착.

경험 상 이하넥스 등의 배대지로 보내면 하루 정도 줄일 수 있는 것 같음. 다만 직배 시 받는 면세 혜택이 없어지고 배대지 배송비가 추가됨.

이번에 일요일까지 받아서 써야 하는 물건을 8월 20일 월요일에 주문했다. 여러 번 직구해본 결과 일요일 전에는 받을 수 있겠다 싶어서 주문함.

근데 주문 직후에 배송 예상일이 9월 3일로 떴다 ㅡㅡ 아마존 배송 예정일보다 항상 훨씬 일찍 도착하는지라 믿진 않았는데 그래도 불안한 마음은 가시질 않음.

배송 시작 후에도 예상 배송일은 8월 30일 목요일. 물론 예상 배송일보다 일찍 도착하지만 실제 도착일과 너무 차이가 나면 책임면피용으로 적었다는 생각 밖에 들지 않는다.

실제 배송 일정

아마존 재팬 배송 조회

수령인 이름이 영문으로 되어있어서 한진택배 홈페이지에서 사용자 정보로는 확인할 수 없었다.

끝.

트러스티드 트래블러 프로그램에 대한 Q&A

기본 (업무) 편

<이용희망자 등록 요건 관련>

Q1: 현재 중장기 재류자로 일본에 부임 중인데, 미리 이용희망자 등록을 할 수 있습니까?

A1: 중장기 재류자의 경우 트러스티드 트래블러 프로그램(TTP)을 이용할 필요 없이 자동화 게이트 이용자 등록이 가능하므로, 별도 외국인(재입국 허가 등에 따른 출입국자)용 자동화 게이트 이용자등록을 하시기 바랍니다. 자세한 내용은 '자동화 게이트의 운영 관련(영어)' 을 확인하시기 바랍니다.

Q2: 20년도 더 된 과거에 일본에서 강제 추방된 적이 있는데, 이용희망자 등록을 할 수 있습니까?

A2: 일본에서 강제 추방된 적이 있는 분은 TTP 이용희망자 등록요건에 맞지 않으므로 TTP를 이용할 수 없습니다.

Q3: 한 쪽 손의 모든 지문이 훼손되었는데, 이용희망자 등록을 할 수 있습니까?

A3: 특정등록자 카드 교부 및 자동화 게이트를 이용하기 위해서는 양쪽 손가락의 지문을 제공해야만 합니다. 한 쪽 손의 모든 손가락이 없는 상황 등 한 쪽 손의 지문을 전혀 제공할 수 없는 경우 TTP에 등록할 수 없습니다.

Q4: 요건에 부합하는지 아닌지 모르겠습니다. 사전에 확인받을 수 있습니까?

A4: 신청 전 확인은 해드리지 않습니다.

<이용희망자 등록의 수속 관련>

Q5: 교역 관계가 있는 일본 내 회사에서 대리로 등록신청하는 것이 가능합니까?

A5: TTP는 대리인이 신청할 수 없습니다.

Q6: 인터넷을 사용하지 않고 등록신청이 가능합니까?

A6: 입국관리국의 등록창구(TTP 신청창구)에서 신청서 등 소명 자료 원본을 제출해서 신청할 수 있습니다만, 이후 입국관리국에서는 온라인 신청과 동일하게 메일 또는 TTP 웹 사이트를 통해 안내합니다. 또한 등록 후에도 TTP 웹 사이트에서 입국 카드 정보 입력을 해야 하므로, 신청 시에는 인터넷에 접속할 수 있는 환경을 갖춰야 합니다.

Q7: 직접 TTP 신청창구에서 등록신청하는 경우 온라인에서 등록신청하는 경우보다 결과를 빨리 알 수 있습니까? (신청 당일 특정등록자 카드를 받을 수 있습니까?)

A7: 직접 TTP 신청창구에서 신청하는 경우라도 신청 당일에 결과가 나오지 않습니다. 또한 온라인에서 신청한 경우보다 결과를 빨리 알 수 없습니다.

Q8: 첨부하는 사진은 여권 사진과 같아야 합니까?

A8: 여권 사진과 달라도 됩니다.

Q9: 등록 요건 (1)-e-(a) 의 요건에 적합한 것을 입증하기 위해서 제출해야 한다고 생각하는 자료가 올바른지 아닌지 모르겠습니다. 사전에 확인받을 수 있습니까?

A9: 신청 전 확인은 해드리지 않습니다.

Q10: 등록 요건 (1)-e-(a)의 요건에 적합한 것을 입증하기 위해서 사진 또는 여권 사본 이외의 자료는 어떤 것을 제출해야 합니까?

A10: 1. 재직증명서 및 2. 소속된 기관 또는 회사가 TTP 이용희망자 등록 요건에 적합함을 입증할 수 있는 자료입니다.

Q11: A10 1번의 재직증명서에 필요한 기재사항은 무엇입니까?

A11: 소속된 기관 및 회사가 발행한 문서로 이름, 고용기간, 직책이 기재된, 해당 기관 또는 회사의 책임자의 서명(또는 기관 및 회사 도장)이 있어야 합니다.

Q12: A10 2번의 자료는 구체적으로 무엇을 제출하면 됩니까?

A12: 소속된 곳이 공공기관, 국제기관 또는 비상장기업인 경우 해당 기관 또는 기업의 연혁, 임원, 조직, 사업 내용 등이 적힌 문서를 제출하면 됩니다. 상장기업(또는 상장기업의 자회사)인 경우 소속된 곳(또는 소속된 곳의 자회사)이 상장기업임을 나타내는 자료를 제출하면 됩니다.

Q13: A12의 자료에서, 소속된 기관 또는 기업의 홈 페이지같은 곳에 기재된 부분을 인쇄해서 제출하는 것은 가능합니까?

A13: A12와 같은 내용이 기재되어 있다면 문제 없습니다.

Q14: 제출한 자료의 발행일에 제한이 있습니까?

A14: 재직증명서 및 이용희망자 등록 시 요구하는 문서는 신청일로부터 3개월 이내에 발행된 것을 제출하시기 바랍니다. 그 외 자료에 대해서는 특별히 제한이 없지만, 최신 내용이 기재된 것을 제출하시기 바랍니다.

Q15: 제출하는 자료에 첨부하는 일본어 혹은 영어 번역은 직접 해도 됩니까?

A15: 내용이 올바르다면 문제 없습니다.

Q16: 1차 심사를 통과했다는 메일을 받았는데 3개월 이내에 일본에 갈 예정이 없습니다. 3개월 이후에 일본에 가는 경우 특정등록자 카드를 받을 수 있습니까?

A16: 2차 심사를 받을 때 1차 심사 종료 후 3개월 이상 지난 경우 원칙적으로 등록이 인정되지 않으므로 지정 기간 내에 2차 심사를 받으시기 바랍니다.

Q17: 1차 심사를 통과했다는 메일을 받았고, 특정등록자 카드를 받기 위해 TTP 신청 창구에 갔지만 소명자료 원본을 두고 왔습니다. 어떻게 해야 합니까?

A17: TTP 이용희망자 등록을 인정받기 위해서는 TTP 신청 창구에서 입국심사관에게 소명자료 원본을 제출하고 최종적으로 확인을 받아야 합니다. 따라서 필요한 서류를 두고 온 경우 특정등록자 카드 교부를 받을 수 없으므로, 다음 방일 시 소명자료 원본을 가져와 2차 심사를 받으시기 바랍니다.

Q18: 온라인으로 신청했는데 등록할 수 없었다는 메일을 받았습니다. 다시 신청해도 됩니까?

A18: 온라인에서 신청한 결과 등록할 수 없었다는 메일을 받은 경우라도 다시 신청할 수 있습니다. 하지만 등록이 거절되었을 때와 신청 상황에 변화가 없는 경우 심사 결과는 동일합니다.

Q19: 1차 심사를 통과했다는 메일을 받은 후 특정등록자 카드를 받기 위해 TTP 신청 창구에 갔지만 교부할 수 없다고 합니다. 이유가 무엇인가요? 교부할 수 없는 이유를 알 수 있습니까? 또한 다시 신청할 수 있습니까?

A19: TTP 이용희망자 등록을 위해서는 온라인에서의 1차 심사뿐만 아니라 TTP 신청창구에서의 2차 심사에서 입국심사관에게 소명자료 원본을 제출하여 최종적으로 확인을 받아야 합니다. 그렇기에 온라인에서 진행되는 1차 심사에서는 문제가 없었더라도 최종적인 판단에서 등록이 거절되는 경우도 있습니다. 이러한 경우 등록이 거절된 이유에 대해 알려드립니다. 또한 다시 신청하는 것도 가능하지만, 등록이 거절되었을 때와 신청 상황에 변화가 없는 경우 심사 결과는 동일합니다.

