온라인 판매를 시작할 때는 쇼핑몰 아이디 하나만 기억하면 될 것 같지만, 실제 운영에서는 네이버·구글 이메일, 쿠팡, 스마트스토어, 광고 플랫폼, 디자인 도구와 택배 서비스까지 로그인이 계속 늘어납니다.
문제는 어느 비밀번호를 반복해서 썼는지, 인증 알림이 어떤 휴대전화로 오는지 기억나지 않는 순간입니다. 퇴사한 직원이나 작업이 끝난 외주 담당자가 아직 접속할 수 있는지도 놓치기 쉽습니다.
한꺼번에 모든 암호를 바꾸기보다 판매와 정산에 영향이 큰 계정부터 목록을 만들고 소유자·복구수단·접속기기를 차례로 점검해야 합니다.
운영 중인 계정부터 한곳에 모으기
보안 정리가 어려운 가장 큰 이유는 무엇을 사용 중인지 전체 목록이 없기 때문입니다. 기억나는 서비스만 바꾸면 오래전에 연결한 이메일이나 광고 도구는 그대로 남습니다.
메모장이나 스프레드시트에 다음 항목을 적습니다. 비밀번호 자체는 기록하지 않습니다.
- 서비스 이름과 로그인 주소
- 사용 중인 아이디 또는 이메일
- 주요 용도와 담당자
- 복구 이메일과 휴대전화 끝자리
- 2단계 인증 설정 여부
- 외주·직원에게 접근을 허용했는지
- 마지막으로 직접 접속한 날짜
정산금, 광고비와 주문정보를 다루는 판매채널은 중요도를 높게 표시합니다. 상품 이미지만 만드는 도구와 계좌 변경이 가능한 쇼핑몰 관리자를 같은 수준으로 볼 필요는 없습니다.
우선 점검: 대표 이메일, 판매자센터, 정산·결제, 광고관리
다음 점검: SNS, 고객상담, 택배와 재고관리
마지막 점검: 이미지·문서 제작 등 주문정보와 직접 연결되지 않은 도구
유료 서비스의 가입 이메일과 갱신일도 함께 정리하려면 아래 글의 구독 장부를 활용할 수 있습니다.
비밀번호를 바꿀 우선순위
같은 암호를 여러 곳에서 썼다면 대표 이메일부터 변경합니다. 이메일에 들어가면 다른 서비스의 비밀번호 재설정 메일을 받을 수 있기 때문에 판매자센터보다 먼저 보호할 필요가 있습니다.
그다음 정산과 결제정보를 다루는 곳, 주문자 개인정보를 볼 수 있는 곳, 광고비가 지출되는 곳 순서로 바꿉니다.
새 암호는 쇼핑몰 이름 뒤에 같은 숫자를 붙이는 방식으로 만들지 않습니다. 서로 관련 없는 고유한 값을 사용하고, 여러 개를 직접 외우기 어렵다면 신뢰할 수 있는 비밀번호 관리자를 이용합니다. 관리자를 사용할 때는 해당 서비스의 잠금 설정과 복구 방법도 함께 살펴봅니다.
브라우저에 저장된 비밀번호가 있는 PC를 다른 사람이 함께 사용한다면 브라우저 프로필도 분리해야 합니다. 사무실 공용 컴퓨터에서 ‘로그인 상태 유지’를 선택해 두면 암호를 알려주지 않아도 관리 화면이 열릴 수 있습니다.
2단계 인증과 복구수단 설정
2단계 인증은 비밀번호 외에 등록된 기기나 인증수단을 한 번 더 요구하는 방식입니다. 암호가 노출되더라도 추가 확인 없이는 접속하기 어렵게 만듭니다.
기능을 켜는 것만큼 중요한 것이 인증을 받을 사람입니다. 외주 담당자의 휴대전화가 등록돼 있거나 사용하지 않는 이메일이 복구수단으로 남아 있지 않은지 살펴봅니다.
