회사 홈페이지 관리자가 퇴사하면 계정과 권한은 어떤 순서로 정리할까요?

회사 홈페이지의 계정 인수인계는 서비스 소유권과 복구 수단을 확인한 뒤 후임자에게 필요한 권한을 주고, 기존 접근을 종료하는 순서로 정리할 수 있습니다.

탱탱소프트2026.10.15

홈페이지 담당자가 바뀔 때는 관리자 비밀번호 하나를 넘겨받는 것으로 끝내지 않는 편이 좋습니다. 도메인, 호스팅, 게시판 관리자, 문의 알림 메일이 서로 다른 계정에 연결돼 있을 수 있습니다. 정상적인 인수인계라면 회사가 계속 운영할 수 있는지 확인한 뒤 기존 담당자의 접근을 정리합니다. 접근 사고가 의심되는 상황은 별도의 긴급 대응이 필요합니다.

로그인 주소보다 소유권과 복구 수단을 먼저 확인합니다

서비스 이름, 계약·결제 주체, 계정 소유자, 복구 이메일, 후임자에게 필요한 작업을 목록으로 남깁니다. 비밀번호나 복구 코드는 그 문서에 적지 않습니다. 비밀값은 회사가 승인한 비밀번호 관리 수단으로 전달합니다.

가령 게시판 글은 수정할 수 있어도 도메인 갱신 계정에는 접근하지 못할 수 있습니다. 후임자가 관리 화면에 들어간다는 사실과 회사가 서비스를 유지할 수 있다는 사실을 나눠 확인해야 합니다. 개인 이메일에 묶인 복구 수단은 해당 서비스의 공식 소유권 이전 절차를 확인해 처리합니다.

푸른 벽과 유리 칸막이로 둘러싸인 빈 회의실의 긴 테이블과 의자

AI로 생성한 개념 이미지. 실제 사업장 사진이 아닙니다.

후임자에게는 담당 업무에 필요한 권한을 줍니다

OWASP의 권한 관리 지침은 업무를 수행하는 데 필요한 최소한의 권한을 부여하고 운영 중 권한을 주기적으로 검토하도록 권합니다. 이를 인수인계에 적용한다면 공지 작성 담당자와 결제·회원정보 관리 담당자의 접근 범위를 구분할 수 있습니다.

개인별 계정을 만들 수 있는 서비스라면 계정을 분리하고, 후임자에게 허용된 작업을 직접 해 보게 합니다. 공지 초안 저장처럼 영향이 작은 작업으로 확인하는 편이 낫습니다. 실제 회원정보를 내려받거나 결제를 바꾸는 시험은 필요하지 않습니다. 확인 없이 모두에게 전체 권한을 주는 방식은 피합니다.

기존 접근 종료와 인수 기록을 함께 남깁니다

후임자의 접근과 복구 수단을 확인했다면 기존 계정의 권한을 회수하고, 서비스가 제공하는 세션 종료 및 연결 토큰 관리 항목도 확인합니다. 계정 비활성화가 이미 로그인된 세션과 외부 연동까지 종료하는지는 제품마다 다르므로 공식 도움말을 대조해야 합니다.

OWASP의 인증 지침은 다중 인증 도입과 유출이 확인된 자격 증명의 교체를 다룹니다. 인수 시에는 회사가 다중 인증 수단을 관리할 수 있는지 확인하고, 공동으로 쓰던 비밀값의 교체 여부를 서비스별로 결정합니다. 단순히 날짜가 지났다는 이유로 일괄 교체하는 정책과는 구분합니다.

푸른 조명이 켜진 서버 캐비닛 사이의 빈 통로

AI로 생성한 개념 이미지. 실제 사업장 사진이 아닙니다.

인수 기록에는 처리한 서비스, 변경 항목, 확인 담당자, 확인일, 남은 제한을 적습니다. 청주·충북의 기업이 외부 제작사에 운영을 맡길 때도 같은 목록을 공유하면 회사 담당 범위와 제작사 담당 범위를 나눠 검토할 수 있습니다. 탱탱소프트에 운영 개선을 의뢰할 때는 비밀값 대신 서비스 목록과 필요한 관리 작업을 전달해 구현 범위를 먼저 정하는 것이 좋습니다.