Q20: 1차 심사를 통과했다는 메일을 받았습니다. 아는 사람이 대신 2차 심사를 받아 특정등록자 카드를 수령할 수 있습니까?

A20: 등록을 희망하는 신청인만 2차 심사를 받아 특정등록자 카드를 교부받을 수 있습니다.

<이용 관련>

Q21: 특정등록자 카드를 가지고 있으면 여권이 없어도 일본에 입국이 가능합니까?

A21: 특정등록자 카드를 가지고 있더라도 일본에 입국할 때는 여권이 필요합니다.

Q22: TTP 이용희망자로 등록했는데 특정등록자 카드를 잃어버렸습니다. 이런 경우 특정등록자 카드 없이 자동화 게이트를 통과할 수 있습니까?

A22: TTP 이용희망자 등록을 했더라도 특정등록자 카드가 없다면 자동화 게이트를 통과할 수 없습니다. 그런 경우 대면심사 부스를 이용하시기 바랍니다.

Q23: 입국 또는 귀국할 때 출입국 방법이 달라도 문제가 없습니까? (입국할 때는 특정등록자 카드를 이용해서 자동화 게이트를 통과하고, 출국할 때는 대면심사 부스를 통과하는 경우 등)

A23: 문제 없습니다.

Q24: 특정등록자 카드로 입국 후 출장이 길어져서 재류기간을 갱신했습니다. 재류기간의 갱신 후에도 특정등록자 카드로 출입국할 수 있습니까?

A24: 재류기간을 갱신한 경우에도 특정등록자 카드로 출입국할 수 있지만, 단기 체류 외의 재류자격으로 바뀐 경우에는 자동화 게이트를 통과할 수 없습니다.

Q25: 특정등록자 카드로 입국했는데 재류 자격을 변경해서 일본에 계속 머무르게 되었습니다. 재류자격을 변경한 후 특정등록자 카드로 출입국할 수 있습니까?

A25: 특정등록자 카드는 재류 자격이 단기 체류인 경우에만 교부되기에, 재류 자격이 단기 체류 외의 자격으로 바뀐 경우에는 등록이 말소됩니다. 또한 중장기 재류자의 경우에는 사전에 외국인(재입국 허가 등에 따라 출입국하는 분)용 이용자 등록으로 자동화 게이트를 이용할 수 있습니다.

Q26: 특정등록자 카드를 교부받은 후 본국 또는 일본 내에서 체포되어 유죄 판결을 받았습니다. 영향을 받습니까?

A26: 특정등록자 카드를 교부받은 후 법령 상 요건을 충족하지 않는 경우 입국관리국에서 이용희망자 등록을 말소합니다.

<특정등록자 카드 관련>

Q27: 특정등록자 카드에는 어떤 정보가 적혀 있습니까?

A27: 사진이 있으며 이름, 생년월일, 성별과 국적이 속한 국가(또는 지역), 특정등록자 카드 번호, 교부년월일 및 유효기간 만료일이 적혀 있습니다. 특정등록자 카드의 IC 칩에는 특정등록자 카드에 적혀있는 이름, 생년월일 등의 정보와 사진이 저장되어 있습니다.

Q28: 특정등록자 카드에 어떤 언어로 적혀 있습니까?

A28: 일본어와 영어입니다. 인명표기는 영문자로 표기합니다.

Q29: 특정등록자 카드는 일본 내에 있을 때 항상 소지해야 합니까? 특정등록자 카드를 소지하면 여권을 소지할 필요가 없습니까?

A29: 특정등록자 카드를 교부받은 외국인은 일본에 머무는 동안 카드를 소지해야 하지만, 특정등록자 카드를 소지하면 여권을 소지할 필요는 없습니다.

Q30: 특정등록자 카드에 유효기간이 있습니까?

A30: 특정등록자 카드의 유효기간은 카드를 교부받은 날부터 3년이 지난 날과 특정등록자 카드를 교부받은 외국인이 보유한 여권의 유효기간 만료일 중 더 빠른 날입니다.

Q31: 특정등록자 카드의 유효기간이 지났습니다. 재발행할 수 있습니까?

A31: 특정등록자 카드의 유효기간이 지난 경우 다시 TTP를 신청해서 새로운 특정등록자 카드를 교부받아야 합니다.

Q32: 특정등록자 카드를 도난당했습니다. 재교부를 받는 경우 경찰 등 공공기관에서 발급한 도난증명서같은 서류가 필요합니까?

A32: 특정등록자 카드를 도난당해 분실한 경우 재교부 신청 뿐만 아니라 경찰 등 공공기관에서 발급한 도난증명서 등을 신청서와 함께 제출하시기 바랍니다.

Q33: 친구가 자동화 게이트를 사용하고 싶어합니다. 특정등록자 카드를 빌려줘도 괜찮습니까?

A33: 특정등록자 카드는 TTP 이용희망자 등록을 한 외국인 당사자만 이용할 수 있으므로 타인에게 대여할 수 없습니다.

시스템 조작편

<기본 사항 관련>

Q1: 특정등록자 정보 시스템의 이용방법에 대한 매뉴얼이 있습니까?

A1: 특정등록자 정보 시스템 조작 매뉴얼이 있습니다. 조작 매뉴얼에 대해서는 특정등록자 정보 시스템의 톱 화면에 있는 '자주 있는 질문(Q&A)' 링크에서 이 Q&A와 함께 확인할 수 있습니다.

Q2: 특정등록자 정보 시스템을 이용할 수 있는 시간은 언제입니까?

A2: 24시간 365일 이용할 수 있습니다. 다만 시스템 점검 등으로 인해 이용할 수 없는 경우가 있습니다. 그런 경우 특정등록자 정보 시스템의 톱 화면의 연락사항에서 알려드립니다.

<이용환경 등 관련>

Q3: 특정등록자 정보 시스템에서 이용할 수 있는 인터넷 브라우저에 제한이 있습니까?

A3: Google Chrome 버전 49.0에서 테스트되었으며 그 외 환경에서의 동작은 보증하지 않습니다. 또한 동작이 확인된 브라우저라도 이용 환경(OS, 브라우저 설정 등)에 따라 올바르게 표시되지 않는 경우가 있습니다.

Q4: 특정등록자 정보 시스템을 이용하려고 하는데, '연결이 비공개로 설정되어 있지 않습니다' 라는 메시지가 표시됩니다. 어떻게 해야 합니까?

A4: 이용 환경에 따라 안전한 통신을 하기 위한 인증서를 설치해야 하는 경우가 있습니다.

법무성 입국관리국에서는 정부인증기반(GPKI)의 인증을 이용하고 있습니다. 인증서 설치 과정 등에 대해서는 정부인증기반(GPKI)의 아래의 홈 페이지를 확인하시기 바랍니다.

http://www.gpki.go.jp/apca/APCAself_install.pdf (인증서 설치 과정)

http://www.gpki.go.jp (정부인증기반(GPKI) 홈 페이지)

Q5: 휴대전화나 스마트폰에서도 이용할 수 있습니까?

A5: 휴대전화나 스마트폰의 브라우저에서는 화면이 올바르게 표시되지 않는 등의 문제가 있을 수 있으므로 데스크톱에서 이용하는 것을 권장합니다.

Q6: 특정등록자 정보 시스템에서 이용할 수 있는 언어의 제한이 있습니까?

A6: 일본어와 영어 표시를 지원합니다. 다만 입력할 때는 영어로만 쓸 수 있습니다.

<사용자 등록과 로그인 관련>

Q7: 사용자 등록은 어떻게 해야 합니까?

A7: 특정등록자 정보 시스템의 톱 화면에서 '인증 ID를 가지고 있지 않은 분은 여기로' 버튼을 클릭해서 사용자 등록을 하시기 바랍니다. 또한 입력할 때는 화면의 안내에 따라 여권 정보를 입력하시기 바랍니다.

Q8: 사용자 등록을 진행하였으나 등록 완료 메일을 받지 못했습니다. 어떻게 해야 합니까?

A8: 하루 이상 지나도 메일을 받지 못한 경우, 번거로우시더라도 특정등록자 정보 시스템 헬프 데스크로 연락 바랍니다. 헬프 데스크의 연락처는 특정등록자 정보 시스템 톱 화면 등에 표시되어 있습니다.

