"우리 같은 작은 가게를 누가 해킹하겠어?" 많은 사장님이 이렇게 생각합니다. 그런데 요즘 해킹은 회사 크기를 골라서 오지 않습니다.
회사 계정 해킹을 막는 핵심은 비싼 보안 장비가 아니라 계정 관리 습관입니다. 이 글에서는 10월 사고 사례를 짧게 정리합니다. 그리고 직원 5명 안팎의 회사가 오늘 바로 할 점검 5가지를 알려 드립니다.
10월에 무슨 일이 있었나요?
10월 하순, 금융 회사 여러 곳에서 외부의 비정상 접근이 연달아 확인됐습니다. 비즈니스워치 보도(2026년 10월 28일)를 쉽게 정리하면 아래와 같습니다.
| 회사 | 어디로 들어왔나 | 알려진 내용 |
|---|---|---|
| 대신증권 | 비대면 계좌 개설 연계 서버 | 고객 3만8,490명 정보 유출 확인 |
| 미래에셋자산운용 | 일부 업무용 시스템 | 회사는 고객 정보 유출은 없다고 설명 |
| 빗썸 | 사내 모바일 그룹웨어 | 개인정보 유출, 범위는 분석 중 |
연계 서버는 다른 서비스와 정보를 주고받는 중간 서버입니다. 그룹웨어는 직원들이 쓰는 사내 메일·결재·메신저 앱입니다. 둘 다 손님이 보는 화면이 아닙니다. 그래서 사장님들이 가장 덜 챙기는 곳이기도 합니다.
한 줄 정리: 이번 사고들은 손님 화면이 아니라 직원이 쓰는 업무 통로로 들어왔습니다.
그래서 우리 가게에는? — 작은 회사도 표적입니다
작은 회사일수록 계정 관리가 허술해 오히려 더 쉬운 표적이 됩니다. 뉴데일리 보도(2026년 10월 23일)가 국회 자료를 바탕으로 정리한 숫자를 보면 분위기가 보입니다.
| 기사 속 숫자 | 내용 |
|---|---|
| 약 27배 | 중소기업·소상공인 개인정보 처분액, 2024년 8,080만 원 → 2025년 약 21억 8,000만 원 |
| 73% | 2025년 민간 유출 신고 319건 중 해킹이 원인인 비율 |
| 45.2% | 정보보호 예산이 아예 없는 기업 비율 |
기사는 처분액 증가가 2024년의 낮은 숫자와 비교한 결과라는 점도 함께 짚었습니다. 그래도 방향은 분명합니다. 작은 회사도 손님 정보를 다루는 순간 책임이 따라옵니다.
예를 들어, 직원 4명인 인테리어 회사가 홈페이지 관리자 아이디 하나를 모두 같이 쓴다고 해 봅시다. 1년 전 그만둔 직원도 그 비밀번호를 기억하고 있다면, 문이 하나 열려 있는 셈입니다.
한 줄 정리: 해킹은 회사 크기가 아니라 열린 문의 개수를 보고 옵니다.
1단계. 정리 — 계정부터 사람마다 나누기
1) 업무 계정 목록 만들기 - 5종류만 적어도 충분
먼저 회사가 쓰는 업무 계정을 종이 한 장에 적어 보세요. 무엇이 있는지 모르면 지킬 수도 없습니다.
대부분의 작은 회사는 위 5종류면 거의 다 들어갑니다. 홈페이지 관리자, 업무용 메일, 업무 메신저·그룹웨어, 결제 상점관리자, 도메인·호스팅입니다.
- 누가 쓰는지 함께: 계정 옆에 쓰는 사람 이름을 적으면 공용 계정이 바로 드러납니다.
- 비밀번호는 적지 않기: 목록에는 계정 종류와 사용자만 적고, 비밀번호는 절대 함께 적지 않습니다.
한 줄 정리: 계정 목록은 가게 열쇠 꾸러미를 한 번 펼쳐 보는 일입니다.
2) 공용 계정 없애기 - 사람마다 따로 쓰기
한 아이디를 여러 명이 같이 쓰는 공용 계정부터 없애세요. 공용 계정은 누가 무엇을 바꿨는지 알 수 없고, 한 명만 털려도 전부 노출됩니다.
사람마다 계정을 나누면 활동 기록에 이름이 남습니다. 직원이 그만둘 때도 그 사람 계정만 지우면 끝납니다.
- 권한은 필요한 만큼: 상담 확인만 하는 직원에게 결제·설정 권한까지 줄 필요는 없습니다.
