거래처별 엑셀 자동 분할 및 대량 메일 발송 아키텍처: 첨부파일 오발송 차단을 위한 검증 큐(Verification Queue) 설계

[아키텍처 노트 안내]
본 문서는 세무회계 사무소 및 기업 정산 실무진으로부터 접수된 공개 기술 문의(홈택스 등에서 내려받은 통합 매입·매출 엑셀을 80여 개 수임 거래처별 파일로 분할하고 각 담당자에게 이메일로 발송하는 업무의 자동화)를 바탕으로 제이앤코어 기술연구소가 설계한 데이터 분할·검증 아키텍처입니다. 본문의 수치와 화면 구성은 설계 원리를 설명하기 위한 레퍼런스 모델이며, 세무 판단이나 전자세금계산서 법정 발행이 아닌 **‘원천 자료의 분할·검증·전달 워크플로우’**에 초점을 맞춥니다.

1. 엔지니어링 관점의 문제 재정의: ‘발송 속도’보다 무서운 ‘첨부파일 오발송’

매월 말 세무사무소나 B2B 정산 부서에서는 동일한 수작업 루프가 반복됩니다.

통합 원천 엑셀 파일에서 특정 거래처 필터를 적용한다.
필터링된 행(Row)만 복사하여 새 워크북에 붙여넣고 거래처명_월별내역.xlsx로 저장한다.
메일 클라이언트를 열고 주소록에서 해당 거래처 담당자 이메일을 찾아 방금 생성한 파일을 첨부해 발송한다.
이 과정을 80개 거래처에 대해 80번 반복한다.

단순 반복 노동으로 인한 피로도 심각하지만, 실무자가 겪는 가장 큰 심리적·업무적 리스크는 **“A거래처의 매입·매출 내역이나 단가표를 B거래처 담당자에게 잘못 첨부해 보내는 보안 사고”**입니다.

수작업 환경에서 오발송이 발생하는 구조적 원인은 세 가지입니다.

엑셀 필터 잔류 오류: 이전 거래처의 다중 필터 조건이 일부 해제되지 않은 상태에서 복사·붙여넣기를 수행하여 데이터가 누락되거나 타사 행이 섞이는 현상.
유사 상호 파일 선택 착오: 폴더 내에 유사한 상호명의 파일 80개가 나열되어 있을 때 마우스 드래그 과정에서 인접한 파일을 잘못 첨부하는 휴먼 에러.
주소록 동기화 불일치: 파일 분할은 정확히 되었으나 거래처 담당자 변경 사항이 메일 주소록에 반영되지 않아 구 담당자나 타 부서로 발송되는 문제.

따라서 이 시스템의 핵심 설계 목표는 **“원클릭으로 80통을 1초 만에 쏘는 것”이 아니라, “이 첨부파일이 왜 이 수신자에게 가야 하는지 발송 전에 100% 검증할 수 있는 통제 구조를 만드는 것”**이어야 합니다.

2. 3단계 안전 발송 아키텍처 (Parse → Verify → Dispatch)

제이앤코어는 파일 업로드 즉시 메일을 발송하는 위험한 직결 구조를 배제하고, **분할 검증(Classification) → 매핑 대조(Preview & Cross-Check) → 비동기 발송 및 감사 로그(Dispatch & Audit)**로 이어지는 3단계 격리 파이프라인을 설계합니다.

[거래처별 파일 분할 및 오발송 방지 3단계 파이프라인]
[Step 1. 원천 파싱 및 분할 검증]
  └─ 통합 엑셀 업로드 ──> 사업자번호/거래처코드 기준 그룹핑 ──> 미분류·마스터 미등록 행(Orphan Rows) 격리
[Step 2. 수신자-첨부파일 교차 대조 (Staging Queue)]
  └─ 거래처별 개별 파일 메모리 생성 ──> [거래처명 | 사업자번호 | 생성 파일명 | 행 수/합계액 | 수신 이메일] 1:1 매핑 프리뷰
[Step 3. 격리 발송 및 실패 재시도]
  └─ 검증 통과 건만 발송 큐(Queue) 진입 ──> 발송 성공/실패(Bounce)/보류 상태 분리 기록 및 재발송 제어

3. 제1계층: 상호명이 아닌 고유 키(사업자등록번호·거래처코드) 기반 분할과 미분류 행 격리

첫 번째 화면은 ‘메일 발송’ 버튼이 아니라 **‘원천 데이터 분할 결과표’**여야 합니다.

실무 엑셀에서는 동일 거래처임에도 (주)제이앤코어, 주식회사 제이앤코어, 제이앤코어처럼 표기가 혼재된 경우가 많습니다. 텍스트 상호명만으로 그룹핑하면 하나의 거래처 자료가 두세 개의 파일로 쪼개지거나 누락됩니다.