Q9: 등록한 사용자 정보를 확인하고 싶은데 어떻게 해야 합니까?

A9: 특정등록자 정보 시스템에 로그인 후 사용자 정보 변경 화면에서 확인하시기 바랍니다. 또한 비밀번호의 경우 확인할 수 있는 기능이 없으므로 직접 관리하시기 바랍니다.

Q10: 등록된 사용자 정보를 변경하고 싶은데 어떻게 해야 합니까?

A10: 특정등록자 정보 시스템에서 변경할 수 있습니다. 개인정보(성, 이름, 생년월일, 성별, 국적 또는 지역, 메일 주소)는 사용자 정보 변경 화면에서 변경할 수 있습니다. 비밀번호의 경우 비밀번호 변경 화면에서 변경할 수 있습니다. 또한 한 번 설정한 인증 ID는 변경할 수 없으므로 주의 바랍니다.

Q11: 등록된 사용자 정보를 지우고 싶은데 어떻게 해야 합니까?

A11: 사용자 정보를 지우고 싶으신 분은, 번거로우시더라도 특정등록자 정보 시스템의 헬프 데스크로 연락 바랍니다. 헬프 데스크의 연락처는 특정등록자 정보 시스템 톱 화면 등에 표시되어 있습니다.

Q12: 특정등록자 카드를 재발급받았습니다. 인증 ID와 비밀번호를 변경해야 합니까?

A12: 인증 ID와 비밀번호를 변경할 필요는 없습니다. 등록된 인증 ID와 비밀번호를 이용해서 로그인하시기 바랍니다.

<인증 ID 관련>

Q13: 사용자 등록 시 인증 ID는 어떻게 만드는 게 좋습니까?

A13: 인증 ID는 스스로 만들어야 합니다. 특정등록자 정보 시스템을 이용하기 위해 필요한 정보이므로, 직접 관리 바랍니다.

인증 ID는 반각 영문과 숫자로 구성된 6자 이상 20자 이내로 만드시기 바랍니다. 대문자, 소문자를 구별하므로 입력 시 주의 바랍니다. 이미 동일한 인증 ID를 다른 사람이 등록한 경우 만들 수 없으므로 주의 바랍니다.

Q14: 인증 ID에 유효기간이 있습니까?

A14: 인증 ID에 유효기간은 없습니다.

Q15: 한 명이 여러 개의 인증 ID를 만들 수 있습니까?

A15: 인증 ID는 한 명 당 한 개만 만들 수 있습니다.

Q16: 인증 ID를 변경하고 싶은데 어떻게 해야 합니까?

A16: 한 번 만든 인증 ID는 변경할 수 없습니다.

Q17: 인증 ID를 잊었는데 어떻게 해야 합니까?

A17: 로그인 화면의 '인증 ID, 비밀번호 재통지'에서 사용자 등록 시의 정보를 입력하면 등록된 메일 주소로 인증 ID와 임시 비밀번호를 발송합니다. 또한 '인증 ID, 비밀번호 재통지'를 이용하면, 특정등록자 정보 시스템에서 새로운 임시 비밀번호를 발행하므로 기존 비밀번호는 사용할 수 없게 되므로 주의 바랍니다.

<비밀번호 관련>

Q18: 비밀번호는 어떻게 만드는 게 좋습니까?

비밀번호는 스스로 만들어야 합니다. 특정등록자 정보 시스템을 이용하기 위해 필요한 정보이므로, 직접 관리 바랍니다.

비밀번호는 반각 영문, 숫자, 특수문자 3종류를 섞어 8자 이상 32자 이내로 만드시기 바랍니다. 대문자, 소문자를 구별하므로 입력 시 주의 바랍니다. 또한 인증 ID를 포함한 비밀번호는 만들 수 없으므로 주의 바랍니다.

Q19: 비밀번호를 변경하고 싶은데 어떻게 해야 합니까?

A19: 특정등록자 정보 시스템에 로그인 후 비밀번호 변경 화면에서 새로운 비밀번호를 등록할 수 있습니다.

Q20: 비밀번호에 유효기간이 있습니까? 그리고 비밀번호 유효기간이 만료된 경우 어떻게 해야 합니까?

A20: 비밀번호에 유효기간은 없지만, 특정등록자 정보 시스템에 로그인 후 비밀번호 변경 화면에서 비밀번호 변경을 할 수 있으므로 정기적으로 비밀번호를 변경하여 관리하는 것을 권장합니다.

Q21: 비밀번호를 잊어버렸는데 어떻게 해야 합니까?

A21: 로그인 화면의 '인증 ID, 비밀번호 재통지'에서 사용자 등록 시의 정보를 입력하면 등록된 메일 주소로 인증 ID와 임시 비밀번호를 발송합니다. 또한 '인증 ID, 비밀번호 재통지'를 이용하면, 특정등록자 정보 시스템에서 새로운 임시 비밀번호를 발행하므로 기존 비밀번호는 사용할 수 없게 되므로 주의 바랍니다.

Q22: 다른 사람에게 인증 ID 또는 비밀번호가 공개되었는데 악용될까 걱정입니다.

A22: 악용을 막기 위해 상황에 따라서는 사용자 정보를 삭제할 필요가 있습니다. 그런 경우 번거로우시더라도 특정등록자 정보 시스템 헬프 데스크로 연락 바랍니다. 헬프 데스크의 연락처는 특정등록자 정보 시스템 톱 화면 등에 표시되어 있습니다.

Q23: 비밀번호를 여러 번 틀려서 잠겼는데 어떻게 해야 합니까?

A23: 하루가 지나면 풀리므로 다음 날 이후에 이용하기 바랍니다. 급한 경우 로그인 화면에서 '인증 ID, 비밀번호 재통지'를 이용하여 인증 ID와 임시 비밀번호를 받아 바로 특정등록자 정보 시스템을 이용할 수 있습니다. 다만, '인증 ID, 비밀번호 재통지'를 이용하면, 특정등록자 정보 시스템에서 새로운 임시 비밀번호를 발행하므로 기존 비밀번호는 사용할 수 없게 되므로 주의 바랍니다.

Q24: 임시 비밀번호는 무엇입니까?

A24: 사용자 등록 또는 인증 ID, 비밀번호 재통지 이용 시 특정등록자 정보 시스템에서 발행하는 비밀번호입니다. 임시 비밀번호는 통지 메일 자동 발송 후 24시간 뒤에 만료됩니다. 24시간 이내에 특정등록자 정보 시스템에 로그인해서 새로운 비밀번호로 변경하시기 바랍니다.

<메일 주소 관련>

Q25: 메일 주소는 반드시 입력해야 합니까?

A25: 사용자 등록 또는 신청정보등록을 할 때 특정등록자 정보 시스템에서 자동으로 인증 메일을 발송하므로 반드시 유효한 메일 주소(Q26 참조)를 등록하시기 바랍니다.

Q26: 메일 주소는 프리 메일이나 휴대전화 메일 주소로도 괜찮습니까?

A26: 특정등록자 정보 시스템에서 등록된 메일 주소로 메일을 자동으로 보내므로, 반드시 확인가능한 메일 주소를 등록하시기 바랍니다. 프리 메일이나 휴대전화의 메일 주소에서는 올바르게 표시되지 않는 경우가 있으므로, 컴퓨터 메일 주소 등록을 권장합니다. 프리 메일이나 휴대전화의 메일 주소를 등록한 경우는 '@ttp.moj.go.jp' 도메인을 수신 허용 목록에 추가하시기 바랍니다.

Q27: 기존에 등록한 것과 다른 메일 주소로 바꾸었습니다. 뭔가 해야합니까?

A27: 특정등록자 정보 시스템에 로그인 후 사용자 정보 변경 화면에서 새로운 메일 주소를 등록하시기 바랍니다.

Q28: 등록한 메일 주소를 변경하고 싶은데 어떻게 해야 합니까?

A28: 특정등록자 정보 시스템에 로그인 후 사용자 정보 변경 화면에서 새로운 메일 주소를 등록할 수 있습니다.

Q29: 입국관리국에서는 어떤 상황에서 메일을 발송합니까?

A29: 다음 상황인 경우 등록된 메일 주소로 메일을 발송합니다.

    - 사용자 등록 완료

    - 사용자 정보 변경 완료

    - 비밀번호 변경 완료

    - 인증 ID, 비밀번호 재통지

    - 1차 심사 완료

Q30: 입국관리국에서 보낸 메일에 답장을 보낼 수 있습니까?