- 대표 계정은 하나: 모든 권한을 가진 대표 계정은 사장님만 씁니다.
활용 팁 직원 계정을 만들 때 아이디를 "이름+회사 메일"로 통일하세요. 나중에 기록을 볼 때 누가 했는지 바로 알 수 있습니다.
한 줄 정리: 공용 계정은 현관 열쇠를 복사해 아무에게나 나눠 준 것과 같습니다.
2단계. 잠금 — 비밀번호가 털려도 못 들어오게
3) 2단계 인증 켜기 - 관리자·메일·결제부터
비밀번호가 새도 막아 주는 2단계 인증을 가장 중요한 계정부터 켜세요. 2단계 인증은 비밀번호 다음에 휴대폰 코드를 한 번 더 넣는 방식입니다. 지금 할 수 있는 가장 효과 큰 조치입니다.
| 우선순위 | 계정 | 이유 |
|---|---|---|
| 1 | 업무용 메일 | 다른 계정 비밀번호 찾기가 모두 메일로 옵니다 |
| 2 | 홈페이지 관리자 | 손님 정보와 문의가 모여 있습니다 |
| 3 | 결제 상점관리자 | 환불·정산 정보가 있습니다 |
| 4 | 도메인·호스팅 | 뺏기면 홈페이지 주소 자체를 잃습니다 |
OTP(30초마다 바뀌는 6자리 숫자를 보여 주는 앱) 방식을 쓰면 문자 방식보다 가로채기 어렵습니다.
- 휴대폰 바꿀 때: OTP 앱은 옮기는 절차가 따로 있습니다. 기존 폰을 초기화하기 전에 먼저 옮기세요.
- 복구 코드 보관: 처음 설정할 때 나오는 복구 코드는 종이에 적어 금고나 서랍에 둡니다.
한 줄 정리: 2단계 인증은 현관문에 자물쇠를 하나 더 다는 일입니다.
4) 퇴사자·외주 계정 정리하기 - 그만두는 날 바로
직원이 그만두거나 외주 작업이 끝나면 그날 바로 계정을 지우거나 비밀번호를 바꾸세요. 오래된 계정은 주인이 없어서 털려도 아무도 모릅니다.
예를 들어, 외주 디자이너에게 홈페이지 수정용 관리자 계정을 줬다고 해 봅시다. 작업이 끝난 날 그 계정을 지워야 합니다. "나중에 또 맡길 수도 있으니까"라며 두면 안 됩니다.
- 메일 전달 설정 확인: 퇴사자 메일에 "다른 주소로 자동 전달"이 걸려 있지 않은지 봅니다.
- 기기 로그아웃: 업무 메신저는 퇴사자 휴대폰에서 원격 로그아웃합니다.
한 줄 정리: 퇴사자 계정 정리는 이사 갈 때 열쇠를 돌려받는 일입니다.
3단계. 대응 — 이상 신호가 오면 순서대로
5) 이상 로그인 알림 대처 - 5단계 순서
모르는 기기에서 로그인했다는 알림이 오면 겁먹지 말고 순서대로 움직이세요. 처음 30분 안에 무엇을 하느냐가 피해 크기를 정합니다.
- 알림 받은 계정의 비밀번호를 바로 바꿉니다.
- "모든 기기에서 로그아웃"으로 다른 접속을 끊습니다.
- 2단계 인증이 꺼져 있었다면 지금 켭니다.
- 접속 기록과 최근에 바뀐 설정을 확인합니다.
- 피해가 의심되면 KISA(한국인터넷진흥원) 118 상담센터와 거래처에 알립니다.
- 같은 비밀번호 확인: 그 비밀번호를 다른 계정에도 썼다면 그 계정들도 함께 바꿉니다.
- 손님 정보 확인: 손님 정보가 빠져나갔다면 신고 의무가 생길 수 있습니다. 118 상담에서 함께 물어보세요.
활용 팁 이 5단계를 출력해 계산대나 사무실 벽에 붙여 두세요. 막상 알림이 오면 머리가 하얘지기 때문입니다.
한 줄 정리: 이상 신호가 오면 바꾸고, 끊고, 잠그고, 보고, 알립니다.
