검색 대행 판별과 계약 4분 읽기
계정 접근 권한 회수하는 방법 최종 점검표
마케팅이나 사이트 관리 대행 계약이 종료되었을 때 계정 접근 권한을 회수하는 가장 안전한 방법은 외부 인입 경로의 우선순위를 정해 순차적으로 차단하는 것입니다. 검색 콘솔, 유료 광고 플랫폼, 웹 서버 및 호스팅 콘솔, 그리고 도메인 네임서버 관리자 순으로 권한 목록을 조회하여 외부 작업자 계정을 삭제해야 합니다. 잔존 권한이 남아 있으면 의도치 않은 설정 변경이나 데이터 유출 위험이 따르므로 종료 즉시 점검표를 확인하는 절차가 요구됩니다.
권한 회수 단계별 진행 순서
대행 업무가 마무리되면 자산 영향도가 높은 순환 고리부터 체계적으로 끊어내야 합니다.
- 첫 번째로 네이버와 구글의 웹마스터도구(검색 콘솔) 관리자 목록에서 대행사 담당자의 이메일을 삭제합니다. 검색 지표 열람과 소유 확인 파일 수정 권한을 차단하여 검색 엔진 설정이 외부에서 변경되는 상황을 방지하기 위함입니다.
- 두 번째로 유료 광고 계정의 운영자 권한을 해제합니다. 과금 수단이 등록된 광고 관리자에서 예산 소진이나 광고 집행이 임의로 일어나지 않도록 결제 라인을 보호해야 하기 때문입니다.
- 세 번째로 웹 호스팅 서버(FTP, SSH, 클라우드 콘솔)의 계정을 회수합니다. 소스 코드 조작이나 불필요한 스크립트 삽입을 원천 차단하여 사이트 보안성을 유지하기 위해 거쳐야 합니다.
- 네 번째로 도메인 등록 기관의 네임서버 및 DNS 레코드 접근 권한을 최종 점검하고 비밀번호를 갱신합니다. 도메인은 사이트의 소유권 그 자체이므로 외부 연결 설정을 온전히 소유자 단독 관리 체제로 돌려놓아야 합니다.
반영 소요 시간과 확인 주기
각 플랫폼 관리 화면에서 권한을 해제한 뒤 실제 접속이 차단되기까지 걸리는 시간은 시스템마다 차이가 있습니다. 세션 토큰이 실시간으로 만료되는 서비스는 즉시 적용되지만, 인증 캐시가 남아 있는 서버나 글로벌 분산 환경에서는 1~24시간의 시간차가 발생하며 이는 연동된 시스템 상태에 따라 다를 수 있습니다. 따라서 회수 처리를 마친 뒤 당일 점검에 그치지 않고 하루 정도의 간격을 두고 시크릿 모드나 외부 네트워크 환경에서 접근 차단 여부를 재검증하는 과정이 필요합니다.
권한 발급 유형에 따른 대응 방식
외부 인력과 협업할 때 부여했던 계정 유형의 성질에 따라 회수 방식도 달라집니다. 본인 소유의 마스터 계정에 상대방의 업무용 이메일을 초대하여 역할을 위임했던 초대 기반 권한은 관리자 패널에서 해당 이메일을 ‘초대 취소’하거나 ‘사용자 제거’ 버튼을 누르는 것으로 정리가 완료됩니다. 반면, 서버 접속용 공용 ID나 별도 서브 계정을 발급하여 비밀번호를 직접 전달했던 공유형 계정은 단순 삭제만으로 끝나지 않으며, 루트 계정의 비밀번호 재설정과 2단계 인증(2FA) 장치 초기화까지 병행해야 안전합니다.
| 구분 | 초대 기반 위임 권한 | 전용 계정 발급/공유 권한 |
|---|---|---|
| 관리 주체 | 소유자 계정 내 멤버 목록 | 개별 생성된 독립 계정 또는 공용 ID |
| 회수 방식 | 멤버 목록에서 사용자 삭제 및 초대 취소 | 비밀번호 즉시 재설정, 세션 만료, 2FA 재등록 |
| 특징 | 원클릭으로 권한 철회가 가능하여 관리가 간결함 | 잔존 세션이나 공유 암호 노출 위험이 있어 철저한 변경 필요 |
플랫폼별 관리 기준 및 운영 근거
대다수의 공식 웹 서비스는 소유권 보호를 위해 소유자가 직접 하위 관리자의 접근 범위를 통제할 수 있는 관리자 정책을 명시하고 있습니다. 예를 들어 네이버 서치어드바이저는 사이트 소유 확인을 완료한 소유자가 담당자 권한을 부여하거나 언제든 삭제할 수 있는 관리 기능을 웹마스터도구 내에서 제공하고 있습니다. 서비스 규정상 소유 확인 메타 태그나 파일이 서버에 남아 있으면 대행사가 재인증을 시도할 수 있으므로, 권한 삭제와 동시에 사이트 내에 남아 있는 외부 소유 확인 코드까지 함께 제거하는 것이 공식 권장 지침에 부합합니다.
함께 읽을 글
계약 종료에 따른 접근 권한 회수는 기업의 디지털 자산을 안전하게 보존하고 잠재적인 보안 사고를 방지하기 위한 필수 관리 절차입니다. 점검표에 따라 검색 도구, 광고, 호스팅, 도메인 권한을 빠짐없이 회수하고 시스템 상태에 따른 시간차를 고려해 최종 차단 여부를 확인하시기 바랍니다.