A30: 입국관리국에서 발송한 메일에 답장을 보낼 수 없습니다.(답장해도 확인할 수 없습니다.) 문의사항의 경우 번거로우시더라도 특정등록자 정보 시스템 헬프 데스크로 연락 바랍니다. 헬프 데스크의 연락처는 특정등록자 정보 시스템 톱 화면 등에 표시되어 있습니다.

Q31: 인증 ID, 비밀번호, 메일 주소를 전부 잊어버렸습니다. 어떻게 확인할 수 있습니까?

A31: 번거로우시더라도 특정등록자 정보 시스템 헬프 데스크로 연락 바랍니다. 헬프 데스크의 연락처는 특정등록자 정보 시스템 톱 화면 등에 표시되어 있습니다.

Q32: 아무것도 요청하지 않았는데 메일을 받았습니다.

A32: 요청하지 않았는데 비밀번호 변경이나 인증 ID 재통지 메일을 받은 경우, 번거로우시더라도 특정등록자 정보 시스템 헬프 데스크로 연락 바랍니다. 헬프 데스크의 연락처는 특정등록자 정보 시스템 톱 화면 등에 표시되어 있습니다.

<신분사항 입력 관련>

Q33: 국적, 지역 입력 방법을 모르겠습니다. 또는 국적, 지역이 선택지에 없습니다.

A33: 국적, 지역 란의 드롭 다운에서 선택하시기 바랍니다. 국적, 지역은 알파벳 순으로 표시됩니다.

선택지에 없는 국가, 지역은 TTP 대상이 아니므로 등록할 수 없습니다.

<신청정보 등록 관련>

Q34: 특정등록자 카드를 수령했습니다. 수령 후 일본에 갈 때 특정등록자 정보 시스템을 이용한 신청 절차가 있습니까?

A34: 특정등록자 정보 시스템을 이용한 신청 절차는 없습니다. 다만 다음 여행 시 특정등록자 정보 시스템에 입국 카드 정보를 사전등록하시기 바랍니다.

사전등록을 하지 않은 경우 자동화 게이트에서 입력해야 합니다.

Q35: 신청정보 등록 시 업로드하는 사진에 제한이 있습니까?

A35: 사진 규격, 주의사항은 아래와 같습니다.

    - 파일은 JPEG 형식만 가능

    - 파일 크기는 10KB 이상 1,536KB 이하

    - 사진 크기는 가로 480픽셀, 세로 640픽셀

    - 신청인 본인만 촬영된 것

    - 아래 그림에 표시된 규격을 만족할 것(머리 길이는 머리카락을 포함한 정수리부터 턱 끝까지)

    - 모자 없이 정면을 향할 것

    - 배경(그림자 포함)이 없을 것

    - 선명할 것

Q36: 신청정보 등록 시 업로드하는 소명자료에 제한이 있습니까?

A36: 소명자료 규격, 주의사항은 아래와 같습니다.

    - 파일은 PDF 형식만 가능

    - 파일 크기는 업로드한 소명 자료 전체를 합했을 때 10MB 이하

    - 최대 5개까지 업로드 가능

Q37: 등록된 신청정보(신청 내용)를 확인하고 싶은데 어떻게 해야 합니까?

A37: 신청한 정보의 상세한 내용까지는 확인할 수 없습니다. 신청정보를 입력한 후 표시된 확인화면을 인쇄하는 등 신청 내용을 미리 저장하여 신청 내용을 확인할 수 있도록 하시기 바랍니다.

Q38: 신청 상태를 확인할 수 있습니까?

A38: 특정등록자 정보 시스템에 로그인한 후 신청상태 확인 화면에서 신청 기록, 신청 상태(신청, 신청 수신, 1차 심사중, 1차 심사 완료, 2차 심사중, 심사 완료, 신청 취하)를 확인할 수 있습니다.

Q39: 잘못 쓴 내용으로 신청했는데 신청 내용을 변경할 수 있습니까?

A39: 한 번 신청한 내용은 변경할 수 없습니다. 등록한 신청 내용을 변경하고 싶은 경우 신청 취하를 요청하고 취하가 완료된 후에 다시 신청하시기 바랍니다.

Q40: 신청 완료 후 취하를 할 수 있습니까?

A40: 특정등록자 정보 시스템에 로그인한 후 신청상태 확인 화면에서 등록한 신청을 취하할 수 있습니다.

신청 취하를 요청하면 취하가 완료되기까지 시간이 걸릴 수 있습니다. 또한 2차 심사 개시 이후에는 신청 취하를 요청할 수 없으므로 주의 바랍니다.

Q41: 2차 심사는 언제부터 받게 됩니까?

A41: 1차 심사가 종료되고 등록된 메일 주소로 1차 심사 종료 통지 메일이 발송됩니다. 통지 메일 내용에 따라 2차 심사 절차를 진행하시기 바랍니다.

Q42: 신청 정보를 등록을 진행했지만 등록 완료 메일이 오지 않았습니다. 어떻게 해야 합니까?

A42: 하루 이상 지나도 메일을 받지 못한 경우, 번거로우시더라도 특정등록자 정보 시스템 헬프 데스크로 연락 바랍니다. 헬프 데스크의 연락처는 특정등록자 정보 시스템 톱 화면 등에 표시되어 있습니다.

<입국 카드 정보 사전 등록 관련>

Q43: 입국 카드에 적는 국적, 지역같은 것은 매 번 입력해야 합니까?

A43: 국적, 지역 등 여권에서 인식할 수 있는 정보는 입력할 필요가 없습니다.

Q44: 입국 카드 입력에서 기본값으로 설정된 부분을 변경할 수 있습니까?

A44: 특정등록자 정보 시스템에 로그인한 후 입국 카드 정보 사전 입력 화면에서 변경할 수 있습니다.

Q45: 온라인으로 입국 카드 입력을 하지 않더라도 특정등록자 카드로 자동화 게이트를 통과할 수 있습니까?

A45: 특정등록자 카드로 자동화 게이트를 통과할 수 있습니다. 다만 자동화 게이트를 통과할 때 입국 카드 정보를 입력해야 하므로 자동화 게이트 통과에 시간이 걸립니다.

Q46: 온라인으로 입력한 입국 카드 정보를 변경하고 싶은데 어떻게 해야 합니까?

A46: 특정등록자 정보 시스템에 로그인한 후 입국 카드 정보 사전 입력 화면에서 변경할 수 있습니다.

Q47: 온라인으로 입력한 입국 카드 정보는 자동화 게이트에서 언제부터 이용할 수 있습니까?

A47: 온라인으로 입력한 후 적어도 12시간이 지난 후에 이용할 수 있습니다.

<기타>

Q48: 에러 메시지 의미와 대처 방법을 모르겠습니다.

A48: 조작 매뉴얼 별책에 첨부된 에러 메시지 목록에서 확인하시기 바랍니다.

Q49: 올바르지 않은 접근 에러가 표시됩니다.

A49: 입력 중 브라우저의 '뒤로 가기' 버튼이나 키보드의 백 스페이스 키를 누르면 올바르지 않은 접근으로 인식되어 로그아웃되므로, 이러한 버튼을 누르지 않기 바랍니다.

원문

http://www.immi-moj.go.jp/ttp2/q_a/faq_a_ja.html (일본어)
http://www.immi-moj.go.jp/ttp2/en/q_a/faq_a_ja.html (영어)

트러스티드 트래블러 프로그램

Trusted Traveler Program (TTP)

トラスティド・トラベラー・プログラム

http://www.immi-moj.go.jp/ttp2/en/index.html (영어)
http://www.immi-moj.go.jp/ttp2/index.html (일본어)

2016년 1월 1일부터 새롭게 시행된 제도로, 인천공항의 자동출입국심사와 유사하게 일본에서 무인심사대를 거쳐 빠르게 출입국심사를 마칠 수 있습니다. 사람이 엄청 몰리는 공항으로 가거나 일본을 자주 가는 경우 출입국심사에 드는 시간을 크게 단축할 수 있을 것으로 생각됩니다. 여권에 일본 입국 스티커가 붙지 않는 건 장점이자 단점.

아래 내용은 트러스티드 트래블러 프로그램에 대해 일본 법무성 입국관리국에서 제공하는 설명입니다. 일본어와 영어로 제공되는 내용을 한국어로 번역했습니다. 이 글에는 오역 및 누락, 추가된 부분이 있을 수 있으며 이로 인해 발생하는 문제에 대해서 책임을 지지 않습니다. 원문을 읽으실 분은 글 하단의 링크를 참고하시기 바랍니다.