- 인증 알림을 받는 휴대전화가 본인 소유인가
- 복구 이메일에 지금도 접속할 수 있는가
- 등록된 번호가 이전 휴대전화는 아닌가
- 백업 코드를 본인만 접근할 수 있게 보관했는가
- 기기를 바꿀 때 새 기기에서 먼저 시험했는가
네이버는 보안설정에서 인증 알림을 받을 스마트기기를 지정하도록 안내합니다. 구글 계정은 2단계 인증과 함께 기기의 화면 잠금을 이용하는 패스키도 지원합니다. 메뉴와 제공 방식은 변경될 수 있으므로 실제 설정 시 공식 도움말을 함께 확인합니다.
공식 안내: 네이버 2단계 인증 설정 · 구글 패스키 관리
로그인 기기와 연결 앱 정리
비밀번호를 바꿨다고 모든 접속 상태가 자동으로 종료된다고 단정할 수 없습니다. 보안 메뉴에서 로그인된 PC와 휴대전화 목록을 열어 직접 사용하는 기기만 남깁니다.
기기명이 낯설다면 접속 날짜와 대략적인 위치를 비교합니다. 같은 휴대전화가 브라우저와 앱 때문에 여러 개로 표시될 수도 있으므로 이름만 보고 바로 침입으로 판단하지 않습니다.
상품등록 직원이나 외주 작업자에게 대표 아이디를 공유했다면 다음 내용을 처리합니다.
- 협업자·매니저 사용자에서 삭제
- 해당 작업자의 PC와 모바일 세션 로그아웃
- 공유했던 암호 변경
- 개인 이메일로 연결한 자동화 권한 해제
- 업무 파일과 진행내역 인계 확인
판매 플랫폼이 직원용 권한을 제공한다면 대표 아이디를 공유하지 말고 별도 사용자를 만듭니다. 상품등록만 맡긴 사람에게 정산과 계좌변경 권한까지 줄 이유는 없습니다.
연결 앱도 따로 살펴봅니다. 사용하지 않는 프로그램의 접근권한은 해제하되, 무엇인지 모른다는 이유로 전부 끊으면 운영 중인 재고·주문 자동화가 멈출 수 있습니다. 연결한 목적과 담당자를 먼저 대조한 뒤 처리합니다.
모르는 접속 기록을 발견했을 때
본인이 사용하지 않은 기기나 지역이 보이면 화면을 먼저 캡처하고 해당 세션을 로그아웃합니다. 이후 대표 이메일과 문제가 발견된 서비스의 암호를 변경하고 2단계 인증 상태를 살펴봅니다.
처리 순서는 다음과 같습니다.
- 낯선 기기의 접속 날짜와 위치를 기록합니다.
- 해당 기기를 로그아웃하거나 접근을 해제합니다.
- 대표 이메일과 주요 판매채널의 암호를 변경합니다.
- 복구수단과 인증기기가 바뀌지 않았는지 살펴봅니다.
- 최근 주문·정산·광고 설정에 변경이 있었는지 점검합니다.
- 피해나 무단 변경이 발견되면 플랫폼 고객센터에 문의합니다.
로그인 알림 메일의 링크를 바로 누르기보다 브라우저에서 해당 서비스의 공식 주소를 직접 열어 보안 메뉴로 이동하는 편이 안전합니다. 피싱 메일이 보안 경고를 흉내 낼 수 있기 때문입니다.
고객 주문자료를 외부 AI나 문서 도구에 옮길 때는 로그인 보안과 별개로 개인정보를 먼저 제거해야 합니다.
여러 고객과 상품자료를 하나의 AI 대화방에서 계속 처리하고 있다면 이전 정보가 다음 결과에 섞이지 않도록 업무 목적별로 분리합니다.
운영 중인 서비스와 담당자를 한곳에서 볼 수 있고, 주요 계정마다 서로 다른 비밀번호와 본인 소유의 인증수단이 설정되어 있어야 합니다. 사용하지 않는 기기·협업자·외부 연결까지 정리했다면 다음 점검 때도 같은 목록을 기준으로 살펴볼 수 있습니다.
판매채널이 늘어나면서 어떤 이메일로 가입했는지 찾느라 시간을 쓴 적이 있으신가요?