외주 업체 계정 공유, 안전하게 넘기고 돌려받는 5단계

외주 업체 계정 공유는 우리 회사 비밀번호를 그대로 알려 주지 말고, 업체 전용 계정을 따로 만들어 필요한 권한만 주고 작업이 끝나면 회수하는 방식으로 해야 안전합니다. 이 글에서는 넘기기 전 준비, 공유 5단계, 작업이 끝난 뒤 돌려받을 때 확인할 항목을 정리했습니다.

외주 업체와 계정을 공유할 때 생기는 위험

홈페이지 수정이나 서버 이전을 맡기면 관리자 화면, 호스팅, 서버 접속, 데이터베이스 같은 계정이 필요합니다. 이때 대표 계정의 아이디와 비밀번호를 메신저로 보내는 경우가 많은데, 이렇게 넘긴 정보는 대화방, 메일함, 업체 담당자의 메모 등 여러 곳에 남습니다.

작업이 끝난 뒤에도 비밀번호를 바꾸지 않으면 업체 담당자가 바뀌거나 업체 PC가 감염됐을 때 우리 사이트까지 위험해집니다. 같은 비밀번호를 다른 서비스에도 쓰고 있다면 피해 범위는 더 넓어집니다. 공유 자체보다 회수하지 않는 것이 더 큰 문제입니다.

공유 전에 정리할 계정 목록과 권한

먼저 우리 회사가 가진 계정을 목록으로 정리하고, 이번 작업에 꼭 필요한 것만 고릅니다. 아래 표는 홈페이지 운영에 쓰이는 계정 종류별로 외주 업체에 주는 방식을 비교한 것입니다.

계정 종류	권장 공유 방식	주의할 점
홈페이지 관리자	업체 전용 계정을 새로 만들어 필요한 권한만 부여	최고 관리자 권한은 꼭 필요할 때만
호스팅 관리 계정	부계정·담당자 추가 기능이 있으면 사용	결제·명의 변경 권한은 주지 않기
서버 접속(SFTP·SSH)	업체용 접속 계정을 따로 발급	접속 기록이 남는지 확인
데이터베이스	작업 범위에 맞는 계정만 발급	회원 정보 내려받기는 사전 협의
도메인 관리	가능하면 공유하지 않고 우리가 직접 변경	도메인 잠금과 명의는 우리 회사로 유지

도메인과 호스팅의 명의는 처음부터 우리 회사로 되어 있어야 나중에 업체를 바꿀 때도 문제가 없습니다. 도메인 관리 계정은 특히 사이트 전체를 넘겨줄 수 있는 권한이므로 가급적 직접 다룹니다.

외주 업체 계정 공유 5단계

계정을 넘길 때는 아래 순서를 따르면 작업은 막히지 않으면서도 회수가 쉬워집니다.

1. 작업 범위 확인: 이번에 무엇을 고치는지, 어느 계정이 필요한지, 작업 기간이 언제까지인지 업체와 먼저 정합니다.
2. 전용 계정 만들기: 대표 계정 대신 업체 이름이 드러나는 별도 계정을 만들고, 작업에 필요한 권한만 줍니다.
3. 안전한 방법으로 전달: 아이디와 비밀번호를 같은 메시지에 함께 보내지 않고, 비밀번호 관리자의 공유 기능처럼 기록이 덜 남는 방법을 씁니다.
4. 작업 중 기록 남기기: 언제 어떤 계정을 누구에게 줬는지 표로 남기고, 지원되면 2단계 인증과 접속 알림을 켭니다.
5. 작업 종료 후 회수: 전용 계정을 삭제하거나 잠그고, 함께 쓴 비밀번호가 있다면 모두 바꿉니다.

그림처럼 1~3단계는 작업을 시작하기 전에, 4단계는 작업하는 동안, 5단계는 납품을 확인한 날에 진행합니다. 비밀번호를 안전하게 보관하고 나누는 도구는 비밀번호 관리자 도입 이유와 사용법에서 따로 다뤘습니다.