트러스티드 트래블러 프로그램 개요

1. 트러스티드 트래블러 프로그램이란?

트러스티드 트래블러 프로그램은, 여태까지 일본인 및 일본에 재류 중인 외국인에 한해 자동화 게이트*를 이용할 수 있던 것을 상용, 관광, 친족 방문 등의 목적으로 일본에 단기간 체류하기 위해 입국하는 직장인 등까지 확대하는 것입니다. 일정 요건을 충족하는 '신뢰할 수 있는 여행자'로 인정받은 외국 직장인 등에 대해 법무대신이 교부하는 특정등록자 카드로 자동화 게이트* 이용이 가능합니다.

* 현재 나리타 공항(1, 2터미널), 하네다 공항, 츄부공항, 간사이 공항 입국심사장과 출국심사장에 설치되었습니다.

2. 트러스티드 트래블러 프로그램의 장점

트러스티드 트래블러 프로그램 이용희망자 등록을 마친 분은 교부받은 특정등록자 카드로 자동화 게이트를 이용하여 심사대에서 입국심사관의 대면심사 없이 빠르게 출입국심사를 마칠 수 있습니다.

3. 트러스티드 트래블러 프로그램 이용희망자 등록 요건

이용희망자로 등록하기 위해서는 다음 요건을 전부 충족해야 합니다.

(1)외국인 (아래의 (2)번 항목 제외)

a. 일본에 다시 입국할 때 상용, 관광, 친족 방문 등의 목적으로 단기간 머무는 경우.

b. 이용희망자로 등록하기 위해 일본 내 등록장소에 방문하기 전 1년 동안 2회 이상 일본에 방문한 적이 있는 경우.

c. 과거 일본에서 강제 추방 또는 출국명령을 받고 출국한 적이 없는 경우.

d. 법령, 국제협정 등으로 일본 정부가 외국 정부에 통고함에 따라 사증 면제 조치된 여권*을 보유하고 있는 경우.

e. 다음 중 하나에 해당하는 경우.

    (a) 희망자등록 신청 시점에 1년 이상 지속적으로 다음 중 하나에 속하는 공/사기관의 임원 및 상근 직원 지위에 있고, 신청 후에도 계속 지위를 유지할 예정인 경우.

        1. 일본 정부, 지방공공단체 또는 이들이 주요 출자자인 기관

        2. 위의 d에서 지정한 국가, 지역 또는 행정구역의 정부 또는 지방공공단체 또는 이들이 주요 출자자인 기관

        3. 국제기구

        4. 일본 금융상품 거래소에 상장된 주식을 발행하는 주식회사(또는 그 자회사)

        5. 금융상품 거래소와 유사한 거래소로서 위의 d에서 지정한 국가, 지역 또는 행정구역에 소재한 곳으로, 상장된 주식을 발행하는 주식회사

        6. 일본 또는 위의 d에 지정된 국가, 지역 또는 행정구역의 법인으로, 자본금 또는 출자 총액이 5억엔 이상인 곳

    (b) 일본 정부 또는 지방공공단체, 이들이 주요 출자자인 기관, 또는 일본 금융증권거래소에 상장된 주식을 발행하는 주식회사 또는 그 자회사와 업무 상 관계 있는 자로서 업무 관련으로 일본에 반복적으로 입국할 필요가 있어 해당 기관 또는 회사에서 그 사람에게 희망자등록을 받게 할 필요가 있는 경우.

f. 국내외에서 벌금형 이상 처벌받지 않은 경우.

g. 공정한 출입국 관리 상 특별히 적절하지 않다고 인정되는 사정이 없는 경우.

h. 전자적인 방식으로 개인 식별 정보를 취득한 경우.

i. 등록 시 입국 거부 사유 중 하나도 해당하지 않는 경우.

* 트러스티드 트래블러 프로그램의 대상으로 법무대신이 고시하여 정한 여권의 발행국, 지역은 아래와 같습니다(아래 적힌 국가, 지역이 발행한 여권이라도 일부 해당되지 않는 경우가 있습니다)

아이슬란드 공화국, 아일랜드, 미국, 아르헨티나 공화국, 안도라 공국, 이스라엘, 이탈리아 공화국, 오스트레일리아 연방, 오스트리아 공화국, 네덜란드 왕국, 캐나다, 키프로스 공화국, 그리스 공화국, 과테말라 공화국, 영국, 크로아티아 공화국, 코스타리카 공화국, 산마리노 공화국, 싱가포르 공화국, 스위스 연방, 스웨덴 왕국, 스페인, 수리남 공화국, 슬로바키아 공화국, 슬로베니아 공화국, 세르비아 공화국, 타이 왕국, 대한민국, 체코 공화국, 튀니지 공화국, 칠레 공화국, 덴마크 왕국, 독일 연방 공화국, 도미니카 공화국, 터키 공화국, 뉴질랜드, 노르웨이 왕국, 바하마국, 바베이도스, 헝가리, 핀란드 공화국, 프랑스 공화국, 불가리아 공화국, 브루나이 다루살람국, 벨기에 왕국, 폴란드 공화국, 포르투갈 공화국, 온두라스 공화국, 마케도니아(구 유고슬라비아 공화국), 몰타 공화국, 말레이시아, 멕시코 합중국, 모리셔스 공화국, 모나코 공국, 라트비아 공화국, 리투아니아 공화국, 리히텐슈타인 공국, 루마니아, 룩셈부르크 대공국, 레소토 왕국, 대만, 홍콩, 마카오

(2) 미국 국토안보부 세관국경보호청(CBP)이 실시하는 글로벌 엔트리 프로그램(GEP) 등록을 전제로 등록을 희망하는 미국인

GEP 등록을 전제로 이용희망자 등록을 신청하는 미국인의 경우 위 (1) 요건 중 d와 e 요건을 충족하지 않아도 됩니다.

4. 트러스티드 트래블러 프로그램 이용희망자 등록 절차

트러스티드 트래블러 프로그램 이용희망자 등록 절차는 원칙 상 다음과 같이 일본에 입국 전 절차와 입국 후 절차로 나뉩니다. 다만 일본 공항 등에 설치된 등록장소에서 직접 신청하여 1차 심사를 받을 수 있습니다.

(1) 입국 전 절차(1차 심사)

트러스티드 트래블러 프로그램 이용희망자는 사전에 특정등록자 정보 시스템에서 필요한 사항을 입력하고, 필요 자료를 온라인으로 입국 관리국에 전송합니다. 입국관리국에서는 희망자등록 요건에 해당하는지 여부를 심사하고 심사를 계속할 지 여부를 온라인으로 통지합니다.

(2) 입국 후 절차(2차 심사)

1차 심사 결과, 심사가 계속된다는 통지를 받은 분은 일본 공항 등에서 일단 입국심사대에서 통상적인 입국심사를 받은 후 공항 등에 설치된 등록장소*에서 입국관리국에 지문 등의 개인식별정보를 제공하고 사전에 온라인으로 보낸 자료의 원본을 제출합니다. 입국관리국에서는 정보와 자료를 받아 등록을 승인하는 것이 적절하다고 판단하는 경우에는 자동화 게이트를 이용할 수 있도록 등록하고 특정등록자 카드를 교부합니다.

* 등록 장소 위치 및 시간: http://www.immi-moj.go.jp/ttp2/pdf/list_en.pdf (영어)

특정등록자 카드(샘플)

원문

http://www.immi-moj.go.jp/ttp2/outline/index.html (일본어)
http://www.immi-moj.go.jp/ttp2/en/outline/index.html (영어)

신청 링크

https://www.ttp.moj.go.jp/TTP/xhtml/apply/top.xhtml (일본어, 영어)

TTP 관련 자주 묻는 질문 번역

http://hycszero.tistory.com/112

디베아 D850 로봇청소기

Dibea D850 Robotic Vacuum Cleaner

샤오미 로봇 청소기 3세대(샤오와? 청춘판?)가 150달러 정도길래 구입을 하려다가 디베아 D850 로봇 청소기를 알게 되었고 12만원 정도길래 바로 구매했다. 샤오미꺼는 앱 연결이 가능하고 디베아 꺼는 앱 연결이 안 되지만, 어차피 둘 다 레이저 센서가 없어서 멍청한 건 똑같기에 저렴하고 물걸레까지 되는 D850을 구매했다.

생각보다 박스 크기가 컸다.

박스를 까면 다시 박스가 나온다. 들고 다닐 수 있게 손잡이가 달려있는 박스다. 외관은 일단 깔끔해서 만족.

