홈페이지 관리자 계정 때문에 생기는 사고는 대부분 이렇게 시작합니다. 홈페이지가 이상해졌다는 연락이 오고, 첫마디는 늘 같습니다. "우리는 아무것도 안 건드렸는데요." 그런데 기록을 보면 누군가는 로그인을 했습니다. 홈페이지 사고의 상당수는 뚫린 게 아니라 열려 있던 문으로 들어옵니다. 계정 관리가 그래서 중요합니다.
1단계: 홈페이지 관리자 계정을 사람별로 나누세요
공용 계정 하나를 돌려쓰는 순간 누가 무엇을 했는지 알 수 없게 됩니다. 사고가 나도 원인을 못 찾습니다.
직원이 세 명이면 계정도 세 개가 맞습니다. 비밀번호를 카카오톡으로 주고받는 습관도 여기서 끊깁니다. 사장님 계정은 사장님만, 상품 등록 담당자는 상품 권한만 갖는 구조가 기본입니다.
한 줄로 정리하면, 계정은 사람 수만큼 있어야 합니다.
2단계: 2단계 인증을 켜세요
2단계 인증(비밀번호를 맞게 넣어도 휴대폰으로 한 번 더 확인하는 장치)은 가장 효율이 좋은 대비책입니다. 비밀번호가 새어 나가도 문이 열리지 않습니다.
특히 도메인을 산 곳과 메일 계정에는 꼭 켜 두세요. 이 두 곳이 뚫리면 나머지 비밀번호를 전부 재발급받을 수 있습니다. 집으로 치면 현관 열쇠가 아니라 열쇠 보관함에 해당합니다.
3단계: 로그인 창 목록을 만드세요
홈페이지 하나를 운영해도 로그인할 곳은 생각보다 많습니다. 워드프레스처럼 직접 설치해 쓰는 사이트는 관리자 주소가 따로 있고, 카페24 호스팅 같은 서비스는 호스팅 계정이 또 있습니다. 결제 대행사 계정도 별도입니다.
이 목록을 만들어 두시면 점검이 쉬워집니다.
| 계정 종류 | 누가 갖고 있나 | 점검 주기 |
|---|---|---|
| 홈페이지 관리자 | 사장님, 담당 직원 | 분기 1회 |
| 도메인·호스팅 | 사장님만 | 반기 1회 |
| 결제 대행사(PG) | 사장님, 정산 담당 | 분기 1회 |
| 외주 업체 임시 계정 | 작업 기간에만 | 작업 종료 즉시 |
4단계: 나간 사람의 계정은 당일 정리하세요
직원 퇴사나 외주 종료 때 가장 자주 빠지는 일입니다. 계정을 남겨 두면 그 사람이 아니라 그 사람의 비밀번호가 위험해집니다. 다른 사이트에서 유출된 비밀번호가 재사용되는 경우가 많기 때문입니다.
정리는 삭제가 아니라 비활성으로 하시는 편이 좋습니다. 작업 기록은 남기고 접속만 막는 방식입니다. 잇다웹에서 만든 홈페이지라면 관리자 페이지에서 처리하실 수 있고, 화면은 관리자 데모에서 미리 보실 수 있습니다.
5단계: 로그인 기록을 한 달에 한 번 보세요
한 달에 한 번, 5분이면 됩니다. 낯선 시간대의 접속이 있는지만 확인하시면 됩니다. 새벽 3시 로그인이 있는데 아무도 일한 적이 없다면 그때가 비밀번호를 바꿀 때입니다.
혼자 챙기기 부담스러우시면 유지보수 안내에서 점검 범위를 확인해 보세요. 오늘은 2단계 인증 하나만 켜셔도 충분합니다.
자주 묻는 질문
관리자 페이지 비밀번호는 얼마나 자주 바꿔야 하나요?
정해진 주기보다 중요한 건 2단계 인증입니다. 인증이 켜져 있다면 무리하게 자주 바꾸실 필요는 없습니다. 다만 담당자가 바뀌었거나 어딘가에서 유출 안내를 받으셨다면 그날 바로 바꾸세요.
직원이 퇴사하면 홈페이지 계정은 어떻게 하나요?
퇴사 당일에 비활성 처리하시는 게 원칙입니다. 계정을 지우기보다 접속만 막아 두면 그동안의 작업 기록이 남습니다. 공용 계정을 함께 썼다면 그 비밀번호도 같은 날 바꾸셔야 합니다.
2단계 인증 꼭 해야 하나요?
네, 우선순위로 보면 가장 먼저입니다. 비밀번호가 새어 나가도 실제 침입으로 이어지지 않게 막아 주기 때문입니다. 도메인과 메일 계정부터 켜시면 됩니다.
계정 정리나 점검을 어디서부터 해야 할지 막막하시면 무료 견적 상담에서 지금 상태를 말씀해 주세요.
사진: Unsplash