고유 식별자 기준 그룹핑: 사업자등록번호나 내부 거래처 코드를 기본 파티셔닝 키(Partition Key)로 삼아 분할하고, 상호명 표기 불일치가 감지되면 경고 배지를 띄웁니다.
전체 행 수 보존 법칙 (Row Conservation Check): 원본 엑셀의 전체 데이터 행 수($N_{total}$)가 분할된 각 거래처 파일의 행 수 합계($\sum N_{vendor}$) 및 미분류 행 수($N_{unclassified}$)와 정확히 일치하는지 시스템이 자동 검증합니다. 단 한 줄이라도 필터에서 누락되거나 중복 포함되는 일을 원천 차단합니다.
미분류(Orphan) 데이터 격리: 거래처 마스터에 등록되지 않은 신규 거래처이거나 수신 이메일이 비어 있는 행은 발송 대기열에 섞지 않고 상단 '사전 조치 필요 항목'으로 즉시 분리합니다.

4. 제2계층: 수신자-첨부파일 매핑 대조표 (Pre-flight Verification Matrix)

파일이 거래처별로 생성되었다면, 실제 SMTP/이메일 발송 엔진으로 넘기기 직전 수신자와 첨부파일의 정합성을 한눈에 대조하는 프리뷰 매트릭스를 거칩니다.

상태	거래처 코드 (사업자번호)	거래처명	생성된 첨부파일명	포함 건수 / 공급가액 합계	매핑된 수신자 이메일	검증 결과
정상	`123-86-*****`	(주)알파정밀	`202610_알파정밀_매입매출.xlsx`	42건 / 38,400,000원	`acct@alpha-prec.co.kr`	발송 준비
보류	`214-88-*****`	베타물류(주)	`202610_베타물류_매입매출.xlsx`	19건 / 12,150,000원	(수신 이메일 미등록)	발송 차단 (주소 누락)
경고	`305-81-*****`	감마테크	`202610_감마테크_매입매출.xlsx`	15건 / 9,800,000원	`kim@delta-corp.co.kr`	도메인 불일치 확인 요망

이 단계에서 엔지니어링 통제 장치가 빛을 발합니다.

파일 내부 사업자번호와 수신처 마스터의 일치 검증: 시스템이 생성한 엑셀 파일 내부의 거래처 식별자와 메일 수신자 마스터의 거래처 식별자가 동일한지 코드 레벨에서 강제 검증합니다. 사람이 파일을 마우스로 끌어다 첨부하는 과정 자체가 없으므로 ‘A사 메일에 B사 파일을 첨부하는 실수’가 구조적으로 불가능해집니다.
샘플 미리보기(Inline Preview): 담당자가 폴더를 일일이 열어 엑셀을 실행할 필요 없이, 웹 화면에서 특정 행을 클릭하면 해당 첨부파일에 들어간 첫 5행의 요약 데이터와 합계 금액, 메일 본문 치환 결과를 즉시 미리볼 수 있습니다.

5. 제3계층: 발송 이력 추적(Audit Log)과 부분 재발송 제어

80통의 메일을 발송할 때 네트워크 지연이나 수신자 메일함 용량 초과, 오타 주소 등으로 인해 2~3건의 발송 실패가 발생할 수 있습니다. 수작업이나 단순 매크로 환경에서 가장 곤란한 순간은 **“어디까지 보내졌고 어느 거래처가 실패했는지 몰라, 이미 받은 거래처에 메일을 중복 발송하게 되는 상황”**입니다.

따라서 발송 엔진은 각 거래처 단위로 독립된 트랜잭션 상태를 기록해야 합니다.

상태 세분화: 발송 대기(Queued) → 발송 완료(Sent) / 발송 실패(Failed) / 검증 보류(Hold)를 명확히 분리합니다.
선택적 재발송(Selective Retry): 이메일 주소 오타 등으로 실패한 2건에 대해서는 마스터 주소를 수정한 뒤, 나머지 78곳에는 영향을 주지 않고 실패한 2건만 안전하게 재발송할 수 있도록 설계합니다.
발송 증빙 보존: 언제, 누가, 어떤 파일(해시값 및 건수·합계액)을 어느 이메일 주소로 발송했는지 영구 로그로 남겨, 추후 거래처가 *“자료를 받지 못했다”*고 문의할 때 즉시 발송 일시와 수신 주소를 안내할 수 있습니다.

💡 세무회계 사무소 및 기업 정산 부서 전산화 상담

매월 수십~수백 개 거래처의 정산 내역이나 매입·매출 자료를 엑셀로 쪼개고 메일로 보내는 데 막대한 시간을 쓰고 계십니까?
무엇보다 타 거래처 자료가 잘못 첨부될까 봐 매번 두 번, 세 번씩 파일을 다시 열어보며 불안해하고 계십니까?

현재 사용 중인 원본 엑셀의 컬럼 구조(민감 정보 제외)만 보여주시면, 제이앤코어가 단 한 건의 오첨부도 허용하지 않는 분할·검증·발송 웹 시스템을 2~4주 안에 구축해 드립니다.