박스를 열면 부속품이 들어있다. 중국어로 쓰여있어 읽을 수 없지만 보증서와 사용설명서처럼 생긴 문서와 본체, 그리고 부속품이 들어있다.

사이드 브러시, 물걸레, 헤파필터의 경우 추가적으로 여분이 들어있다. 롤링 브러시, 사이드 브러시는 알리익스프레스 디베아 공식 스토어에서 추가로 구매가능. 배송기간이 길긴 하지만 무료배송도 가능하다. 물걸레나 헤파필터는 나중에 추가되지 않을까 싶다. 없는 건 요청하면 추가해준다는 글을 보긴 했는데 당장 필요하진 않아서 그냥 냅둠.

롤링 브러시(3.74달러): https://www.aliexpress.com/store/product/Dibea-D850-Robotic-Vacuum-Cleaner-Rolling-Brush-Sweeper-Accessories/3573005_32865559244.html

사이드 브러시(4.99달러): https://www.aliexpress.com/store/product/2pcs-Dibea-D850-Robotic-Vacuum-Cleaner-Side-Brushes-Sweeper-Accessories/3573005_32863001033.html

여분의 헤파필터, 청소용 브러시, 여분의 사이드 브러시(단 한 개!), 리모컨, 리모컨용 건전지 등등이 들어있다.

디베아 D850 로봇 청소기 본체 뒷면. 배터리를 장착한 후에 물걸레를 장착하고 사이드 브러시를 장착하면 된다. 배터리-물걸레 순서만 지키면 된다. 전부 착탈이 쉽게 구성되어 있다.

물걸레를 붙이는 플라스틱 통이 바로 물통이었다. 너무 얇아서 처음엔 물걸레 틀 역할만 하는 줄 알았다.

실제로 돌려보니 20평 정도가 한계인 것 같다. 그 이상은 물이 다 떨어져서 물걸레 역할은 없다고 봐도 될 것 같다.

했던 곳 또 하는 그런 것때문에 물을 더 많이 쓰는 것 같기도 하다.

윗면 뚜껑을 열면 먼지통이 나온다. 손잡이를 잡고 들어올리면 먼지통이 나온다. 구멍이 두 개 있어 한 쪽으로는 먼지가 들어오고 다른 쪽으로는 헤파필터를 거친 공기만 빠져나간다.

PUSH 글자 아래쪽 검은 걸 누르면 뚜껑이 열린다.

모든 부속품을 장착하고 충전 독 위에 올려놓으면 갑자기 디베아 D850 로봇 청소기가 작동을 시작한다. 재빠르게 START 버튼을 눌러 정지시키면 된다.

충전독의 경우 전원이 연결되면 붉은 불이 들어오고, 로봇 청소기의 경우 충전독과 연결되면 전원 버튼에 불이 들어온다. 충전 중이면 노란 불이 들어오고, 충전이 완료되면 초록 불로 바뀐다.

충전이 완료된 디베아 D850 로봇청소기. START 버튼 테두리가 초록색으로 바뀌었다.

리모컨 이용이나 실제 사용하면서 주의해야 할 점 같은 건 다음 글에 이어서.

제품정보

제품명: 부산 생면 간짜장

식품유형: 숙면 / 가열하여 섭취하는 냉동식품

제조원: 정성식품(주) / 충북 음성군 대소면 대물로 70-13 / 043)881-1108

유통전문판매원: 한국마쯔다니(주) / 경기도 성남시 분당구 야탑로 81번길 10 아미고타워 502호 / 080)856-0100

유통기한: 별도표기일까지 (제가 먹은 건 2018년 9월 말 ~ 10월 초였습니다)

품목보고번호 20090445189104

내용량: 323g (365kcal)

보관방법: 냉동보관 (-18도 이하)

용기(포장)재질: 비닐(내면)-폴리에틸렌(PE), 트레이-폴리프로필렌(PP)

반품 및 교환장소: 본사 및 구입처

원재료명: 정제수, 소맥분(호주산, 미국산), 양파(국내산), 미니후라이(계란(국내산), 식물성유지(대두: 외국산(미국, 아르헨티나, 중국)), 소맥전분(벨기에산), 변성전분, 옥수수전분, 혼합제제(폴리인산나트륨, 메타인산칼륨)), 양배추(국내산), 혼합제제(초산전분, 말토덱스트린), 춘장(소맥분(미국산, 호주산), 카라멜, 대두(외국산: 미국, 캐나다, 호주), 정제소금, 종국), 돼지고기, L-글루탐산나트륨(향미증진제), 백설탕, 냉동자숙대두, 식용돈지, 아세틸아디핀산이전분, 현미유, 참기름, 정제소금, 향미증진제, 치자황색소, 간장, 후추

알레르기 유발물질: 밀, 계란, 대두, 돼지고기, 굴 함유

*이 제품은 우유, 메밀, 땅콩, 고등어, 게, 새우, 복숭아, 토마토, 호두, 쇠고기, 닭고기, 오징어, 조개류(전복, 홍합, 바지락 포함), 잣, 아황산류를 사용한 제품과 같은 제조시설에서 제조하고 있습니다.

맛

평소 중국집에 가면 주로 간짜장만 시켜먹는데, 간짜장과는 거리가 있다. 냉동식품에 큰 기대를 안 하긴 하지만, 그래도 그냥 '짜장'이라고 표현해도 되지 않았을까.

전자레인지로 데우고 비벼보려 했더니 면이 떡지긴 했는데 그래도 잘 비벼보니 생각보다 중국집 짜장면을 먹을 때의 식감과 맛과 상당히 유사한 느낌이었다. 나쁘지 않음.

양

0.5인분. 한 끼 식사로는 부족하고 2개는 먹어야 할 것 같다. 다만 밤에 짜장면 생각날 때 집에서 가볍게 데워 먹기엔 좋았다.

계란후라이 클 거라는 기대는 안 했지만 그래도 너무 작다.

가격

원래 4000원 정도에 팔았던 것 같은데 6월에 50% 할인, 지금은 마트에 몇 개 안 남았는데 1190원까지 가격이 내려왔다. 오늘 처음 먹어봤는데 홈플러스 가서 남아있는 거 다 가져올 것 같다.

1. 개요

최근 Node.js로 백엔드 개발을 할 일이 있었다. Node.js 경험은 거의 없는 상태로 설계 단계에서 Node.js에 대해 공부하는 와중에 REST 뽕을 거하게 맞았다.(프론트엔드 경험이 없었기에 프론트엔드와 백엔드를 완벽하게 분리할 수 있다는 점이 좋았다...) 이로 인해 일반적인 세션 대신 비연결성의 토큰을 이용한 로그인 / 로그아웃에 관심이 생겼다. 구체적으로 구현하는 방법이나 코드에 대해서는 다른 글에 많이 있으니 JWT에 대한 이야기만 하려고 한다.

2. JSON Web Token, JWT

2.1 JWT?

RFC 7519에 정의된 JSON 형태의 요청을 주고 받는 형식이다. 간단하게 설명하자면 JSON 문자열을 BASE64 인코딩(암호화가 아니다!)하고 뒷부분에 문자열을 서버의 비밀 키로 Hashing해서 덧붙여 전송한다.

위의 JWT 예시는 https://jwt.io/ 에서 가져왔다. 언뜻 보기에는 암호화된 것 같지만 실제로는 BASE64 인코딩된 것이므로 공개해도 되는 정보만 넣어야 한다. 토큰 내용을 암호화해서 숨기고 싶다면 JSON Web Encryption(RFC7516) 구현체를 알아봐야 할 것 같다.

JWT는 세 개의 문자열 사이에 점 두 개가 있는 형태다. 각 문자열 별로 역할이 다르다. 각 문자열이 어떤 값을 지니고 있는 지에 대해서 알아보자.

2.1.1 헤더

alg는 어떤 방식으로 Hashing할 지를 정한다. 구현체에 따라 지원하는 알고리즘의 종류가 다르지만, RFC 상에는 HS256과 none(Hashing 없음)을 반드시 구현해야 한다고 적혀있다. Node.js의 구현체 jsonwebtoken 패키지의 경우 [HMAC using SHA-*]HS256, HS384, HS512, [RSA using SHA-*]RS256, RS384, RS512, [ECDSA using P-* curve and SHA-*]ES256, ES384, ES512 모두를 지원한다.