알아두면 좋은 용어
| 용어 | 쉬운 뜻 | 비유·예시 |
|---|---|---|
| 그룹웨어 | 직원들이 쓰는 사내 메일·결재·메신저 | 회사 안 우체국 겸 회의실 |
| 연계 서버 | 다른 서비스와 정보를 주고받는 중간 서버 | 두 가게 사이의 뒷문 |
| 2단계 인증 | 비밀번호 다음에 코드를 한 번 더 넣는 것 | 현관문 자물쇠 두 개 |
| OTP | 30초마다 바뀌는 6자리 숫자 앱 | 매번 바뀌는 비밀 열쇠 |
한눈에 보기
| 사장님이 궁금할 때 | 해야 할 것 |
|---|---|
| 우리 회사 계정이 몇 개지? | 업무 계정 5종류 목록 만들기 |
| 같이 쓰는 아이디가 있나? | 사람마다 계정 나누기 |
| 비밀번호가 새면? | 메일·관리자·결제부터 2단계 인증 |
| 직원이 그만두면? | 그날 바로 계정 삭제·비밀번호 변경 |
| 이상한 알림이 오면? | 바꾸고, 끊고, 잠그고, 보고, 알리기 |
한 줄 정리: 다섯 가지 모두 돈보다 시간이 드는 일입니다.
실행 체크리스트
- 업무 계정 5종류와 쓰는 사람 이름을 종이 한 장에 적습니다.
- 공용 계정 하나를 골라 오늘 사람별 계정으로 나눕니다.
- 업무용 메일 계정에 2단계 인증을 켭니다.
- 1년 안에 그만둔 직원과 끝난 외주 계정이 남아 있는지 확인합니다.
- 이상 로그인 대처 5단계를 출력해 벽에 붙입니다.
한 줄 정리: 오늘 30분이면 5가지 중 3가지는 끝낼 수 있습니다.
자주 묻는 질문
직원 2~3명뿐인데도 계정을 따로 만들어야 하나요?
네, 2명이어도 따로 만드시길 권합니다. 계정을 나누면 누가 무엇을 바꿨는지 기록에 남고, 그만둘 때 그 계정만 지우면 됩니다. 계정을 만드는 데는 1명당 5분이면 충분합니다.
2단계 인증을 켜면 매번 로그인이 불편하지 않나요?
처음 며칠만 낯설고 금방 익숙해집니다. 자주 쓰는 기기는 "이 기기 기억하기"를 고르면 매번 코드를 넣지 않아도 되는 서비스가 많습니다. 불편함 30초로 계정 탈취 위험을 크게 줄일 수 있습니다.
회사 계정이 해킹된 것 같으면 어디에 연락하나요?
먼저 해당 서비스의 고객센터와 KISA 118 상담센터에 연락하세요. 118은 해킹·개인정보 침해 상담을 받는 국번 없는 번호입니다. 손님 정보가 관련됐다면 신고가 필요한지도 함께 물어보세요.
한 줄 정리: 직원 수와 상관없이 계정은 나누고, 문제가 생기면 118부터 찾습니다.
계정 관리 기능이 있는 홈페이지, 비용은 얼마인가요?
맞춤 제작은 직원 계정, 권한, 2차 인증 같은 관리 기능도 새로 만듭니다. 그래서 기능만큼 비용과 기간이 늘어납니다. 잇다웹 템플릿은 관리자 페이지에 이런 기능이 기본으로 들어 있습니다.
| 항목 | 2026년 10월 잇다웹 공식 페이지 기준 |
|---|---|
| 관리자 페이지 세팅 | 0원 |
| 직원 계정 (대표 · 직원 권한) | 모든 요금제 포함 |
| 관리자 2차 인증 (OTP) | 모든 요금제 포함 |
| SSL 보안 인증서 | 무료 제공 |
| 무료 체험 | 7일, 카드 등록 없이 시작 |
직원 계정과 OTP 로그인 화면은 관리자 데모에서 직접 볼 수 있습니다. 요금제별 차이는 홈페이지 요금제에 정리돼 있습니다.
한 줄 정리: 계정을 나누고 잠그는 기능이 처음부터 있는지 꼭 확인하세요.
오늘의 글은 여기까지입니다. 오늘은 업무용 메일에 2단계 인증을 켜는 것부터 시작해 보세요.
※ 이 글은 2026년 10월 기준 공식 페이지와 보도를 바탕으로 썼습니다. 요금과 기능은 바뀔 수 있으니 이용 전 공식 안내를 확인해 주세요.
함께 보면 좋을 글
우리 회사 홈페이지 보안 설정이 궁금하시면 무료 견적 상담에서 편하게 물어보세요.
본문 이미지: 잇다웹 제작 설명 그림 (업무 계정 점검표, 이상 로그인 대처 순서, 공용 계정 비교)