전용 계정을 만들 수 없는 경우

호스팅이나 프로그램이 계정 추가를 지원하지 않으면 공유를 피하기 어렵습니다. 이때는 작업 직전에 임시 비밀번호로 바꿔 전달하고, 작업이 끝나면 곧바로 새 비밀번호로 바꿉니다. 그 비밀번호를 다른 서비스에서 함께 쓰고 있지 않은지도 확인합니다.

작업이 끝난 뒤 계정 회수 체크리스트

납품을 받은 날 아래 항목을 확인하면 남은 접근 경로를 대부분 정리할 수 있습니다.

• 업체 전용 관리자 계정을 삭제하거나 비활성화했다.
• 업체에 알려 준 서버·데이터베이스·호스팅 비밀번호를 바꿨다.
• 업체가 추가한 계정, API 키, 예약 작업이 남아 있지 않은지 확인했다.
• 작업 중 받은 백업 파일이나 회원 자료를 업체가 삭제했는지 확인받았다.
• 소스와 변경 내역, 새로 설치한 프로그램 목록을 넘겨받았다.
• 계정 공유 기록표에 회수 날짜를 적었다.

체크리스트의 마지막 두 항목은 다음 업체에 일을 맡길 때도 필요합니다. 직원이 회사를 떠날 때의 계정 정리 절차는 퇴사자 계정 정리 절차와 거의 같으니 함께 확인해 보세요.

자주 하는 실수

• 유지보수 계약이 끝났는데 업체 계정을 그대로 둔다.
• 업체에 준 비밀번호를 사내 다른 계정에도 쓰고 있다.
• 회원 정보가 담긴 데이터베이스 사본을 메일로 주고받는다.

외주 계약서에 적어 둘 계정 관리 조건

계정 회수는 말로 약속하면 잊히기 쉽습니다. 작업을 맡길 때 계약서나 작업 요청서에 아래 내용을 한두 줄씩 적어 두면, 업체도 무엇을 지켜야 하는지 분명히 알 수 있습니다.

• 작업에 쓰는 계정과 권한의 범위, 사용 기간
• 작업 중 알게 된 회원 정보와 자료를 외부로 옮기지 않는다는 약속
• 작업이 끝나면 받은 자료를 삭제하고 그 사실을 알려 준다는 조건
• 새로 만든 계정, 설치한 프로그램, 변경한 설정을 목록으로 넘긴다는 조건

회원 정보처럼 개인정보를 다루는 작업이라면 개인정보 처리 업무 위탁에 해당하는지도 함께 확인하고, 판단이 어렵다면 전문가의 확인을 받는 것이 좋습니다.

디코랩이 돕는 방식

디코랩은 홈페이지 제작과 함께 운영 중인 사이트의 유지보수·개선을 맡습니다. 작업에 필요한 계정과 권한, 작업 뒤 정리할 항목은 상담에서 범위를 정할 때 함께 확인합니다. 맡길 수 있는 작업 범위는 디코랩 서비스 소개에서 볼 수 있습니다.

자주 묻는 질문

업체가 최고 관리자 권한을 요구하면 어떻게 하나요?

어떤 작업 때문에 그 권한이 필요한지 물어보고, 그 작업 기간에만 주는 것이 좋습니다. 작업이 끝나면 권한을 낮추거나 계정을 삭제합니다.

비밀번호를 메신저로 보내면 안 되나요?

대화 기록은 오래 남고 여러 기기에 동기화되기 쉽습니다. 어쩔 수 없이 보냈다면 작업이 끝난 뒤 반드시 비밀번호를 바꾸세요.

업체를 바꿀 때 무엇을 넘겨받아야 하나요?

관리자 계정, 서버 접속 정보, 소스와 데이터베이스, 도메인과 호스팅 명의를 확인합니다. 명의가 이전 업체로 되어 있다면 이전 절차부터 진행해야 합니다.

계정 공유 기록은 어디에 남기나요?

사내 공유 문서에 계정 이름, 받은 사람, 준 날짜, 회수 날짜를 적는 표 하나면 충분합니다. 비밀번호 자체는 이 표에 적지 않습니다.

외주 작업을 맡기기 전에 어떤 계정을 어떻게 나눠야 할지 정리가 필요하다면 사이트 주소와 작업 내용을 적어 디코랩 프로젝트 문의로 보내 주세요.