기본적으로는 HS256을 이용한다.

typ는 이 것이 JWT임을 나타낸다. 반드시 있어야 하는 필드는 아니지만 RFC 상 넣기를 권장하는 내용이다.

특별한 일이 없다면 헤더에는 alg, typ 필드 두 개에 대한 내용만 포함되어 BASE64 인코딩된다.

2.1.2 Payload

위의 토큰 예제에서 분홍색 문자열은 Payload라고 부르며, 전달하고자 하는 JSON형태의 내용이 BASE64 인코딩되어 들어간다. 필드(JWT에서는 Claim이라고 부른다) 명과 데이터는 자기 마음이지만, 몇 가지 필드 이름은 정해진 역할을 한다. 다만 모두 RFC 상 선택적인 항목이라, 구현체에 따라 동작할 수도, 하지 않을 수도 있다.

jsonwebtoken의 경우 aud, exp 필드에 대한 검사는 구현되어 있지만, iss, sub, nbf, iat, jti 필드에 대해서는 구현되어 있지 않은 것으로 나타난다. 실제로 구현할 때는 exp 필드 정도만 유용하게 쓴 것 같다.

exp 필드에 Math.floor(Date.now() / 1000) 에 초 단위로 시간을 더해서 직접 입력해도 된다. Node.js의 jsonwebtoken 패키지는 sign 과정에서 expiresIn 옵션을 이용해서 조절할 수도 있다.

미리 정의된 Claim (참고: https://tools.ietf.org/html/rfc7519#section-4.1)

2.1.3 서명

2.1.1의 BASE64 인코딩된 헤더와 점, BASE64 인코딩된 2.1.2의 Payload를 서버의 비밀키로 Hashing해서 점과 함께 뒤에 붙인다. 위 예제에서는 파란 색 문자열이 서명 부분. 클라이언트(프론트 엔드)에서는 서명이 유효한지 아닌지 확인할 수 없고, 비밀키를 가지고 있는 서버에서만 확인할 수 있다.

2.2 언어별 구현

주요 언어는 대부분 JWT 구현체가 존재하며, 구현체에 따라 지원하는 Hashing 알고리즘, 검사하는 필드에 차이가 있을 수 있다. 이러한 정보는 다음 링크에서 확인할 수 있다.

https://jwt.io/#libraries-io

Node.js에서는 jsonwebtoken 1건이 검색된다. 다른 구현체가 아마도 있겠지만 일단은 jswonwebtoken 패키지만으로도 충분히 구현할 수 있었다.

jsonwebtoken 패키지의 경우 RFC에 정의된 Hashing 알고리즘 전부 및 aud(수신자), exp(토큰 유효시간) 체크는 구현되어 있으나, 나머지의 경우 구현되어 있지 않는 것으로 표시된다. 다만 jsonwebtoken 페이지의 레퍼런스를 확인해보면 iss, nbf, iat(max age)는 지원하는 것으로 보인다.

장점

간편함

Node.js로 개발하던 내 경우에는, jsonwebtoken을 가져다가 자체적인 검사 로직을 추가해 decode, verify, signing 을 구현한 후 따로 로컬 패키지로 만들고, 자체적으로 만든 미들웨어에서 이 패키지를 가져다 써서 로그인 및 권한 체크를 하는 식으로 사용했다. 미들웨어에서 권한 체크 후 문제가 있으면 에러 핸들러로 에러를 던지기 때문에 비즈니스 로직에 무언가 추가할 필요가 (거의) 없었다.

데이터베이스 접근 최소화

권한 유효성을 검사할 때 데이터베이스까지 접근하지 않아도 된다. 로그인한 사용자인지 확인할 때, DB에 쿼리를 날릴필요 없이 토큰이 유효한지만 확인하면 된다.

단점

프론트 엔드에서 토큰 관리

큰 단점은 아니라고 생각하고, 또한 전혀 신경쓰지 않아도 되긴 하다. 토큰이 만료되었는지 검사하지 않고 무조건 서버로 보내면 된다. 정상적으로 구현했다면 서버에서 유효하지 않은 토큰에 대해 요청을 거부하는 응답을 보낼 것이다.

다만 토큰을 주기적으로 확인해(주로 exp 필드) 토큰이 만료된 상태인 경우 토큰을 직접 삭제하고 '로그아웃되었습니다'와 같은 안내문구를 띄워주는 등의 처리를 하는 것이 서버로의 요청 수를 줄이고 더 나은 사용자 경험을 제공하는 데 도움이 될 것 같다. javascript로 된 jwt 구현체도 여럿 있어서 크게 어렵진 않을 것 같다.

보안 문제

JWT를 이용하면서 생길 수 있는 가장 큰 문제다.

https 연결을 이용하고 XSS같은 것도 다 막았지만 컴퓨터 해킹 등의 이유로 토큰이 탈취당했다고 생각해보자. 탈취한 토큰을 이용해 서버로 요청을 전송하는 경우 서버는 토큰을 무효화할 방법이 없다.

가장 간단하게는 토큰 발급 시 접속 IP를 같이 기록한 후 API 호출 시 요청 IP와 토큰에 기록된 IP를 비교하는 방법이 있는 것 같다. 토큰에 필드를 하나 추가하고 검사할 때 IP를 검사하는 로직만 추가하면 된다. 다만 완벽한 해결책은 아니다. 또한 모바일에서 LTE, 3G, 와이파이 전환이 자주 일어나며 IP가 자주 변경되는 경우 사용자가 자꾸 다시 로그인 해야 하는 불편함을 경험할 수 있다.

또는 만료시간이 긴 토큰 하나, 실제로 서버에 무언가 요청할 때 보내기 위해 쓰는 토큰을 나누어서 관리하는 방법이 있는 것 같다. 실제 요청 때 쓰는 토큰은 만료시간을 짧게 주고, 토큰이 만료되면 만료시간이 긴 토큰으로 서버에 요청하는 식으로 관리하는 것 같다. 이런 경우 토큰이 탈취된 상황에서도 다른 경우에 비해 상대적으로 짧은 시간 내에 토큰이 자동으로 무효화된다. 그리고 만료시간이 긴 토큰에 대해서만 잘 관리하면 성능과 보안 사이에서 균형있는 서비스가 가능할 것 같다.

완벽하게 토큰을 무효화하려면, 데이터베이스에서 탈취된 토큰 유효시간동안은 토큰 정보를 저장하고, 모든 요청을 받을 때 토큰 정보가 데이터베이스에 있는지 여부를 검사해야만 하는 듯 하다. Redis 등 메모리 DB를 이용할 순 있지만, 결국 DB 조회가 들어가면서 세션 기반 처리와 큰 차이가 없게 되는 점이 아쉬운 부분.

결론

Stateless하도록 하기 위해서라면 JWT는 괜찮은 선택이라고 생각한다. 실제로 JWT를 이용해 로그인/로그아웃 서비스를 만들어보니 생각보다 만족스러웠다. 다만 공개 서비스가 아니라 기술 검증 수준의 단계에서 개발하다보니 어느 정도 느슨하게(특히 보안과 관련된 부분) 고려해서 선택한 만큼, 공개 서비스를 개발한다면 여러 가지(특히 보안)를 충분히 고려해서 선택하는 것이 좋을 것 같다.

참고자료

https://blog.outsider.ne.kr/1160

https://velopert.com/2389

https://jwt.io

https://www.npmjs.com/package/jsonwebtoken

원조 충남집 순대

순대국밥 7,000원
순대접시/포장 12,000원

소주 3,000원
맥주 3,000원
막걸리 3,000원
청하 4,000원
복분자 12,000원
음료수 1,000원
공기밥 1,000원

순대는 포장됨. 순대국밥은 포장 안 됨.

건물 바로 앞에 주차장 있긴 한데 몇 대 못 세움.

아마도 병천에서 사람들이 가장 많이 찾는 것 같은 충남집 순대. 몇 년 전에 한 번 먹고 최근에 갑자기 그 맛이 생각나 왕복 5시간 넘는 시간을 걸려 병천까지 갔다 왔다.

평일에는 시간이 안 나서 공휴일에 갔는데 사람이 많았다. 오후 6시 30분쯤 갔는데 앞에서 15팀 대기.

그래도 생각보다 금방금방 줄어들어서 30분 안에 들어갔던 것 같다.

대기표를 받고 기다리다 보니 어느 시점부터 번호표 기계가 꺼져있었다. 이는 곧 더 이상 손님을 받을 수 없다는 의미다. 주말이나 공휴일에 간다면 오후 6시 반까지는 번호표를 뽑아야 먹을 수 있을 것 같다.

