그로스코어보다 저렴하게 대행사에 공급하는 도매형 SMM 재판매 사이트. 아래 항목을 순서대로 진행해 주세요. 체크는 이 브라우저에 자동 저장됩니다.
국내 SNS 마케팅 대행사를 대상으로 한 도매형 SMM(소셜미디어마케팅) 공급 플랫폼입니다. 팔로워·좋아요·조회수 등을 해외 도매 패널에서 조달해, 대행사에 재판매합니다.
이 시장을 사실상 독점하다시피 하는 그로스코어(growthcore.co.kr)의 실제 판매가를 확인한 결과, 한국인 팔로워 기준 1,000개당 111,000~117,000원에 판매하는데 원가(해외 도매 패널 기준)는 1,000개당 2~3만원대에 불과했습니다. 마진이 매우 커서, 그로스코어보다 낮은 단가를 제시해도 충분한 사업성이 있다고 판단했습니다.
영업 방향 — "1원이라도 저렴하면" 물량을 옮기는 대행사 특성을 겨냥해, 검증된 카테고리(한국인 팔로워·좋아요)부터 최저가로 진입하고, 배송 품질이 확인되는 대로 상품군을 넓혀갑니다. 그로스코어처럼 등급별(거래량 기준) 단가 차등을 두어 대형 대행사를 우대하는 구조도 검토합니다.
전부 신규 계정으로 가입합니다. 소셜부스트가 쓰는 기존 계정(빅위즈덤2·성지연 명의)은 재사용하지 않습니다 — 두 사업의 정산·이력을 섞지 않기 위해서입니다.
아키텍처는 소셜부스트(mediahouse/socialboost/)와 동일한 스택을 쓴다 — Cloudflare Pages + Pages Functions(Workers) + D1(SQLite 호환), 정적 HTML은 Python(build.py)으로 빌드한다(생성된 .html은 직접 손대지 않는다).
| 그대로 재사용 | |
|---|---|
| ledger.mjs | append-only 원장 패턴 — idempotency_key UNIQUE 제약으로 중복 결제·중복 발주 방지. D1의 쓰기 직렬화 보장이 실질적인 동시성 락 역할을 한다. |
| orders.js | 주문 생성 시 memberId+serviceId+link+qty 조합으로 콘텐츠 기반 idempotency key를 만들어, 동시에 같은 주문이 두 번 눌려도 레이스컨디션 없이 하나만 처리(실측: 5개 동시요청 → 주문 1건·차감 1건 확인됨). |
| panel.mjs | 조달처 표준 API 클라이언트(JAP v2 규격: action=balance/services/add/status). PANEL_HOST_ALLOWLIST로 출목적지를 화이트리스트 검증해 SSRF 차단 — 신규 8개 패널 도메인을 여기에 추가해야 한다. |
| 보안 3종 | esc() XSS 이스케이프, Origin/Sec-Fetch-Site 검증(상태변경 API 공통 래퍼에 적용), auth_attempt 테이블 기반 로그인·가입 레이트리밋 — 소셜부스트 QA에서 이미 검증된 패턴. |
| 인증 | PBKDF2-SHA256 20만회 해싱, HttpOnly·Secure·SameSite=Lax 세션 쿠키. 그대로 이식. |
| 신규 설계 필요 | |
|---|---|
| 등급별 가격 테이블 | 그로스코어는 파트너(Lv11~21)/일반(Lv1~10) 21단계로 상품별 단가를 차등한다. 우리도 product × tier 조합별 단가를 매핑하는 테이블이 새로 필요하다 — 소셜부스트 스키마엔 없는 요소. |
| 회원 등급 부여·승급 | 가입 시 기본 최저등급 → 누적 거래량 기준 자동 또는 관리자 수동 승급. 승급 기준(금액 임계값 등)은 사업 판단 필요. |
| B2B 가입 필드 | 고객이 대행사(사업자)이므로 사업자등록번호 필수화, 통신판매업 신고 여부 확인 등 소매(개인 소비자 위주)와 다른 가입 심사 로직이 필요할 수 있다. |
| 크립토 결제 플로우 | 우리가 조달처에 크립토로 지불하는 것과, 고객사(대행사)로부터도 크립토 입금을 받을지는 별개 결정이다. 받는다면 온체인 확인 자동화(블록 컨펌 대기 → 자동 잔액 반영, 예: Cryptomus/CoinPayments 같은 결제 게이트웨이 API 연동)가 필요하고, 안 받으면 소셜부스트처럼 무통장입금 + 관리자 수동승인 방식을 그대로 쓸 수 있다. |
| 관리자 화면 | 대행사별 등급 수동조정, 신규 8개 조달처 잔액·서비스 목록 연동 및 원가 매핑 테이블. 벌크 발주·동기화는 소셜부스트 admin-orders 패턴 재사용 가능. |
| 확인·결정 필요 | |
|---|---|
| 조달처 약관 | smmfollows 등의 API를 "또 다른 재판매업체에게 되파는" 구조가 각 패널의 이용약관 위반인지 사전 확인 필요. |
| 크립토 입금 자동화 수준 | 온체인 자동확인까지 갈지, 초기엔 수동승인(관리자가 트랜잭션 해시 확인 후 승인)으로 시작할지. |
| 등급 승급 기준 | 거래량·기간 등 구체적 임계값 미정. |