구글seo대행사에 관리자 계정을 통째로 넘길 필요는 없습니다. 작업에 꼭 필요한 권한만 개인 계정 단위로 주고, 권한마다 부여 일자, 범위, 회수 시점을 문서로 남기면 됩니다. 이 원칙을 계약 전에 정해 두면 검색 최적화 작업은 그대로 진행하면서 보안 사고와 책임 분쟁의 위험을 크게 줄일 수 있습니다.
구글seo대행사는 실제로 어떤 권한이 필요합니까?
구글seo대행 작업은 진단, 실행, 측정의 세 단계로 나뉘고, 단계마다 필요한 권한이 다릅니다. 진단 단계에서는 대부분 읽기 권한만으로 충분합니다. 실행 단계에서도 메타 정보 수정이나 콘텐츠 등록 정도라면 콘텐츠 관리 시스템(CMS)의 편집자 권한으로 처리할 수 있습니다. 서버 접속이나 도메인 설정 변경은 리디렉션, 사이트맵 경로 변경, 사이트 이전처럼 특정 작업이 있을 때만 필요하므로 상시 권한으로 줄 이유가 적습니다.
많은 seo대행사가 처음 제안할 때 "원활한 작업을 위해" 최고 관리자 계정을 요청합니다. 이때 담당자는 어떤 작업에 어떤 권한이 필요한지 목록으로 달라고 요구하고, 그 목록을 기준으로 권한 수준을 정하는 것이 좋습니다. 아래 표는 일반적인 기준입니다.
| 권한 대상 | 대행사가 하는 주요 작업 | 권장 부여 수준 | 회수·조정 시점 |
|---|---|---|---|
| 구글 서치 콘솔 | 색인 상태 확인, 사이트맵 제출, 오류 점검 | 전체 사용자(소유자 권한은 자사 유지) | 계약 종료일 |
| 구글 애널리틱스 | 유입·전환 분석, 보고서 작성 | 분석가 또는 뷰어, 설정 변경이 필요하면 편집자 | 계약 종료일 또는 보고 업무 종료 시 |
| 태그 관리 도구 | 구조화 데이터, 측정 태그 설치 | 편집 권한, 게시 권한은 자사 승인자 유지 | 설치 작업 완료 후 축소 |
| CMS(홈페이지 관리자) | 제목·설명 수정, 콘텐츠 등록, 내부 링크 정비 | 편집자, 회원·결제 메뉴 접근 제외 | 계약 종료일 |
| 서버·FTP·도메인 설정 | 리디렉션, 사이트 이전, 응답 속도 개선 | 작업 건별 임시 계정 | 해당 작업 완료 직후 |
관리자 계정을 함께 쓰면 무엇이 문제가 됩니까?
공용 관리자 계정을 쓰면 누가 언제 무엇을 바꿨는지 추적할 수 없습니다. 검색 노출이 갑자기 사라졌을 때 원인이 대행사의 설정 변경인지, 사내 개발자의 배포인지, 외부 침입인지 가려내기 어렵습니다. 퇴사자나 대행사 교체 이후에도 같은 비밀번호가 남아 있으면 권한을 회수했다고 보기도 어렵습니다.
홈페이지 관리자 화면에서 회원 정보나 문의 내역을 볼 수 있다면 개인정보 문제도 함께 따져야 합니다. 개인정보보호위원회가 안내하는 「개인정보 보호법」 체계에서는 개인정보 처리 업무를 외부에 맡길 때 위탁 업무의 내용과 안전조치 사항 등을 문서로 정하고, 위탁 사실을 정보주체가 알 수 있게 공개하도록 하고 있습니다. 검색 최적화 계약이라도 대행사가 개인정보에 접근할 수 있는 구조라면 이 기준을 검토해야 하며, 구체적인 해당 여부는 법률 전문가나 사내 개인정보 보호책임자와 확인하는 것이 안전합니다.
개인정보보호위원회 고시인 「개인정보의 안전성 확보조치 기준」은 개인정보처리시스템 접근 권한을 업무 수행에 필요한 최소한의 범위로 차등 부여하고, 담당자가 바뀌면 지체 없이 변경하거나 말소하며, 권한 부여·변경·말소 내역을 기록해 보관하도록 정하고 있습니다. 외부 대행사 계정에도 같은 원칙을 적용하면 내부 관리 체계와 외부 협업 관리가 하나로 맞춰집니다.
권한은 어떤 순서로 부여하고 기록해야 합니까?
권한 부여는 계약 직후 한꺼번에 처리하기보다 작업 일정에 맞춰 단계별로 여는 방식이 관리하기 쉽습니다. 실무에서는 다음 순서를 권장합니다.
- 권한 요청서 받기: 대행사에 작업 항목별로 필요한 시스템, 권한 수준, 사용 기간을 적은 요청서를 받습니다.
- 개인 계정 발급: 대행사 담당자 이름으로 된 개인 계정을 발급하고, 공용 계정이나 사내 직원 계정을 빌려주지 않습니다.