사람이 많아서 주문하려고 말 걸기도 힘들다. 외국인이 섞인 직원들에, 바빠서 주문 받을 생각도 없어보이는 직원들에... 기분이 좀 안 좋아짐.

혼자 오면 쟁반째 줌.

김치는 마음대로 퍼먹을 수 있다.

병천까지 가는 시간, 기다린 시간이 아까워서 순대 포장도 함.

완식.

맛있게 먹긴 했는데... 긴 시간 걸려 찾아 갈 정도는 아니었다. 워낙 오래 전에 먹어서 미화된 건지 조금 아쉬움. 집 근처 백암순대에서 먹어도 충분할 것 같다.

거의 마지막에 들어와 다 먹어갈 때 쯤에는 가게가 거의 비어감.

믹스 커피 한 잔하고 순대 포장한 것 받아서 집으로 갔다.

오늘의 깨달음: 근처 지날 때라면 들릴 만 하지만 긴 시간 걸려 가지는 말도록 하자. 긴 시간 걸려 갈 만한 맛집은 미슐랭이 골라준다...

위치

인천광역시 남구 인하로91번길 6

메뉴

돈까스 5,500원

돈까스 곱빼기 6,500원

냉면 + 돈까스 6,000원

우동 + 돈까스 6,000원

특이사항

코카콜라 계열 탄산음료 무한 리필

밥, 양배추 샐러드, 김치, 볶음김치, 옥수수, 단무지, 우동 국물 무한 리필

인하대 후문가에 있는 청진동 해장국 건물 2층에 있다. 가게 이름이 왕돈까스임.

6,000원짜리 돈까스 + 냉면. 왕돈까스에 500원만 더 내면 냉면을 주나 싶었는데 그건 아니고 돈까스 크기가 많이 작아진다.

냉면맛은 그냥 흔한 공장제 고깃집 후식냉면 느낌.

돈까스 먹으러 와서 이런 세트메뉴 먹는 사람이 많을까 싶은데, 꽤 많은 것 같다. 냉면 먹는 사람도 있고 우동 먹는 사람도 있고.

5,500원짜리 왕돈까스. 곱빼기가 아니라 그냥 돈까스만으로도 충분한 것 같다.

인하대 후문 근처에서 싸고 양 많은 집을 찾을 때 절로 발이 가는 그런 집이다.

그리 맛있는 건 아니지만 추억을 부르는 옛날느낌의 돈까스에, 메인 메뉴(돈까스, 냉면, 우동같은 거) 빼고 모든 게 무한 리필이라 다른 곳으로 갈 수 없는 느낌.

평일이 아니라 주말에 와도 사람이 상당히 많이 오는 듯 하다. 물론 특성상(?) 남자 손님이 대부분...

혼밥하러 많이들 온다. 나도 혼밥...

2018년 상반기 기준.

0. 1줄 요약

면접비는 수도권 기준 3만원입니다.

1. 서류

문항 3개에 대해 답했다. 주절주절 열심히 씀.

2. 인적성

아침부터 저녁까지 그냥 능력껏 열심히 봄. LG CNS를 지원하면 공통 인적성 전에 따로 C언어/JAVA/ITQ 테스트 중 하나를 더 봐야 하기 때문에 더 일찍 가야 함. 대신 아웃백 스테이크 하우스 도시락을 제공해서 좋다. 닭가슴살 스테이크와 샐러드, 볶음밥이 들어있었던 것 같다. 점심 시간에도 휴대전화는 사용을 못 해서 사진을 못 찍음.

인적성 대비 책에서도 본 것 같은, 그림을 규칙에 따라 돌리는 그런 문제는 20개 중에 7개 정도 풀고 그랬는데도 통과함. LG전자 인적성도 같이 통과함. 따로 준비하진 않고 인적성 대비 책 한 번 훑어보면서 문제가 어떤 식으로 나오나 풀어만 봄.

3. (1차)면접

서류 제출할 때 썼던 직군이 SW개발로 (강제 )변경됨. 원래 인공지능인가 머신 러닝 그런 쪽으로 썼던 것 같다.

면접은 발산역 근처 LG CNS 건물에서 봤다. 면접장에 커피, 아이스 커피(무려 얼음을 직접 퍼서 컵에 넣을 수 있었다), 캐모마일, 카라멜 쿠키, 초코 머핀 등이 준비되어 있었다. 여자 지원자가 많았는데 개발 컨설팅 다 섞여있었던 걸로 기억한다. 비즈니스 캐주얼이었는데 대부분 정장을 기반으로 커스터마이징(?)된 상태였던 것 같다.

사전에 고지한 면접 시간 몇 분 뒤 바로 면접장으로 들어감.

면접관은 3명. 가장 젊으신 분이 질문을 자주 던지고, 중간 나이 분이 기술적인 질문 위주, 가운데 가장 나이 많으신 분은 질문 한 두개 정도 하셨던 것 같다.

면접 내용은 평범했던 것 같다. 1분 자기소개, 했던 프로젝트 소개, 연관 과목 성적 등. 자기가 했던 걸 돌아보면서 정리만 해도 면접 준비로는 충분할 것 같다. 아, 참고로 국비교육 프로젝트로 단순히 뭐 만들었습니다(쇼핑몰, 가계부 등등) 이런 거 극혐하는 것 같음(뇌피셜). 내 생각에도 극혐. 언급할거면 그 프로젝트에서 어떤 기술(ex. 소켓, 멀티 스레드, 머신 러닝, 인공 지능, 적용한 알고리즘 등)을 쓰고 무엇을 배웠는지 잘 숙지해서 설명할 수 있어야 좋을 것 같다. (개발 관련)인턴 경험이 있으면 매우 좋다.

전공자들은 SI가 힘든 걸 알고 있는데, 비전공자에게 그런 사실을 알고 있냐는 질문을 던졌던 걸로 기억한다.

3~40분을 3명이서 나눠쓰기에 정말 심도 깊은 질문, 꼬리 물기식 질문, 압박 질문은 거의 없다.

여러 가지 느낀 점을 얘기하고 싶은데, 똑같이 면접을 봐도 LG CNS 빼면 대부분 탈락으로 끝나서 그냥 자기가 여태까지 공부한 것과 경험을 점검하는 것이 최선이라는 말 밖에 못 하겠다.

3-1. 면접비

면접비 수령 테이블에 앉아있는 직원이 커다란 서류봉투에서 돈이 든 편지봉투?를 꺼내서 주는데, 서류봉투에 3만원, 5만원, 7만원이라고 적혀있었다. 출신 대학 소재 지역에 따라 3만원, 5만원, 7만원으로 나눠진 것 같다.

서울/경기/인천은 3만원. 면접비 리스트 보니 대부분 3만원이 써져있었고, 드물게 3만원이 아닌 지원자는 노랗게 칠해져 있던 걸로 기억한다.

계좌번호를 사전에 입력해야 하는 LG전자와 달리 면접이 끝난 후 대기장소에서 현금으로 바로 받을 수 있다. 여담이지만 LG전자는 익월 말쯤에 면접비가 들어왔다. 3만원.

면접 끝나고 건물 밖으로 나오니 딱 한 시간 지나있었다. 건물도 새 건물이라 깔끔하고 바닥에 공조장치가 있어서 그런지 공기가 쾌적한 느낌. 아 참고로 결과는 합격. 면접까지의 경험만 보면 매우 긍정적인 느낌.

4. IT Leadership Academy 사전교육전형

SW Boot Camp. 면접을 2018년 5월 첫째주에 봤고, 결과는 2018년 5월 14일 월요일 오후 6시 발표.

교육은 2018년 5월 21일 월요일부터 2018년 5월 25일 금요일까지. 중간에 22일 공휴일은 교육 없음.

일정이 3주짜리라 다른 기업 면접과 겹치진 않을까 조마조마한 마음에 일정이 궁금한 사람들 있을 것 같아서 적어봤다.

아, 교육 기간 중 '부득이한 사유가 있을 경우 개별 검토 후 과정 이수에 큰 영향이 없는 한도 내 외출도 가능합니다.' 라고 한다.

면접비에 대한 정보를 찾아봐도 정보가 별로 없어서 글을 써봤다. 기타 관련 질문은 안 받아요.

1. 정장을 풀세트로 입는다.

2. 넥타이를 푼다.

3. 재킷 단추를 푼다.

비즈니스 캐주얼 완성!

비즈니스 캐주얼로 면접보는 데 가면 다 이렇게 입고 옴. 고민할 필요가 없었다.