- 2단계 인증 적용: 서치 콘솔, 애널리틱스, CMS 모두 대행사 계정에 2단계 인증을 켜도록 요구합니다.
- 권한 대장 작성: 계정명, 소속, 권한 수준, 부여일, 예정 회수일, 승인자를 한 표로 관리합니다.
- 정기 점검: 월 1회 보고 회의 때 권한 대장과 실제 계정 목록을 대조해 담당자 변경이나 불필요한 권한이 없는지 확인합니다.
소유자 권한은 반드시 자사 계정으로 유지해야 합니다. 서치 콘솔이나 애널리틱스의 소유자를 대행사 계정으로 등록해 두면 계약이 끝난 뒤 데이터 이관을 요청해야 하는 상황이 생기고, 그동안 쌓인 이력에 접근하지 못할 수도 있습니다.
작업 승인과 변경 기록은 어떻게 운영합니까?
검색 최적화 작업 중 사이트 전체에 영향을 주는 변경은 사전 승인 대상으로 정하는 것이 좋습니다. 대표적으로 로봇 배제 파일 수정, 색인 제외 태그 추가, 대량 리디렉션, 표준 URL 설정 변경, 사이트맵 구조 변경이 있습니다. 이런 설정은 한 줄만 잘못 바꿔도 주요 페이지가 검색 결과에서 빠질 수 있기 때문입니다.
- 승인 대상 목록: 사이트 전체 설정, 템플릿 수정, 측정 태그 게시를 승인 대상으로 계약서 부속 문서에 적습니다.
- 변경 기록: 변경 일시, 작업자, 변경 전후 내용, 되돌리는 방법을 남기도록 요구합니다.
- 검증 환경 활용: 가능하면 테스트 서버에서 먼저 적용하고 확인한 뒤 운영 서버에 반영합니다.
- 게시 권한 분리: 태그 관리 도구는 대행사가 작성하고 자사 승인자가 게시하는 구조로 둡니다.
홈페이지 운영 환경 자체의 보안 점검도 같이 챙겨야 합니다. 한국인터넷진흥원(KISA)은 홈페이지 취약점 점검과 보안 관리에 관한 안내 자료를 제공하고 있으므로, 대행사가 플러그인이나 외부 스크립트를 추가할 때 그 기준에 맞는지 사내 보안 담당자와 함께 확인하는 것이 좋습니다.
사고가 나거나 계약이 끝나면 무엇을 해야 합니까?
대행사 계정이 도용됐거나 홈페이지에 악성 코드가 심어진 정황이 보이면 먼저 해당 계정을 정지하고 비밀번호와 인증 수단을 바꿉니다. 그다음 변경 기록과 접속 기록을 확보해 원인을 파악합니다. 한국인터넷진흥원은 118 상담센터를 통해 해킹 등 침해사고 신고와 상담을 받고 있으므로 자체 판단이 어려운 경우 이 창구를 이용할 수 있습니다. 개인정보 유출이 의심되면 「개인정보 보호법」에 따른 통지·신고 의무가 생길 수 있으므로 개인정보보호위원회 안내를 확인하고 전문가와 상담하는 것이 좋습니다.
계약 종료 시에는 권한 대장을 기준으로 모든 계정을 같은 날 회수하고, 대행사가 만든 태그, 계정 연동, API 키도 함께 정리합니다. 회수 후에는 각 시스템의 사용자 목록 화면을 캡처해 회수 완료 증빙으로 남깁니다. 대행사 선정 단계부터 이런 권한 관리 기준을 어떻게 문서화할지 막막하다면, 넥스트티처럼 검색 최적화 실무 자료를 정리해 온 곳의 상담을 참고해 사내 기준을 만드는 것도 한 방법입니다.
자주 묻는 질문
서치 콘솔 소유자 권한을 대행사에 주면 안 됩니까?
대부분의 작업은 전체 사용자 권한으로 처리할 수 있으므로 소유자 권한은 자사가 유지하는 편이 안전합니다. 소유자는 다른 사용자를 추가하거나 삭제할 수 있어, 권한 통제가 대행사 쪽으로 넘어갈 수 있습니다.
작은 회사도 권한 대장을 따로 만들어야 합니까?
규모와 관계없이 간단한 표 하나는 두는 것이 좋습니다. 계정명, 권한 수준, 부여일, 회수 예정일만 적어도 계약 종료나 담당자 교체 때 누락을 막을 수 있습니다.
구글seo대행 계약서에 보안 조항을 어떻게 넣어야 합니까?
권한 최소 부여, 개인 계정 사용, 사전 승인 대상 작업, 변경 기록 제출, 종료 시 권한 반납과 자료 삭제를 부속 문서로 정리해 첨부하는 방식이 일반적입니다. 개인정보 위탁에 해당하는지 여부와 조항 문구는 법률 전문가의 검토를 받는 것을 권합니다.